Группы исправлений

Группы исправлений ПО Ivanti Neurons for Patch Management позволяют вам организовать информацию об исправлениях в платформе Ivanti Neurons в соответствии с требованиями вашей среды. Сокращайте время на выполнение исправления, управляя действиями исправления и получая информацию об исправлениях.

Во время создания групп исправлений может быть полезно отфильтровать каталог исправлений для выбора интересующего типа исправлений. Примеры фильтрации:

Advisories > Все исправления - Обзор исправлений для полного каталога исправлений.

  • Исправления, выпускаемые по вторникам - используйте таблицу исправлений по вторникам.
  • Недавно выпущенные исправления - используйте таблицу типов исправлений.
  • Оценка угроз и рисков - используйте фильтры таблицы: Группа VRR, Количество CVE > С эксплойтами
  • Надежность и оценка в социальных сетях, используемые при планировании тестовых циклов - используйте фильтры таблицы: Надежность, Известные проблемы

Advisories - Вкл. триггер влияния на мою среду - Проверьте исправления, которые были определены как отсутствующие для устройств в вашей среде.

  • Исправления для устройств, не подпадающих под действие соглашений SLA или близкие к SLA - используйте таблицу устройств вне соглашения SLA.
  • Уязвимости и исправления с эксплойтами - используйте таблицу Известные уязвимости

Группы исправлений создаются, просматриваются и управляются в приложении Patch Intelligence, ассоциируются с конфигурацией исправления и развертываются с помощью функции настроек исправлений. Для получения дополнительной информации см. Управление исправлениями > Настройки исправлений > Группы исправлений.

  1. Перейдите Управление исправлениями > Patch Intelligence.
  2. На странице Advisors в разделе сводки исправлений выберите Группы исправлений > Добавить группу исправлений.
  3. В диалоге Добавление исправлений ведите имя новой группы исправлений.
  4. Нажмите Добавить.
    Новая группа будет создана, а в правом верхнем углу отобразится сообщение с информацией об успешном создании группы. Вы вернетесь в таблицу сводки исправлений, где можно выбрать, какие исправления нужно добавить в группу.
  1. Перейдите Управление исправлениями > Patch Intelligence.
  2. На странице Advisories в таблице сводки исправлений отфильтруйте вид для управления отображенными исправлениями.
    Например, выполните фильтрацию по поставщикам, если нужно отобразить только исправления конкретного поставщика, например Microsoft. Или по группе VRR, если нужно включить только исправления с высоким риском уязвимостей.
  3. Установите параметр рядом со всеми исправлениями, которые нужно добавить в группу исправлений.
  4. Выберите Группы исправлений > Добавить в группу исправлений > найдите имя группы, в которую нужно ее добавить, и выберите ее.
    Появится диалог добавления группы исправлений.

    5. Если у вас нет разрешений на развертывание конфигураций исправлений, последние будут добавлены в группу исправлений, а в правом верхнем углу будет отображено сообщение с информацией об успешном добавлении исправлений. Это конец процесса, и действие 5 выполнять не нужно.

  5. Выберите одно из следующих действий:
    • Сохранить: Используется для добавления исправления в группу исправлений без активации новой версии конфигурации для конечных систем.
    • Сохранить и сделать активной: Используется для добавления исправлений в группу исправлений с активацией новой версии конфигурации для конечных систем и использованием ассоциированной политики во время следующего опроса агента.
    • Отмена: Используется для выхода без добавления исправлений в группу.

    6. Если группа исправлений ассоциирована с Конфигурации исправлений, конфигурация исправления будет обновлена и создана новая версия. В правом верхнем углу отобразится сообщение с информацией об успешном добавлении исправления.

    Это действие доступно пользователями, имеющими разрешение для развертывания конфигураций исправлений. (Ivanti Neurons > Admin > Access Control > Роли > Разрешения > Управление исправлениями > Настройки исправлений > Развертывание конфигураций исправлений).

  1. Перейдите Управление исправлениями > Patch Intelligence.
  2. На странице Advisors в разделе сводной информации исправлений выберите Группы исправлений > Открыть группу исправлений > найдите имя группы, которую нужно открыть, и выберите ее.
    Таблица сводки исправлений будет отфильтрована для отображения только исправлений, которые находятся в выбранной группе исправлений. Отображаемые исправления также могут быть отфильтрованы с помощью других фильтров.

    3. Для удаления фильтра группы исправлений выберите - Очистить фильтры.

  1. Перейдите Управление исправлениями > Patch Intelligence.
  2. На странице Advisors в разделе сводки исправлений выберите Группы исправлений > Управление группами исправлений.
    Появится страница групп исправлений.
  3. Все активные группы исправлений отображаются со следующей информацией: количество исправлений в группе, изменения после последнего сохранения группы, дата, время и имя лица, которое последним изменяло группу.
    Список по умолчанию фильтруется по значению Статус: Активно, но может быть обновлен для включения или отображения только групп исправлений - В архиве.

    4. Пакеты Linux могут быть ассоциированы с несколькими рекомендациями. В результате недавних изменений группа исправлений может быть больше, чем количество исправлений для группы исправлений, поскольку в него также входят все затрагиваемые рекомендации.

  4. Доступны следующие действия:
    • Добавление в группу исправлений: Выберите для создания новой группы исправлений. Для получения информации см. раздел Добавление новой группы исправлений.
    • Действия: Установите параметр рядом с группой исправлений, на которых нужно выполнить действие, и выберите одно из следующего:
      • Переименование группы исправлений: Выберите для переименования группы исправлений. Появится диалог переименования группы исправлений - введите новое имя и нажмите Переименовать группу исправлений.
      • Открытие группы исправлений: Выберите для отображения включенных в группу исправлений. Появится страница Рекомендации с таблицей сводки исправлений, содержащей только исправления, назначенные выбранной группе исправлений. Отображаемые исправления также могут быть отфильтрованы с использованием других фильтров.
      • Показать историю изменений: Выберите для отображения страницы Аудит группы исправлений. Появится страница аудита группы исправлений.
      • Архивация группы исправлений: Выберите для архивации группы исправлений - статус группы исправлений будет изменен на "В архиве", и она станет недоступной для использования.
        Если у вас нет разрешений для развертывания конфигураций исправлений, группа исправлений будет заархивирована, а в правом верхнем углу будет отображено сообщение с информацией о ее успешной архивации.
        Если у вас есть разрешения на развертывание конфигураций исправлений, отобразится диалог архивации группы исправлений.
        Если группа исправлений связана с любой конфигурацией исправления, будет создана новая версия конфигурации без группы исправлений.
        Выберите одно из следующих действий:
        • Только архивация: Выберите для архивации группы исправлений без активации новой версии конфигурации для конечных систем.
        • Архивировать и активировать конфигурацию исправления: Используется для архивации группы исправлений с активацией новой версии конфигураций исправлений для конечных систем с использованием ассоциированной политики во время следующего опроса агента.
        Нажмите OK для подтверждения выбранного действия или Отмена для выхода без архивации группы исправлений - статус группы останется неизменным.
      • Восстановление группы исправлений: Для отображения заархивированных групп исправлений обновите фильтр Статус для включения значения В архиве, а затем вы можно выбрать архивную группу исправлений для восстановления. Статус группы исправлений изменится на "Активно" и она станет доступна для использования. В правом верхнем углу отобразится сообщение с информацией об успешном восстановлении группы исправлений.

    Нажмите OK для подтверждения выбранного действия или Отмена для выхода без архивации группы исправлений - статус группы останется неизменным.

  1. Перейдите Управление исправлениями > Patch Intelligence.
  2. Выберите Группы исправлений > Открытие группы исправлений > выберите имя группы исправлений. В виде "Сводка исправлений" отобразятся только исправления из выбранной группы исправлений. Отображаемые исправления также могут быть отфильтрованы на информационной панели: Влияние на мою среду и Включить замененные - поэтому может потребоваться обновить фильтр.
  3. Установите параметры для всех исправлений, которые нужно удалить из группы исправлений.
  4. Выберите Группы исправлений > Удалить из этой группы исправлений.
    Появится диалог удаления из группы исправлений.

    Если у вас нет разрешений на развертывание конфигураций исправлений, исправления будут удалены из групп, а в правом верхнем углу будет отображено сообщение с информацией об успешном удалении исправлений. Это конец процесса, и действие 5 выполнять не нужно.

  5. Выберите одно из следующих действий:
    • Сохранить: Выберите для удаления исправлений из группы исправления без активации новой версии конфигурации для конечных систем.
    • Сохранить и сделать активной: Выберите для удаления исправлений из группы исправлений с активацией новой версии конфигурации для конечных систем и использованием ассоциированной политики во время следующего опроса агента.
    • Отмена: Выберите для выхода без удаления исправлений из группы.

    6. Если группа исправлений ассоциирована с конфигурациями исправлений, конфигурация будет обновлена и создана новая версия. В правом верхнем углу отобразится сообщение с информацией об успешном удалении исправления.

    Это действие доступно пользователями, имеющими разрешение для развертывания конфигураций исправлений. (Ivanti Neurons > Admin > Access Control > Роли > Разрешения > Управление исправлениями > Настройки исправлений > Развертывание конфигураций исправлений)

Для открытия страницы аудита группы исправлений перейдите:

  • Patch Intelligence > Группы исправлений > Управление группами исправлений > нажмите число в столбце Недавние изменения.

  • Patch Intelligence > Группы исправлений > Установите параметр рядом с группой исправлений, которую нужно отображать в истории изменений, выберите Действия > Показать историю изменений.

  • Настройки исправления > вкладка Группы исправлений > нажмите число в столбце Недавние изменения.

На панели аудита группы исправлений перечисляются все исправления в выбранной группе исправлений - вы можете отфильтровать отображение по последним изменениям или всем изменениям.

Состояния действий: добавлено исправление, удалено исправление, группа создана, группа заархивирована и группа активирована.

Действия:

  • Выберите Экспорт для создания файла CSV на странице аудита исправлений. Имя группы исправлений будет добавлено к имени файла и по умолчанию сохранено в папке загрузки браузера. Идентификатор группы исправлений и идентификатор исправления будут включены в отчет экспорта.

Пример: Создание группы исправлений

В этом примере создается новая группа исправлений, содержащая только исправления для исправления по вторникам с критической серьезностью для безопасности - пример состоит из 2 действий:

  • Действие I: Создание новой группы исправлений
  • Действие II: Заполнение группы целевыми исправлениями

Действие I:

  1. Запуск информационной панели Patch Intelligence: Платформа Ivanti Neurons > Управление исправлениями > Patch Intelligence.
  2. Выберите Группы исправлений > Добавление группы исправлений.
    Появится диалог добавления группы исправлений.
  3. Введите имя группы исправлений, например, Исправление по вторникам - Безопасность - критические.
  4. Нажмите Добавить группу исправлений. Группа исправлений Исправление по вторникам - Безопасность - критические будет создана и подготовлена к заполнению исправлениями.

Действие II:

  1. На информационной панели рекомендаций Patch Intelligence убедитесь, что выключен переключатель Влияет на мою среду для отображения диаграммы исправлений по вторникам.
  2. В таблице исправлений по вторникам нажмите полосу диаграммы Безопасность - критические для фильтрации сводной таблицы и отображения только критических исправлений безопасности, выполняемых по вторникам.
    На полосах диаграммы может отображаться несколько поставщиков, поэтому следите за тем, какую часть полосы вы нажимаете. Если вас интересуют только исправления Microsoft, убедитесь, что вы выбираете сегмент Microsoft для фильтрации сводной таблицы.
  3. В сводной таблице используйте данные о надежности и социальной активности, а также об угрозах и рисках, для принятия решений о том, какие исправления нужно включить в группу исправлений.
    Если вам нужны все исправления, установите параметр в заголовке для отметки всех исправлений.
    Кроме того, установите параметр для каждого требуемого исправления.
  4. После выбора исправлений перейдите Группы исправлений > Добавление в группу исправлений > выберите и нажмите группу исправлений, Исправление по вторникам - Безопасность - критические.
    Появится диалог Добавление в группу исправлений.
  5. Нажмите Сохранить для помещения исправлений в группу исправлений.
  6. Группа исправлений Исправление по вторникам - Безопасность - критические теперь содержит выбранные исправления.

Следующие действия:

  • Назначьте группу исправлений в конфигурацию исправления.
  • Ассоциируйте конфигурацию исправления с политикой для развертывания на конечных системах.

См. дополнительную информацию о Конфигурации.

См. также:

Сводка исправлений

Информация исправления

Приложения Patch Advisories

Управление исправлениями

Настройки исправлений