Création et modification d'une configuration de déploiement de correctifs Linux

Nom à affecter à cette configuration.

Ce champ permet de spécifier le chemin du dossier où cette configuration doit résider, dans la liste Configurations de déploiement de correctifs Linux du volet de navigation. Si vous ne spécifiez aucun chemin, la configuration est stockée au niveau racine de la liste Mes configurations de déploiement de correctifs Linux. Pour en savoir plus, reportez-vous à « Organisation des groupes de correctifs et configurations Linux ».

Description de la configuration.

Si vous activez cette option, tous les correctifs identifiés comme manquants par l'analyse exécutée lors du déploiement sont déployés.

Si vous activez cette option, seuls les correctifs identifiés comme manquants par l'analyse exécutée lors du déploiement et qui correspondent aux critères configurés sont déployés.

• Déployer par gravité : Si vous activez cette option, vous pouvez spécifier les types de correctif et les niveaux de gravité à inclure dans un déploiement. Les icônes indiquent quelles distributions Linux prennent en charge chaque niveau.
  • Sécurité : Correctifs liés aux bulletins de sécurité. Vous pouvez choisir de déployer un ou plusieurs niveaux de gravité spécifiques.
    • Sécurité critique : Vulnérabilités pouvant être exploitées par un attaquant distant non authentifié ou vulnérabilités qui brisent l'isolement du système d'exploitation invité/hôte. Cette exploitation met en danger la confidentialité, l'intégrité, la disponibilité des données utilisateur et des ressources de traitement sans intervention de l'utilisateur. Cette exploitation peut être utilisée pour propager un ver Internet, ou pour exécuter un code arbitraire entre les machines virtuelles et l'hôte.
    • Sécurité importante : Vulnérabilités dont l'exploitation compromet la confidentialité, l'intégrité ou la disponibilité des données utilisateur et des ressources de traitement. Ces failles peuvent permettre à des utilisateurs locaux d'obtenir des privilèges, permettre à des utilisateurs distants authentifiés d'exécuter un code arbitraire, ou permettre à un utilisateur local ou distant de provoquer facilement un déni de service (DoS).
    • Sécurité modérée : Failles dans lesquelles les possibilités d'exploitation des vulnérabilités sont fortement atténuées par la configuration ou la difficulté d'utilisation de ces vulnérabilités, mais qui, dans certains scénarios de déploiement, peuvent tout de même compromettre la confidentialité, l'intégrité ou la disponibilité des données utilisateur et des ressources de traitement. Ce type de vulnérabilité peut avoir un impact important, voire essentiel, mais son exploitation est plus difficile en raison de l'évaluation technique de la faille ou affecte uniquement des configurations très rares.
    • Sécurité faible : Tous les autres incidents qui ont un impact sur la sécurité. Vulnérabilités dont l'exploitation est considérée comme extrêmement difficile ou dont l'exploitation aurait un impact vraiment minimal.
  • Correction de bug: Correctifs du fournisseur qui corrigent les bugs.
  • Amélioration: Correctifs du fournisseur qui fournissent des améliorations de fonctionnalités.

  Amélioration n'est pas disponible pour Oracle v7 et Red Hat v7.

• Déployer par groupe de correctifs : Si cette option est activée, vous permet de spécifier un ou plusieurs groupes de correctifs contenant les correctifs que vous souhaitez inclure dans un déploiement. C'est une bonne façon de s'assurer que seuls les correctifs approuvés sont déployés. Les correctifs manquants non contenus dans les groupes de correctifs sélectionnés ne seront pas déployés à moins qu'ils ne répondent aux exigences spécifiées dans l'option Déployer par gravité.

Security Controls respecte les conventions d'application de correctifs des périphériques Linux : il met toujours le système à jour vers le paquet le plus récent disponible dans le référentiel, même si vous sélectionnez une version plus ancienne. Notez que, pour certaines distributions, c'est en fait la seule option disponible, car les anciennes versions du paquet ne sont pas disponibles dans le référentiel.

Vous permet de spécifier s'il faut ou non autoriser les redémarrages après déploiement.

Vous précisez les paramètres de compte à rebours avant déploiement, etc. dans la section Serveur/Correctif Linux de l'onglet Options de redémarrage de l'agent dans la boîte de dialogue Éditeur de stratégie d'agent (voir « Options de redémarrage de l'agent »).

Si vous sélectionnez Déployer les correctifs sélectionnés, les paquets qui constituent des dépendances des conseils (Advisory) sélectionnés sont installés en plus des paquets associés aux conseils dans les groupes de correctifs. Si vous définissez ensuite Options de redémarrage après déploiement sur Redémarrer si nécessaire, ces dépendances peuvent provoquer un redémarrage supplémentaire.

Attention, certaines mises à jour exigent un redémarrage et, dans ce cas, la machine est vulnérable tant qu'elle n'a pas redémarré. Nous vous recommandons donc de réserver l'option Ne jamais redémarrer aux serveurs dotés de fenêtres de maintenance planifiées.

Nom à affecter à cette configuration.

Ce champ permet de spécifier le chemin du dossier où cette configuration doit résider, dans la liste Configurations de déploiement de correctifs Linux du volet de navigation. Si vous ne spécifiez aucun chemin, la configuration est stockée au niveau racine de la liste Mes configurations de déploiement de correctifs Linux. Pour en savoir plus, reportez-vous à « Organisation des groupes de correctifs et configurations Linux ».

Description de la configuration.

Si cette option est activée, Security Controls passe en revue les correctifs déployés et détermine si un redémarrage est nécessaire.

Si cette option n'est pas activée, aucun redémarrage n'est effectué après le déploiement.

Vous précisez les paramètres de compte à rebours avant déploiement, etc. dans la section Serveur/Correctif Linux de l'onglet Options de redémarrage de l'agent dans la boîte de dialogue Éditeur de stratégie d'agent (voir « Options de redémarrage de l'agent »).

Si vous activez cette option, tous les correctifs identifiés comme manquants par une analyse des correctifs sont déployés.

Si vous activez cette option, seuls les correctifs identifiés comme manquants par une analyse des correctifs et faisant partie du groupe de correctifs Linux indiqué sont déployés.

Si vous activez cette option, seule la version explicite du correctif signalé comme manquant est déployée. Si une version plus récente de ce correctif est disponible, elle n'est pas déployée.