Erstellen und Bearbeiten einer Linux-Patchgruppe (nur inhaltbasiert)

Security Controls bietet die Möglichkeit, eine Patchgruppe zu verwenden, um nach einem bestimmten Satz von Patches zu scannen. Es gibt mehrere Möglichkeiten, um eine neue Linux-Patchgruppe zu erstellen oder eine vorhandene Gruppe zu bearbeiten:

  • So erstellen Sie eine neue Patchgruppe:
    • Klicken Sie auf Neu > Linux-Patch (inhaltbasiert) > Patchgruppe (inhaltbasiert).
    • Klicken Sie in der Liste Linux-Patchgruppen (inhaltbasiert) im Navigationsbereich mit der rechten Maustaste und wählen Sie Neue Linux-Patchgruppe aus.
  • Zum Bearbeiten einer bestehenden Gruppe doppelklicken Sie in der Liste Linux-Patchgruppen auf den Namen der Patchgruppe.

    • Seien Sie vorsichtig beim Bearbeiten einer vorhandenen Patchgruppe. Sämtliche Änderungen, die Sie vornehmen, wirken sich auf alle Linux-Scans oder Bereitstellungskonfigurationen aus, die auf diese Patchgruppe verweisen. Wenn Sie eine Patchgruppe bearbeiten und speichern, die momentan von einer Agentrichtlinie verwendet wird, werden außerdem die Agents, die diese Richtlinie verwenden, beim nächsten Einchecken bei der Konsole aktualisiert.

Feld Beschreibungen

Name

Der Name, den Sie dieser Patchgruppe zuweisen möchten.

Pfad

In diesem Feld wird angegeben, unter welchem Ordnerpfad sich diese Patchgruppe in der Liste Linux-Patchgruppen im Navigationsbereich befinden wird. Wenn Sie keinen Pfad angeben, wird die Patchgruppe auf der obersten Ebene der Liste stehen. Weitere Einzelheiten finden Sie unter Organisieren von Linux-Patchgruppen und Konfigurationen.

Registerkarte Filter

Auf dieser Registerkarte können Sie drei Aktionen durchführen: Hinzufügen, Entfernen und Pakete anzeigen.

  • Hinzufügen Ermöglicht Ihnen das Hinzufügen eines oder mehrerer Patches über den Linux-Patchgruppeneditor.

    • Im Bereich Patchfilter können Sie die Liste der Patches eingrenzen, die im Raster rechts angezeigt werden. Mithilfe der Spaltenüberschriften und Filter können Sie die Informationen im Raster weiter verfeinern. Schließlich können Sie mit dem Suchfeld bestimmte Elemente im Raster ausfindig machen.

    Um einen oder mehrere Patches zur Gruppe hinzuzufügen, wählen Sie sie im Raster aus und klicken Sie anschließend auf Patch hinzufügen. Die Patches werden zur Liste Einbezogene Patches hinzugefügt.

    Mit dem Programm lassen sich CentOS- und Red Hat-Patches in ein und derselben Gruppe zusammenfassen. Sie können auch separate Patchgruppen für CentOS und Red Hat anlegen. In dem Fall sollten Sie mithilfe des Felds Pfad die Gruppen organisieren.

  • Entfernen: Um einen oder mehrere Patches aus dem Dialogfeld Linux-Patchgruppe oder Linux-Patchgruppeneditor zu entfernen, wählen Sie die gewünschten Patches aus und klicken Sie anschließend auf Patch entfernen.
  • Pakete anzeigen: Um die Pakete anzuzeigen, auf die sich die Patches auswirken, die entweder im Dialogfeld Linux-Patchgruppe oder Linux-Patchgruppeneditor enthalten sind, wählen Sie die gewünschten Patches aus und klicken Sie anschließend auf Pakete anzeigen. Durch einen einzigen Patch können ein oder mehrere Pakete aktualisiert werden.

    • Die in der Paketansicht aufgeführten Pakete für eine bestimmte Benachrichtigung können je nach Kontext des Computers, über den Sie die Ansicht aufrufen, variieren. Weitere Informationen finden Sie unter Anzeigen von Details zu Linux-Paketen.

Registerkarte Verwendet von

Diese Registerkarte zeigt die Agentrichtlinien an, die derzeit diese Patchgruppe verwenden. Dies ist wichtig zu wissen, falls Sie vorhaben, die Patchgruppe zu ändern, denn so erfahren Sie, welche Agents davon betroffen sind.

Vorgehensweise beim Löschen einer Patchgruppe

Über das Rechtsklickmenü lassen sich Patchgruppen aus der Liste Linux-Patchgruppen löschen.

Tipps für die Verwendung des Suchtools

Die in einer Linux-Patchgruppe enthaltenen Patches lassen sich ganz einfach ermitteln. Um eine Suche zu starten, geben Sie den zu suchenden Text ein und drücken dann die Eingabetaste. Es werden nur diejenigen Patches angezeigt, die den Suchkriterien entsprechen. Alle anderen Patches werden ausgeblendet.

  • Das Suchtool wird nur auf die Informationen angewendet, die derzeit im Raster sichtbar sind. Sie können mit der rechten Maustaste auf die Spaltenüberschriften klicken, um zu durchsuchende Spalten hinzuzufügen oder zu entfernen.
  • Falls ein Filter angewendet wird, werden nur Patches angezeigt, die sowohl den Suchkriterien als auch den Filterkriterien entsprechen.
  • Alle teilweisen Übereinstimmungen werden angezeigt.
  • Bei der Suche wird nicht zwischen Groß- und Kleinschreibung unterschieden.
  • Platzhalter dürfen nicht verwendet werden.
  • Um die Suchkriterien zu löschen, klicken Sie auf das Symbol rechts neben dem Suchfeld.