Настройки исправлений
Компонент настройки исправлений позволяет вам конфигурировать настройки процесса исправления из облака. Данный компонент содержит следующее:
- Вкладка Конфигурации: Используется для отображения существующих и добавления новых конфигураций исправлений в дальнейшие развертывания. Вы можете использовать конфигурацию по умолчанию для быстрого выполнения действий и также указать свои собственные конфигурации. Создание нескольких конфигураций позволит вам назначать разные конфигурации исправлений разным политикам агентов.
- Вкладка Группы исправлений: Используется для добавления новой группы исправлений и управления существующими группами. Группа исправлений содержит определенный набор исправлений, который используется в операциях развертывания.
Конфигурации
Конфигурация определяет многие характеристики развертывания исправлений. Вы можете указать, какие исправления будут развернуты, будет ли выполнен запрос перезагрузки целевого устройства, когда произойдет развертывание и т.д. Вы можете также использовать действия конфигурации по умолчанию, которые будут развертывать все критические исправления безопасности для Windows, или создать собственные уникальные конфигурации.
Сводка для конфигурации
В таблице на вкладке Конфигурации представлен список всех доступных конфигураций исправлений. По умолчанию таблица содержит следующие столбцы и сортируется по столбцу Дата развертывания.
- Конфигурации: Отображает имя конфигурации. Вы можете нажать имя для отображения информации конфигурации.
- Текущая версия: Отображает текущую версию конфигурации. Это значение можно использовать для определения того, сколько раз конфигурация была изменена и сохранена.
- Развернуто: Отображает дату и время последнего развертывания конфигурации.
- Дата последнего сохранения: Отображает дату и время последнего сохранения конфигурации.
- Кем сохранено: Отображает имя лица, сохранившего конфигурацию последним.
- Доступность: Отображает текущий статус конфигурации. Возможные значения:
- Новая: Конфигурация существует, но пока не связана ни с одной политикой агентов.
- Не завершено: Существует запрос для ассоциации этой конфигурации с одной или несколькими политиками, но процесс пока не завершен.
- Активно: Конфигурация ассоциирована с одной или несколькими политиками.
- Ранее было активно: Эта версия конфигурации более не связана с политикой. Возможно, она была заменена другой версией или другой конфигурацией.
- Черновик: Конфигурация содержит изменения, которые пока недоступны для конечных систем, назначенных ассоциированным политикам.
- Ошибка: Конфигурация содержит изменения, которые не удалось сделать доступными для конечных систем, назначенных ассоциированным политикам.
- Незавершенная архивация: Запрос для архивации этой конфигурации создан, но процесс пока не завершен.
- В архиве: Конфигурация заархивирована и не может использоваться без предварительного восстановления.
- Связано: Демонстрирует связь политики с конфигурацией.
Действия, выполняемые с существующими конфигурациями
- Открыть конфигурацию: Используется для отображения настроек выбранной конфигурации. Если нужно отредактировать настройки после открытия конфигурации, нажмите Редактировать конфигурацию.
- Клонировать конфигурацию: Используется для создания копии текущей версии выбранной конфигурации. По умолчанию имя новой конфигурация будет следующим: 'Клон {имя выбранной конфигурации}'. Если оригинальная конфигурация была связана с одной или несколькими политиками агентов, данные ассоциации будут удалены из клонированной конфигурации.
- Архивировать конфигурацию / Восстановить конфигурацию: Используется для архивации или восстановления конфигурации. Вы не можете архивировать конфигурации, которые содержат связанные с ними политики.
- Удалить конфигурацию: Позволяет удалить заархивированные конфигурации. Вы не можете восстановить удаленные конфигурации.
Конфигурация исправлений по умолчанию
Вы можете быстро начать использовать возможности функции управления исправлениями в платформе Ivanti Neurons, создав новую конфигурацию исправлений. По умолчанию эта конфигурация установит все критические исправления безопасности в ваших средах Mac и Windows. Конфигурация по умолчанию содержит (для Mac и Windows):
- Развертывание всех критических исправлений безопасности
- Перезагрузка после развертывания для Windows может быть запрошена, когда это необходимо
- Содержание этапа за 1 час перед развертыванием
- Планирование:
- Выполнение во время перезагрузки, если пропущено по расписанию
- Развертывание еженедельно каждое воскресенье в 00:01 (местное время)
Для получения информации о создании новой конфигурации исправлений см. раздел Создание особой конфигурации исправлений.
Группы исправлений
Группа исправлений представляет собой коллекцию из одного или нескольких исправлений. Группы исправлений используются для развертывания определенных наборов исправлений.
Пример: Предположим, ваша организация имеет особый процесс утверждения исправлений, в течение которого четыре исправления были сертифицированы в качестве обязательных для установки в вашей организации. Создав группу исправлений, содержащую только эти четыре исправления, вы можете не сомневаться в том, что эти указанные исправления будут развернуты.
Сводка группы исправлений
В таблице представлен список всех текущих групп исправлений. По умолчанию таблица содержит следующие столбцы и сортируется по столбцу последнего изменения.
- Имя: Имя группы исправлений.
- Количество исправлений: Количество исправлений, содержащихся в группе исправлений.
- Недавние изменения: Количество недавних изменений для группы исправлений. Изменения включают: добавленные исправления, удаленные исправления, изменения имен групп исправлений и статус архива группы исправлений. Нажмите число для отображения страницы Аудит группы исправлений для отображения подробной информации.
- Последнее изменение: Дата и время последнего редактирования и сохранения группы исправлений.
- Последнее изменение: Имя пользователя, который последним редактировал и сохранял группу исправлений.
- Статус: Текущий статус группы исправлений.
- Активно: Группу можно выбрать с помощью фильтра Развернуть по группам исправлений. Группа может сейчас присутствовать в конфигурации исправления (или нет).
- В архиве: Группу нельзя выбрать с помощью фильтра Развернуть по группам исправлений. Группа не включена в конфигурацию исправления или находится в процессе удаления из конфигурации исправления; см. описание действия архивации группы исправлений.
Добавление новой группы исправлений
Для создания новой группы исправлений нажмите Добавить группу исправлений и укажите описательное имя группы. Имя должно быть уникальным и не зависит от регистра ввода.
Группа исправлений изначально пуста. Для добавления исправлений в группу см. описание действия Открытие группы исправлений в следующем разделе.
Действия, выполняемые с существующей группой исправлений
- Переименовать группу исправлений: Используется для ввода нового имени существующей группы.
- Открытие группы исправлений: Используется для добавления и управления исправлениями в выбранной группе. Эти действия выполняются в приложении Patch Intelligence.
- Архивация группы исправлений: Используется для установки статуса выбранных групп - В архиве. Архивные группы исправлений недоступны для выбора в диалоге Развернуть по группам исправлений в конфигурации исправлений. Если группа исправлений сейчас связана с конфигурацией исправления, будет создана новая версия конфигурации без группы исправлений. У вас есть два варианта:
- Только архивация: Используется для установки статуса группы исправлений - В архиве. Если группа исправлений связана с конфигурацией исправления, новая версия конфигурации исправления не будет активирована для конечных систем.
- Архивировать и активировать конфигурацию исправления: Используется для установки статуса группы исправлений - В архиве. Если группа исправлений связана с конфигурацией исправления, новая версия конфигурации будет активирована для конечных систем во время следующей регистрации агентов в ПО Ivanti Neurons.
- Восстановление группы исправлений: Используется для изменения статуса выбранных групп - В архиве на Активно.
Использование групп исправлений
Для использования группы исправлений во время развертывания перейдите > Управление исправлениями > Настройки исправлений > Конфигурации, измените новую или существующую конфигурацию, а затем выберите нужные группы исправлений в диалоге Развернуть по группам исправлений.