Visualizando resumos de patches e ativos na Exibição de Máquinas

O painel do meio exibe informações gerais de patches e ativos sobre a(s) máquina(s) selecionada(s) no painel superior. Se várias máquinas forem selecionadas no painel superior, o painel do meio exibirá informações de todas elas. Por exemplo, se você selecionar múltiplos domínios no painel superior, as informações de resumo sobre todas as máquinas em todos os domínios serão exibidas.

Você pode personalizar a maneira como as informações são exibidas dentro deste painel. Consulte Personalizando os Cabeçalhos de Coluna para obter informações.

As guias são usadas para dividir as informações em várias categorias distintas.

Patches do Windows

Exibe informações de status dos patches para as máquinas Windows selecionadas no painel superior. Se você selecionar um patch individual, informações detalhadas sobre ele serão exibidas no painel inferior .

A coluna Total de máquinas afetadas indica quantas das máquinas selecionadas são afetadas por um patch ou nível de produto específico.

Um patch que está agendado para implantação é considerado como ausente. Este status será alterado depois que o patch for instalado com sucesso.

Os valores das colunas Patches instalados e Patches ausentes no painel superior podem não coincidir sempre com os valores mostrados no painel do meio. Isto é porque o painel superior conta cada patch em cada máquina, enquanto o painel do meio conta apenas patches exclusivos e ignora as duplicadas. Você pode usar a guia Máquinas Afetadas no painel inferior para determinar se um patch específico está ausente em múltiplas máquinas. Também, o painel do meio divide os patches em categorias diferentes e não considera patches que estão agendados para a instalação ou o que estão pendentes de uma reinicialização para ser instalado.

Você pode clicar com o botão direito em qualquer patch e executar uma série de ações diferentes. Para obter mais informações, consulte Executando Ações nos Patches.

Coluna	Descrição
Status de patch atual	O status atual do patch. Isso pode ser diferente do status do patch quando a análise foi originalmente executada. (Por exemplo, o patch pode ter sido implantado desde que a análise foi originalmente executada.)
Status de patch original	Indica o status do patch no momento que a análise do patch foi executada.
Produto	O produto de software afetado por este patch.
Nível de produto	O nível de produto do patch. Para patches originais, o nível será Ouro.
ID do Boletim	Identifica o artigo de Boletim de Segurança da Microsoft que descreve a ameaça abordada pelo patch.
Título do boletim	O título descritivo do artigo de Boletim de Segurança da Microsoft que descreve a ameaça abordada pelo patch.
KB	O número de base de dados de conhecimento usado para identificar o patch baseados em Microsoft.
Pontuação CVSS (maior)	A pontuação mais alta do Common Vulnerability Scoring System (CVSS) de todos os CVEs associados a este patch. Quanto mais uma vulnerabilidade for validada pelo fornecedor ou por outras fontes confiáveis, maior será a pontuação.
CVEs	As Vulnerabilidades e Exposições Comuns (CVEs) associadas ao patch.
Tipo de patch	Indica o tipo de patch. Os tipos possíveis são: Patches de Não-segurança: O conjunto de patches suportado por Serviços de Atualização de Software da Microsoft Patches de Segurança: Patches de segurança relacionados ao boletim Ferramentas de Segurança: Patches para a ferramenta de malware fornecido por Microsoft Corporation Distribuição de Software: Produtos de terceiros gratuitos que podem ser implantados pelo Security Controls
Contagem de máquina afetada	Indica o número de máquinas que estão faltando o patch. Este número só se aplica para as máquinas que são selecionadas no painel superior.
Gravidade do fornecedor	Um dos quatro níveis de gravidade atribuídos por Ivanti baseado na ameaça percebida da vulnerabilidade relacionada com o patch. (Vermelho): a Ivanti considerou o problema associado ao patch como de natureza Crítica. (Laranja): a Ivanti considera Importante corrigir o problema relacionado ao patch. (Amarelo): a vulnerabilidade relacionada é de gravidade Moderada. (Cinza): a Ivanti não atribuiu um nível de gravidade ao problema.
Status do download	Indica se o patch foi baixado para o diretório de download de patches. Alguns patches podem exigir sideload.
Nome do arquivo	O nome do arquivo de patch.
EOL	A data em que o produto de software afetado pelo patch será designado como em Fim da Vida Útil pelo fornecedor.
Não instalável	Indica se o patch pode ser desinstalado. Desinstalar uma patch restaura uma máquina ao seu estado original antes do patch ser implantado. Os patches devem ser desinstalados na ordem inversa em que eles foram instalados.
Data de lançamento do boletim	A data de publicação original do boletim de segurança que identifica a vulnerabilidade.
Comentário	Um comentário fornecido pelo usuário sobre o patch.
Cultura detectada	O formulário local da linguagem do sistema operacional detectada na máquina-alvo.
Método de Download	Indica se o patch pode ser baixado automaticamente pelo programa ou se ele deve ser baixado manualmente. Pode haver várias razões diferentes para que o patch não possa ser baixado automaticamente. Por exemplo, você pode ter um patch que foi criado para um programa de software proprietário, ou você pode receber patches para um programa que não é mais suportado pelo fornecedor. Se o valor na coluna for Automático, significa que o Security Controls pode baixar o patch automaticamente. Se o valor for Adquirir do fornecedor ou algum outro valor, significa que você deve baixar manualmente o patch por conta própria e movê-lo para o diretório de download de patches usando o processo de sideload. Depois que o patch estiver nele, pode ser implantado usando o processo normal de implantação.
Tamanho do arquivo	O tamanho do arquivo de patch.
ID de IAVA	A coluna está disponível somente se você tiver uma Government Edition do Security Controls.) O número usado para identificar patches no arquivo XML (IAVA) de Alerta de Vulnerabilidade de Garantia de Informações compilado pelo Governo dos EUA.
Data de lançamento do patch	A data que o patch foi originalmente publicado.
Patch atualizado	A data em que uma versão atualizada do patch foi publicada.
Substituído por	O ID do boletim que identifica uma atualização mais recente para a vulnerabilidade.

Atualizações do Linux

Exibe informações de atualização dos patches para as máquinas Linux selecionadas no painel superior. Se você selecionar uma atualização individual, informações detalhadas sobre ela serão exibidas no painel inferior. Algumas colunas são específicas para as aplicações de patch com ou sem conteúdo e, portanto, nem todos os campos conterão valores.

Para obter mais detalhes sobre os pacotes associados a um aviso, selecione-o na lista e clique em Exibir pacotes. Para obter mais informações, consulte Exibir detalhes de pacotes Linux.

Você pode clicar com o botão direito numa atualização e executar uma série de ações. Para obter mais informações, consulte Executando Ações nos Patches.

Coluna	Descrição
Status de patch atual	O status atual do patch. Isso pode ser diferente do status do patch quando a análise foi originalmente executada. (Por exemplo, o patch pode ter sido implantado desde que a análise foi originalmente executada.)
Status de patch original	Indica o status do patch no momento que a análise do patch foi executada.
Nome do aviso	Identifica o nome do pacote, o aviso de segurança ou o aviso de bug que descreve a ameaça corrigida pelo patch.
Pontuação CVSS (maior)	A pontuação mais alta do Common Vulnerability Scoring System (CVSS) de todos os CVEs associados a este patch. Quanto mais uma vulnerabilidade for validada pelo fornecedor ou por outras fontes confiáveis, maior será a pontuação.
CVEs	As Vulnerabilidades e Exposições Comuns (CVEs) associadas ao patch.
Tipo de patch	Indica o tipo de patch. Os tipos possíveis são: Segurança: patches relacionados a avisos de segurança Aprimoramento: patches que proporcionam aprimoramentos no produto Bug: patches que corrigem bugs conhecidos
Gravidade do patch	Um de quatro níveis de gravidade atribuídos à atualização, com base na percepção de ameaça da vulnerabilidade relacionada a ela. Para aplicações de patch sem conteúdo, tais níveis são definidos no repositório da distribuição e, para patches baseados em conteúdo, são definidos pela Ivanti. (vermelho): Crítico (laranja): Importante (amarelo): Moderado (cinza): nenhuma gravidade atribuída
Repositórios (somente sem conteúdo)	O repositório associado ao pacote.
Nome da distribuição	Identifica a versão do Linux afetada pelo patch.
Fonte de dados	Identifica a origem dos dados: Repositório de pontos de extremidade: usa o novo método de aplicação de patch Conteúdo Ivanti: usa o método baseado em conteúdo na aplicação de patches do Linux
Contagem de máquina afetada	Indica o número de máquinas que estão faltando o patch. Este número só se aplica para as máquinas que são selecionadas no painel superior.
Nome do patch (somente baseado em conteúdo)	O nome do arquivo RPM.
Total de pacotes	Indica o número de pacotes afetados por um patch ou aviso específico.
Data de emissão	A data de publicação original do aviso que identifica a vulnerabilidade.
Data da revisão	A última data de publicação do aviso que identifica a vulnerabilidade.
Substituído por (somente baseado em conteúdo)	O ID do aviso que identifica a atualização mais recente para a vulnerabilidade.
Requer reinicialização	Especifica se é necessário reinicializar após a implantação do patch.

Visualizando resumos de patches e ativos na Exibição de Máquinas

Filtrando os Conteúdos