Configuration des consoles distantes dans une configuration déconnectée
Voici les principales opérations à réaliser pour configurer chaque console distante dans une configuration de console déconnectée.
Pour en savoir plus sur la manière d'activer une console dans un environnement hors connexion, reportez-vous à « Activation de Security Controls ».
I. (Facultatif) Configurez le service Consolidation des données.
Bien que l'opération soit facultative, il est recommandé d'utiliser la fonction de consolidation des données, afin de suivre les événements qui se produisent sur chaque console distante, depuis un seul site central. Pour implémenter la consolidation des données, vous devez configurer chaque console distante pour qu'elle consolide ses résultats dans la console centrale.
- Sélectionnez Outils > Options > Consolidation des données.
- Cochez la case Activer la consolidation des données.
- Entrez l'adresse IP ou nom d'hôte, ainsi que le numéro de port de votre console de consolidation.
- Dans le champ Minutes entre 2 envois de résultats de la console, spécifiez la fréquence à laquelle les données doivent être consolidées depuis la console distante dans la console centrale.
La valeur par défaut est toutes les 240 minutes (4 heures). - Cliquez sur Inscription.
II. Configurez un serveur de distribution.
Vous devez configurer un serveur de distribution accessible pour chacune des consoles distantes. Les consoles distantes téléchargent tous les fichiers nécessaires (fichiers de correctifs, composants de moteur et fichiers de définitions de données) depuis le serveur de distribution. Le serveur de distribution indiqué doit être identique à celui que vous avez configuré sur la console centrale.
Pour en savoir plus, reportez-vous à « Configuration des serveurs de distribution ».
III. Créez un groupe de machines regroupant les machines de ce site.
- Dans le menu principal, sélectionnez Nouveau > Groupe de machines et nommez ce groupe Toutes les machines (ou expression similaire).
- Ajoutez toutes les machines gérées par la console distante.
IV. Spécifiez l'endroit où télécharger les fichiers.
Configurez la console distante afin qu'avant chaque analyse, elle télécharge automatiquement les derniers fichiers depuis le serveur de distribution.
- Sélectionnez Outils > Options > Téléchargements.
- Dans la zone Source de téléchargement des définitions, spécifiez le serveur de distribution à utiliser pour télécharger les derniers composants de moteur et fichiers de données.
- Dans le champ Source de téléchargement des correctifs et niveaux de service, spécifiez le serveur de distribution à utiliser pour télécharger les correctifs et les niveaux de service.
V. Créez un modèle d'analyse des correctifs.
- Dans le menu principal, sélectionnez Nouveau > Correctif Windows > Modèle d'analyse des correctifs.
- Configurez le modèle d'analyse des correctifs selon vos besoins.
Pour en savoir plus, reportez-vous à « Création d'un nouveau modèle d'analyse des correctifs ».
Si vous souhaitez que l'analyse recherche un ensemble de correctifs particulier dans une configuration de console sans intervention, reportez-vous à « Implémentation d'une configuration de console sans intervention » pour en savoir plus.
VI. Créez un nouveau favori et planifiez une analyse périodique.
Créez un favori contenant le groupe de machines et le modèle d'analyse que vous avez créé plus tôt, puis utilisez le favori pour planifier une analyse.
- Dans le menu principal, sélectionnez Nouveau > Favori.
- Dans la liste Sélectionnez au moins 1 groupe, choisissez le nouveau groupe de machines que vous avez créé plus tôt.
- Dans la zone Modèle, sélectionnez le modèle d'analyse des correctifs que vous avez créé précédemment.
- Cliquez sur Exécuter une opération.
- Dans la boîte de dialogue Exécuter une opération, planifiez l'analyse des correctifs récurrente.
Lorsque vous planifiez l'analyse des correctifs, veillez à effectuer les opérations suivantes :
- Sélectionnez le modèle d'analyse des correctifs créé à l'étape V.
- Cochez la case Déploiement auto. des correctifs après l'analyse.
- Spécifiez le modèle de déploiement à utiliser et la date à laquelle le déploiement doit être effectué.