Wissenswertes über Produktebenengruppen
Security Controls bietet Agents die Möglichkeit, anhand einer Produktebenengruppe einen bestimmten Satz von Produktebenen bereitzustellen. Eine Produktebene kann eine bestimmte Version von Windows 10 sein oder aber ein Servicepack eines anderen Produkts oder Windows-Betriebssystems.
Beispiel 1: Angenommen, Unternehmen A verfügt über einen Prozess für die Patchgenehmigung, demzufolge vier Produktebenen als obligatorisch für das Unternehmen bestätigt wurden. Das Unternehmen möchte keine Patches bereitstellen, lediglich die vier Produktebenen. Darüber hinaus besteht Bedarf an Compliance-Berichten. Durch Erstellen einer Produktebenengruppe ist das Unternehmen in der Lage, nur die angegebenen Produktebenen bereitzustellen und eine Vielzahl von Bereitstellungsberichten zu empfangen.
Beispiel 2: Angenommen, Sie haben eine bestimmte Produktebene als kritisch für Ihr Unternehmen ausgemacht. Sie können eine Produktebenengruppe erstellen, die nur diese Produktebene enthält. Wenn Ihre Agents eine Bereitstellung durchführen, wird nur die in der Gruppe definierte Produktebene bereitgestellt.
Informationen zum Implementieren und Verwenden von Produktebenengruppen finden Sie unter Erstellen und Bearbeiten einer Produktebenengruppe sowie unter Erstellen und Konfigurieren eines Patchttasks.
Wissenswertes über Produktebenengruppen
- Produktebenengruppen sind nur für Agents relevant, nicht jedoch für agentenlose Bereitstellungen.
- Produktebenengruppen gelten nur für Windows-Patchtasks und nicht für Linux-Patchtasks.
- Agentenbasierte Bereitstellungen von Produktebenen werden genauso verfolgt wie jede andere Agentaktivität. Einzelheiten finden Sie unter Überwachen von Agents.
- Fehlen auf einem Agentcomputer mehrere Produktebenen, werden diese der Reihe nach installiert. Security Controls Agent beginnt mit dem Herunterladen der fehlenden Produktebenen. Produktebenen von Betriebssystemen werden mit höherer Priorität heruntergeladen, wobei die zuerst verfügbare Produktebene stets zuerst installiert wird. Nachdem eine Produktebene erfolgreich installiert wurde, wird der Computer neu gestartet und neu gescannt. Der Vorgang wird so oft wiederholt, bis alle Produktebenen bereitgestellt wurden oder das Tageslimit erreicht wurde.
- Die Downloads finden im Hintergrund statt und nutzen die Bandbreite, die nicht von anderen Anwendungen auf dem Agentcomputer genutzt wird. Im Vordergrund ausgeführte Tasks, wie Webbrowsen, werden durch das Herunterladen der Produktebenen nicht beeinträchtigt.
- Die Anzahl der pro Tag bereitstellbaren Produktebenen ergibt sich aus der Option Bereitstellungen (pro Tag) begrenzen des Agent-Patchtasks.