Erstellen und Bearbeiten einer Linux-Patchbereitstellungskonfiguration

Der Name, den Sie dieser Konfiguration zuweisen möchten.

In diesem Feld wird angegeben, unter welchem Ordnerpfad sich diese Konfiguration in der Liste Linux-Patchbereitstellungskonfigurationen im Navigationsbereich befinden wird. Wenn Sie keinen Pfad angeben, wird die Konfiguration auf der obersten Ebene der Liste Meine Linux-Patchbereitstellungskonfigurationen stehen. Weitere Einzelheiten finden Sie unter Organisieren von Linux-Patchgruppen und Konfigurationen.

Eine Beschreibung der Konfiguration.

Wenn diese Option aktiviert ist, werden alle Patches bereitgestellt, die beim Patchscan im Rahmen der Bereitstellung als fehlend identifiziert wurden.

Wenn diese Option aktiviert ist, werden nur diejenigen Patches bereitgestellt, die beim Scannen im Rahmen der Bereitstellung als fehlend identifiziert wurden und die konfigurierten Kriterien erfüllen.

• Nach Schweregrad bereitstellen: Wenn diese Option aktiviert ist, können Sie die Patchtypen und Schweregrade angeben, die in einer Bereitstellung enthalten sein sollen. Symbole zeigen an, welche Linux-Distributionen für die einzelnen Stufen unterstützt werden.
  • Sicherheit: Patches, die im Zusammenhang mit Sicherheitsbulletins stehen. Sie können einen oder mehrere konkrete Schweregrade für die Bereitstellung wählen.
    • Sicherheit – kritisch: Anfälligkeiten, die von einem nicht authentifizierten remoten Angreifer ausgenutzt werden können, oder Anfälligkeiten, die die Isolation des Gast-/Host-Betriebssystems durchbrechen. Die Ausnutzung führt zu einer Kompromittierung der Vertraulichkeit, Integrität und Verfügbarkeit von Benutzerdaten oder Verarbeitungsressourcen ohne Interaktion des Benutzers. Die Ausnutzung könnte dazu eingesetzt werden, einen Internet-Wurm zu verbreiten oder um willkürlichen Code zwischen virtuellen Maschinen und dem Host auszuführen.
    • Sicherheit – wichtig: Anfälligkeiten, deren Ausnutzung die Vertraulichkeit, Integrität oder Verfügbarkeit von Benutzerdaten oder Verarbeitungsressourcen kompromittiert. Schwachstellen dieser Art könnten es lokalen Benutzern ermöglichen, Berechtigungen zu erlangen, authentifizierten remoten Benutzern die Ausführung von willkürlichem Code gestatten oder es zulassen, dass lokale oder remote Benutzer einen Denial of Service verursachen.
    • Sicherheit – mittel: Schwachstellen, bei denen die Fähigkeit zur Ausnutzung in erheblichem Maße durch die Konfiguration oder Schwierigkeit der Ausnutzung entschärft ist, aber in bestimmten Bereitstellungsszenarien dennoch zu einer gewissen Kompromittierung der Vertraulichkeit, Integrität und Verfügbarkeit von Benutzerdaten oder Verarbeitungsressourcen führen kann. Dies sind die Anfälligkeiten, die kritische oder wichtige Auswirkungen haben könnten, aber auf der Basis einer technischen Bewertung der Schwachstelle weniger leicht ausgenutzt werden, oder aber eher unwahrscheinliche Konfigurationen betreffen.
    • Sicherheit – gering: Alle anderen Probleme, die sich auf die Sicherheit auswirken. Anfälligkeiten, bei denen davon ausgegangen wird, dass eine Ausnutzung extrem schwierig wäre oder eine erfolgreiche Ausnutzung nur minimale Auswirkungen hätte.
  • Bugfix: Anbieter-Patches, mit denen Fehler korrigiert werden.
  • Verbesserung: Anbieter-Patches, die Funktionsverbesserungen bieten.

  Verbesserung ist für Oracle v7 und Red Hat v7 nicht verfügbar.

• Nach Patchgruppe bereitstellen: Wenn diese Option aktiviert ist, können Sie eine oder mehrere Patchgruppen angeben, die diejenigen Patches enthalten, die Sie in einer Bereitstellung berücksichtigen möchten. Dies ist eine gute Methode, um sicherzustellen, dass nur genehmigte Patches bereitgestellt werden. Fehlende Patches, die nicht in ausgewählten Patchgruppen enthalten sind, werden nur dann bereitgestellt, wenn sie die bei der Option Nach Schweregrad bereitstellen angegebenen Systemanforderungen erfüllen.

Security Controls folgt der Konvention beim Patching von Linux-Geräten, d. h. es wird immer auf das neueste im Repository verfügbare Paket aktualisiert, selbst wenn eine frühere Version ausgewählt wurde. Bei einigen Distributionen ist dies sogar die einzige mögliche Option, da frühere Versionen eines Pakets nicht über das Repository verfügbar sind.

Hierüber geben Sie an, ob Neustarts nach der Bereitstellung zulässig sein sollen oder nicht.

Einstellungen für Neustart-Countdowns usw. werden im Abschnitt Server-/Linux-Patch der Registerkarte Optionen für den Agentenneustart im Dialogfeld "Agentenrichtlinieneditor" festgelegt (siehe Optionen für den Agentneustart).

Bei Auswahl von Ausgewählte Patches bereitstellen werden Pakete, die Abhängigkeiten für die angegebenen Advisories darstellen, zusätzlich zu denjenigen Paketen installiert, die mit den Advisories in den Patchgruppen verknüpft sind. Wenn Sie dann die Optionen für den Neustart nach Bereitstellung auf Neustart wenn erforderlich setzen, können durch diese Abhängigkeiten zusätzliche Neustarts ausgelöst werden.

Denken Sie daran, dass für einige Updates ein Neustart erforderlich ist und dass der Computer in dem Fall anfällig ist, bis der Neustart erfolgt. Wir empfehlen deshalb, die Option Nie neustarten nur für Server mit geplanten Wartungsfenstern zu aktivieren.

Der Name, den Sie dieser Konfiguration zuweisen möchten.

In diesem Feld wird angegeben, unter welchem Ordnerpfad sich diese Konfiguration in der Liste Linux-Patchbereitstellungskonfigurationen im Navigationsbereich befinden wird. Wenn Sie keinen Pfad angeben, wird die Konfiguration auf der obersten Ebene der Liste Meine Linux-Patchbereitstellungskonfigurationen stehen. Weitere Einzelheiten finden Sie unter Organisieren von Linux-Patchgruppen und Konfigurationen.

Eine Beschreibung der Konfiguration.

Wenn diese Option aktiviert ist, prüft Security Controls die bereitzustellenden Patches und bestimmt, ob ein Neustart erforderlich ist.

Wenn diese Option nicht aktiviert ist, wird nach der Bereitstellung kein Neustart durchgeführt.

Einstellungen für Neustart-Countdowns usw. werden im Abschnitt Server-/Linux-Patch der Registerkarte Optionen für den Agentenneustart im Dialogfeld "Agentenrichtlinieneditor" festgelegt (siehe Optionen für den Agentneustart).

Wenn diese Option aktiviert ist, werden alle Patches bereitgestellt, die im Rahmen eines Patchscans als fehlend identifiziert wurden.

Wenn diese Option aktiviert ist, werden alle Patches bereitgestellt, die im Rahmen eines Patchscans als fehlend identifiziert wurden und in den angegebenen Linux-Gruppen enthalten sind.

Wenn diese Option aktiviert ist, wird nur die bestimmte Version bereitgestellt, die als fehlend erkannt wurde. Ist eine neuere Version des Patches verfügbar, wird diese nicht bereitgestellt.