Création d'une nouvelle tâche de correctif

Si vous activez cette option, la tâche s'exécute sur les machines d'agent à intervalle régulier en fonction des paramètres de planification définis. Si cette option n'est pas activée, les paramètres de planification sont ignorés et vous devez lancer la tâche manuellement sur la console ou sur la machine d'agent.

Permet de planifier la tâche pour qu'elle soit exécutée toutes les heures.

• Exécuter toutes les N heures : Vous pouvez spécifier précisément le nombre d'heures qui doit séparer deux analyses. Les valeurs valides sont comprises entre 1 et 100 heures.
• Démarrage à l'heure suivante : La première analyse commence à l'heure indiquée. Les analyses suivantes sont effectuées selon l'intervalle indiqué dans Exécuter toutes les N heures.

Indique que la tâche doit être exécutée les jours indiqués, à l'heure de votre choix. Par exemple, avec cette option, vous pouvez exécuter une analyse toutes les nuits à minuit, tous les samedis à 21h00, à 1h00 du matin le premier dimanche de chaque mois, etc.

Vous pouvez également utiliser l'option Quotidien pour planifier une tâche associée à un événement mensuel récurrent, comme la Foire aux correctifs de Microsoft. Par exemple, vous pouvez planifier une analyse de correctifs mensuelle afin qu'elle s'exécute le jour qui suit la Foire aux correctifs, en spécifiant Deuxième Mardi, puis en utilisant l'option Ajouter un délai (jours) pour retarder la tâche d'une journée.

Décale l'heure exacte d'exécution de la tâche afin de ne pas surcharger la console ou le serveur de distribution concerné par un trop grand nombre de demandes de téléchargement de fichiers de correctifs, de moteurs d'analyse, etc.

Vous devez spécifier le modèle à appliquer lorsque l'agent effectue une analyse des correctifs. Le modèle d'analyse des correctifs indique précisément les éléments à analyser et ceux à ignorer lors de l'analyse. La liste des modèles disponibles pour sélection inclut les deux modèles prédéfinis (Analyse des correctifs de sécurité et Tous les correctifs), plus tous les modèles personnalisés que vous avez déjà définis. Vous pouvez également réaliser les opérations suivantes :

• Nouveau : Permet de créer un nouveau modèle d'analyse des correctifs à partir de zéro.
• Modifier : Permet de modifier un modèle d'analyse des correctifs personnalisé existant. Vous ne pouvez pas modifier les modèles prédéfinis. Si vous modifiez et enregistrez un modèle actuellement utilisé dans une stratégie d'agent, les agents qui exploitent cette stratégie sont mis à jour lors du prochain contact avec la console.

Si vous cliquez sur Nouveau ou Modifier, la boîte de dialogue Modèle d'analyse des correctifs s'affiche. Pour en savoir plus sur la configuration du modèle, reportez-vous à « Création d'un nouveau modèle d'analyse des correctifs ».

La fonction de déploiement automatique et la fonction d'envoi automatique d'un e-mail figurant dans le modèle d'analyse des correctifs ne sont pas prises en charge par Security Controls Agent. Si ces fonctions sont activées, elles sont ignorées.

Vous devez spécifier le modèle à appliquer lorsque l'agent effectue un déploiement de correctifs. La liste des modèles disponibles pour sélection inclut les modèles de déploiement prédéfinis (Agent standard, Standard et Machine virtuelle standard) plus tous les modèles personnalisés que vous avez déjà définis. Vous pouvez également réaliser les opérations suivantes :

• Nouveau : Permet de créer un nouveau modèle de déploiement à partir de zéro.
• Modifier : Permet de modifier un modèle de déploiement personnalisé existant. Vous ne pouvez pas modifier les modèles de déploiement prédéfinis. Si vous modifiez et enregistrez un modèle actuellement utilisé dans une stratégie d'agent, les agents qui exploitent cette stratégie sont mis à jour lors du prochain contact avec la console.

Si vous cliquez sur Nouveau ou Modifier, la boîte de dialogue Modèle de déploiement s'affiche. Pour en savoir plus sur la configuration du modèle, reportez-vous à « Création d'un modèle de déploiement ».

Les options de notification automatique par e-mail, d'action personnalisée et de serveur de distribution que vous pouvez spécifier dans le modèle de déploiement ne s'appliquent pas au service Security Controls Agent.

Pour que l'agent puisse déployer automatiquement les correctifs identifiés comme manquants par l'analyse des correctifs, cochez cette case.

Lorsque les agents effectuent un déploiement de correctifs, ils déploient uniquement les correctifs répondant aux caractéristiques suivantes :

• Recherchés par le modèle d'analyse des correctifs
• Signalés comme manquants
• Définis comme correctifs approuvés.

La liste des correctifs approuvés peut inclure tous les correctifs détectés comme manquants par l'analyse, ou être limitée aux correctifs que vous définissez dans un groupe de correctifs et/ou à ceux marqués comme critiques par le fournisseur de correctifs. La liste de correctifs approuvés définie ici est liée à une tâche de correctif particulière. Cette liste n'est pas utilisée par les autres tâches de correctif de la stratégie d'agent.

• Tous les correctifs détectés comme manquants : Spécifie que tous les correctifs identifiés comme manquants sont éligibles pour le déploiement.
• Groupe de correctifs : L'agent déploie uniquement les correctifs stockés dans le groupe de correctifs spécifié. Si une analyse détecte des correctifs manquants qui ne figurent pas dans ce groupe, ces correctifs ne sont pas déployés.

Plus tous les correctifs critiques des fournisseurs : Spécifie que la liste des correctifs approuvés pour déploiement doit, en plus des correctifs définis dans le groupe de correctifs, inclure les correctifs que le fournisseur a identifiés comme critiques. Vous avez ainsi la certitude que, même si votre groupe de correctifs est obsolète, vous pourrez toujours déployer les nouveaux correctifs critiques éventuels.

Pour déployer uniquement les correctifs critiques du fournisseur, cochez cette case, puis spécifiez un groupe de correctifs vide dans la zone Groupe de correctifs.

• Nouveau : Permet de créer un nouveau groupe de correctifs. Pour en savoir plus, reportez-vous à « Création et modification d'un groupe de correctifs ».
• Modifier : Permet d'apporter des modifications au groupe de correctifs sélectionné. Soyez prudent, car les modifications que vous apportez affectent tous les autres modèles d'analyse qui utilisent ce groupe de correctifs. Si vous modifiez et enregistrez un groupe de correctifs actuellement utilisé dans une stratégie d'agent, les agents qui exploitent cette stratégie sont mis à jour lors du prochain contact avec la console.

Si vous choisissez également d'activer le déploiement des niveaux de produit (reportez-vous à l'option Déployer les niveaux de produit) sur une machine d'agent où il manque à la fois des niveaux de produit et des correctifs, le programme déploie en premier les niveaux de produit.

Processus de déploiement de correctifs

Une fois la liste des correctifs approuvés déterminée, les correctifs sont téléchargés et installés en fonction de leur priorité. Les correctifs de sécurité sont téléchargés en premier, suivis des autres types de correctif. Les téléchargements sont effectués à l'arrière-plan à l'aide de la bande passante inoccupée (utilisée par aucune autre application). Les tâches de premier plan, comme la navigation Internet, ne sont pas affectées par le processus de téléchargement des correctifs.

Chaque tâche de correctif a une fenêtre de 60 minutes pour télécharger les correctifs manquants. (Cette période fait partie de la fenêtre de maintenance totale de deux heures allouée pour le téléchargement des niveaux de produit et correctifs manquants.) Seuls les correctifs téléchargés avec succès au cours de ces 60 minutes sont installés par la tâche de correctif active. Si la tâche de correctif ne parvient pas à télécharger tous les correctifs manquants au cours des 60 minutes allouées, les correctifs restants sont identifiés, téléchargés et installés à la prochaine exécution de la tâche de correctif.

Si une machine d'agent se déconnecte du réseau pendant le téléchargement des fichiers, le processus est suspendu et reprend automatiquement là où il s'était arrêté lorsque le réseau redevient disponible. Cette technique est appelée redémarrage au point de contrôle. Elle est particulièrement utile pour les machines fréquemment déconnectées.

Si vous activez cette option, la tâche s'exécute sur les machines d'agent à intervalle régulier en fonction des paramètres de planification définis. Si cette option n'est pas activée, les paramètres de planification sont ignorés et vous devez lancer la tâche manuellement sur la machine d'agent à l'aide d'un utilitaire de ligne de commande.

Permet de planifier la tâche pour qu'elle soit exécutée toutes les heures.

• Exécuter toutes les (heures) : Vous pouvez spécifier précisément le nombre d'heures qui doit séparer deux analyses. Les valeurs valides sont comprises entre 1 et 100 heures.
• Démarrage à l'heure suivante : La première analyse commence à l'heure indiquée. Les analyses suivantes sont effectuées selon l'intervalle indiqué dans Exécuter toutes les N heures.

Indique que la tâche doit être exécutée les jours indiqués, à l'heure de votre choix. Par exemple, avec cette option, vous pouvez exécuter une analyse toutes les nuits à minuit, tous les samedis à 21h00, à 1h00 du matin le premier dimanche de chaque mois, etc.

Vous pouvez également utiliser l'option Quotidien pour planifier une tâche associée à un événement mensuel récurrent, comme la Foire aux correctifs de Microsoft. Par exemple, vous pouvez planifier une analyse de correctifs mensuelle afin qu'elle s'exécute le jour qui suit la Foire aux correctifs, en spécifiant Deuxième Mardi, puis en utilisant l'option Ajouter un délai (jours) pour retarder la tâche d'une journée.

Décale l'heure exacte d'exécution de la tâche afin de ne pas surcharger la console ou le serveur de distribution concerné par un trop grand nombre de demandes de téléchargement de fichiers de correctifs, de moteurs d'analyse, etc.

Pour la gestion de correctifs basés sur le contenu Linux, vous devez spécifier la configuration à utiliser lorsque l'agent effectue une analyse des correctifs Linux. La configuration d'analyse des correctifs indique précisément les éléments à analyser et ceux à ignorer lors de l'analyse. La liste des configurations disponibles pour sélection inclut les deux configurations prédéfinies (Analyse des correctifs de sécurité et Analyse de tous les correctifs), plus toutes les configurations personnalisées que vous avez déjà définies. Vous pouvez également réaliser les opérations suivantes :

• Nouveau : Permet de créer une nouvelle configuration d'analyse des correctifs à partir de zéro.
• Modifier : Permet de modifier une configuration d'analyse des correctifs personnalisée existante. Vous ne pouvez pas modifier les configurations prédéfinies. Si vous modifiez et enregistrez une configuration actuellement utilisée dans une stratégie d'agent, les agents qui exploitent cette stratégie sont mis à jour lors du prochain contact avec la console.

Si vous cliquez sur Nouveau ou Modifier, la boîte de dialogue Configuration d'analyse des correctifs Linux s'affiche. Pour en savoir plus, reportez-vous à « Création et modification d'une configuration d'analyse des correctifs Linux ».

Enregistre tous les changements apportés au fichier de stratégie et stocke ce dernier dans la console. Met également à jour toutes les machines d'agent auxquelles cette stratégie est actuellement affectée, comme suit :

• Si une machine d'agent est en ligne et configurée pour écouter les mises à jour de stratégie, la stratégie mise à jour est immédiatement transmise en mode Push à cette machine.
• Si une machine d'agent est en ligne mais n'est pas configurée pour écouter les mises à jour de stratégie, la stratégie mise à jour est transmise en mode Push la prochaine fois que l'agent prend contact avec la console.
• Si une machine d'agent n'est pas en ligne, la stratégie mise à jour est transmise en mode Push la prochaine fois que l'agent prend contact avec la console.

L'éditeur de stratégie d'agent se ferme.

Enregistre tous les changements apportés au fichier de stratégie et ferme l'éditeur de stratégie d'agent. Les changements ne sont pas distribués en mode Push aux agents qui écoutent.