Создание и изменение конфигурации развертывания исправлений Linux

Конфигурация развертывания исправлений Linux определяет, как будет выполняться развертывание исправлений. Security Controls содержит одну предварительно определенную конфигурацию с именем Обновить все. Эта конфигурация указывает, что агент выполнит установку всех исправлений, которые были идентифицированы как отсутствующие во время сканирования исправлений. Группа исправлений не будет использоваться, и перезагрузка после развертывания не выполняется.

Вы не можете редактировать предварительно определенную конфигурацию. Если предварительно определенная конфигурация не соответствуют вашим нуждам, вы можете создать особую конфигурацию.

Для работы с конфигурацией развертывания исправлений Linux выполните одно из следующих действий:

• Для создания новой конфигурации развертывания:

•Нажмите Создать > Исправление Linux > Конфигурация развертывания исправлений Linux.

•В списке Конфигурации развертывания исправлений Linux на панели навигации нажмите правой кнопкой мыши и выберите Новая конфигурация развертывания исправлений Linux.

•Для редактирования существующей группы в списке Конфигурации развертывания исправлений Linux дважды нажмите имя конфигурации развертывания.

 

Имя	Имя, которое назначается данной конфигурации.
Путь	Это поле используется для указания пути папки, в которой будет находиться данная конфигурация в списке Конфигурации развертывания исправлений Linux на навигационной панели. Если вы не укажете путь, конфигурация будет расположена на корневом уровне списка Мои конфигурации развертывания исправлений Linux. Для получения более подробной информации см. раздел Организация групп и конфигураций исправлений Linux.
Описание	Описание конфигурации.
Перезагрузка после развертывания при требовании целевых исправлений	Если эта функция включена, она указывает, что Security Controls будет проверять развернутые исправления и определять, требуется ли перезагрузка. Если вы не включите этот параметр, после развертывания перезагрузка не будет выполнена.
Развернуть все отсутствующие исправления	Если эта функция включена, будут развернуты все исправления, которые были идентифицированы в качестве отсутствующих во время сканирования исправлений.
Развернуть по группам исправлений	Если эта функция включена, будут развернуты только исправления, идентифицированные в качестве отсутствующих во время сканирования исправлений и содержащиеся в указанной группе исправлений Linux.
Развернуть только явную версию	Если эта функция включена, будет развернута только явная версия исправления, которое было идентифицировано в качестве отсутствующего. Если доступна более новая версия исправления, она не будет установлена.
Вкладка 'Используется'	На этой вкладке отображаются текущие политики агента, которые используют эту конфигурация. Это важно знать, если планируется изменение конфигурации, поскольку эта информация показывает, какие еще агенты задействованы.

Развертывание выполняется с помощью утилиты YUM

Yellowdog Updater, Modified (YUM) - это утилита командной строки, которая используется для получения, установки и управления пакетами RPM из официальных хранилищ Red Hat и CentOS. Когда агенту необходимо развернуть исправление, он выполняет команду YUM для загрузки и установки нужного исправления. Если вы используете клиентские компьютеры Linux, которые находятся в изолированной сетевой среде, агент не сможет использовать команду YUM, и вы должны создать одно или несколько локальных хранилищ.