Creación de tareas de parches nuevas

Si se habilita, la tarea se ejecutará de manera regular en los equipos con agente, según la configuración del programa. Si no se habilita, la configuración del programa se ignorará y la tarea deberá iniciarse manualmente desde la consola o en el equipo con agente.

permite programar la tarea para que se ejecute cada hora.

• Ejecutar cada n horas: se puede indicar exactamente cuántas horas deben transcurrir entre análisis. Los valores válidos son 1 - 100 horas.
• Iniciar a esta hora: el primer análisis comenzará a la hora especificada. Los siguientes análisis se ejecutarán con el intervalo especificado en Ejecutar cada n horas.

Indica que la tarea se ejecutará los días especificados, a la hora elegida. Por ejemplo, si se utiliza esta opción, se puede ejecutar un análisis todos los días a medianoche, todos los sábados a las 21:00, todos los primeros domingos de cada mes a la 01:00, etc.

También puede utilizar la opción Diario para programar una tarea junto con eventos mensuales frecuentes, como Patch Tuesday de Microsoft. Por ejemplo, puede programar un análisis de parches mensual para que se ejecute el día después de Patch Tuesday, especificando El segundo martes y utilizando la opción Agregar retraso (días) para retrasar la tarea un día.

Pospone la hora en que se ejecuta la tarea para no sobrecargar la consola o el servidor de distribución con solicitudes simultáneas de descargas de archivos de parches, motores de análisis, etc.

Es necesario especificar qué plantilla va a utilizar el agente cuando realice un análisis de parches. Las plantillas de análisis de parches determinan exactamente qué se va a analizar y qué se va a ignorar durante los análisis. La lista de plantillas disponibles para seleccionar incluirá dos plantillas predefinidas (Análisis de parches de seguridad y Todos los parches) más todas las plantillas personalizadas que se hayan definido. También se puede hacer lo siguiente:

• Nuevo: permite crear plantillas de análisis de parches nuevas partiendo de cero.
• Editar: permite editar plantillas de análisis de parches personalizadas que ya existen. Las plantillas predefinidas no pueden editarse. Si se edita y se guarda una plantilla utilizada por una directiva de agente, los agentes que usen esa plantilla se actualizarán la próxima vez que se pongan en contacto con la consola.

Si hace clic en Nueva o en Editar, aparecerá el cuadro de diálogo Plantilla de análisis de parches. Para obtener más información sobre cómo configurar una plantilla, consulte Creación de plantillas de análisis de parches nuevas.

Las funciones de despliegue automático y correo electrónico automático de las plantillas de análisis de parches no son compatibles con Security Controls Agent. Si se habilitan estas funciones, se ignorarán.

Es necesario especificar qué plantilla va a utilizar el agente cuando realice un despliegue de parches. La lista de plantillas disponibles para seleccionar incluirá las plantillas de despliegue predefinidas (Agente estándar, Estándar y Máquina virtual estándar) más todas las plantillas personalizadas que se hayan definido. También se puede hacer lo siguiente:

• Nuevo: permite crear plantillas de despliegue nuevas partiendo de cero.
• Editar: permite editar plantillas de despliegue personalizadas que ya existen. Las plantillas de despliegue predefinidas no pueden editarse. Si se edita y se guarda una plantilla utilizada por una directiva de agente, los agentes que usen esa plantilla se actualizarán la próxima vez que se pongan en contacto con la consola.

Si hace clic en Nueva o en Editar, aparecerá el cuadro de diálogo Plantilla de despliegue. Para obtener más información sobre cómo configurar una plantilla, consulte Creación de plantillas de despliegue.

Las opciones Notificaciones de correo electrónico automáticas, Acciones personalizadas y Servidor de distribución que pueden especificarse en las plantillas de despliegue no aplican a Security Controls Agent.

Si desea que el agente despliegue de forma automática los parches identificados como ausentes por el análisis de parches, marque esta casilla de verificación.

Cuando los agentes realizan despliegues de parches, solo despliegan los parches que cumplen las siguientes condiciones:

• Los ha detectado la plantilla de análisis de parches.
• Se ha informado que están ausentes.
• Definido como Parches aprobados.

Los parches aprobados pueden ser todos los parches detectados como ausentes en el análisis o solo los parches definidos en un grupo de parches, y/o los parches considerados críticos por el proveedor. La lista de parches aprobados definida aquí queda vinculada a esta tarea de parches en particular. Ninguna otra tarea de parches de la directiva de agente utilizará esta lista.

• Todos los parches detectados como ausentes: especifica que todos los parches identificados como ausentes son elegibles para el despliegue.
• Grupo de parches: el agente solo despliega los parches que hay en el grupo de parches especificado. Si el análisis detecta parches ausentes que no están incluidos en este grupo, dichos parches no se desplegarán.

Más todos los parches críticos de los proveedores: especifica que, además de los parches definidos en el grupo de parches, la lista de parches aprobados para el despliegue también debe incluir todos los parches identificados como críticos por el proveedor. De este modo se tiene la seguridad de saber que, si el grupo de parches no está actualizado, siempre se desplegarán los parches críticos nuevos.

Para desplegar solo los parches críticos del proveedor, marque esta casilla de verificación y a continuación, especifique un grupo de parches vacío en el cuadro Grupo de parches.

• Nuevo: permite crear grupos de parches nuevos. Para obtener más información, consulte Creación y edición de grupos de parches.
• Editar: permite hacer modificaciones en el grupo de parches seleccionado. Tenga cuidado, porque todas las modificaciones que se hagan afectarán a las demás plantillas de análisis que utilicen dicho grupo de parches. Si se edita y se guarda un grupo de parches utilizado por una directiva de agente, los agentes que usen esa directiva se actualizarán la próxima vez que se pongan en contacto con la consola.

Si también elige habilitar el despliegue de niveles de productos (consulte la opción Desplegar niveles de producto), en un equipo de agente que falta en los niveles de productos y en los parches, los niveles de producto se desplegarán primero.

Proceso del despliegue de parches

Una vez determinada la lista de parches aprobados, estos se descargan y se instalan según su prioridad. E primer lugar se descargan los parches de seguridad y después los demás tipos de parches. Las descargas tienen lugar en segundo plano utilizando el ancho de banda disponible que no estén usando otras aplicaciones. Las tareas en primer plano, como por ejemplo la navegación por Internet, no se ven afectadas por el proceso de descarga de parches.

A cada tarea de parches se le asigna una ventana de sesenta minutos para descargar los parches ausentes. (Esto forma parte de una ventana de mantenimiento de un total de dos horas que se asigna a la descarga de niveles de productos y parches ausentes) Solo se instalarán los parches que se descarguen correctamente durante esa ventana de sesenta minutos. Si la tarea de parches no puede completar la descarga de todos los parches ausentes durante la ventana de sesenta minutos, se identifican los parches pendientes y se descargarán e instalarán la próxima vez que se ejecute la tarea de parches.

En los equipos con agente que se desconecten de la red durante la descarga de archivos, se suspenderá el proceso y se reanudará automáticamente desde donde se interrumpió una vez que la conexión de red vuelva a estar disponible. Esta técnica se llama punto de control/reinicio y es muy útil para los equipos que se desconectan con frecuencia.

Si se habilita, la tarea se ejecutará de manera regular en los equipos con agente, según la configuración del programa. Si no se habilita, la configuración del programa se ignorará y la tarea deberá iniciarse manualmente en el equipo del agente mediante una utilidad de línea de comandos.

permite programar la tarea para que se ejecute cada hora.

• Ejecutar cada (horas): puede indicar exactamente cuántas horas deben transcurrir entre análisis. Los valores válidos son 1 - 100 horas.
• Iniciar a esta hora: el primer análisis comenzará a la hora especificada. Los siguientes análisis se ejecutarán con el intervalo especificado en Ejecutar cada n horas.

Indica que la tarea se ejecutará los días especificados, a la hora elegida. Por ejemplo, si se utiliza esta opción, se puede ejecutar un análisis todos los días a medianoche, todos los sábados a las 21:00, todos los primeros domingos de cada mes a la 01:00, etc.

También puede utilizar la opción Diario para programar una tarea junto con eventos mensuales frecuentes, como Patch Tuesday de Microsoft. Por ejemplo, puede programar un análisis de parches mensual para que se ejecute el día después de Patch Tuesday, especificando El segundo martes y utilizando la opción Agregar retraso (días) para retrasar la tarea un día.

Pospone la hora en que se ejecuta la tarea para no sobrecargar la consola o el servidor de distribución con solicitudes simultáneas de descargas de archivos de parches, motores de análisis, etc.

Para parcheado de Linux basado en contenido, debe especificar la configuración que va a utilizar un agente cuando realice un análisis de parches de Linux. La configuración de análisis de parches determina exactamente qué se va a analizar y qué se va a ignorar durante los análisis. La lista de configuraciones disponibles para seleccionar incluirá las dos configuraciones predefinidas (Análisis de parches de seguridad y Análisis de todos los parches) más todas las configuraciones personalizadas que se hayan definido. También se puede hacer lo siguiente:

• Nuevo: permite crear una nueva configuración de análisis de parches nuevas partiendo de cero.
• Editar: permite editar una configuración de análisis de parches personalizada que ya existe. No puede editar la configuración predefinida. Si se edita y se guarda una configurada que está usando actualmente una política de agente, los agentes que usen esa política se actualizarán la próxima vez que se pongan en contacto con la consola.

Si hace clic en Nueva o en Editar, aparecerá el cuadro de diálogo Configuración de análisis de parches de Linux. Para obtener más información, consulte Crear y editar una configuración de análisis de parches de Linux.

Guarda todos los cambios realizados en el archivo de la directiva y lo almacena en la consola. También actualiza todos los equipos con agente que están asignados a esta directiva, de la siguiente forma:

• Si un equipo con agente está en línea y configurado para estar a la escucha de las actualizaciones de directivas, la directiva actualizada se enviará a ese equipo inmediatamente.
• Si un equipo con agente está en línea pero no está configurado para estar a la escucha de las actualizaciones de directivas, la directiva actualizada se enviará la próxima vez que el agente se ponga en contacto con la consola.
• Si un equipo con agente no está en línea, la directiva actualizada se enviará la próxima vez que el agente se ponga en contacto con la consola.

El Editor de directivas de agente se cerrará.

Guarda todos los cambios realizados en el archivo de la política y cierra el Editor de políticas del agente. Los cambios no se fuerzan fuera de los agentes que están escuchando.