Использование панели навигации
Следующие функции программы доступны в поле выбора, расположенном вверху на панели навигации, или с помощью соответствующих кнопок ярлыков.
Группы компьютеров
Группы компьютеров используются для определения компьютеров, которые нужно включить в конкретный процесс сканирования. Многие действия в программе выполняются с использованием групп компьютеров. Список групп компьютеров содержит следующие элементы:
- Мой компьютер. Группа по умолчанию, состоящая из одного компьютера консоли.
- Мой домен. Группа по умолчанию, состоящая из компьютеров в локальном домене.
- Мои тестовые компьютеры. Группа по умолчанию, которая изначально пуста. Вам следует добавить компьютеры в эту группу, которая представляет действующее сетевое окружение в "миниатюре", и использовать группу для выполнения тестов.
- Вся сеть. Группа по умолчанию, состоящая из всех компьютеров, видимых в сети.
- Мои группы компьютеров. Содержит список ваших пользовательских групп компьютеров. Для создания пользовательской группы компьютеров выберите Создать > Группа компьютеров.
Политики агентов и группы уровней продуктов
В списке Политики агентов и группы уровней продукта содержится два типа элементов.
- Политика агентов точно определяет, что агент может делать, а что нет. С помощью Security Controls Agent вы можете создавать различные необходимые политики агентов. Политика может использоваться для сканирования отсутствующих исправлений, для определения программных и аппаратных активов и выполнения задач управления состояниями энергопотребления. Чтобы создать новую политику агента, выберите Создать > Политика агента.
- Группа уровней продукта — это коллекция уровней продукта, которые планируется развернуть с помощью агентов. Группы уровни продукта могут представлять требуемые или обязательные уровни продукта, которые были утверждены для применения в вашей организации. Для создания новой группы нажмите Создать > Группа уровней продукта.
Избранное
"Избранное" — это группа компьютеров, предназначенных для сканирования, и вариант выполнения сканирования. Чтобы создать новый элемент избранного, выберите Создать > Избранное. Выберите группы компьютеров, которые хотите сканировать, и затем выберите нужный шаблон сканирования.
Исправление Windows
В списке Исправление Windows содержится три типа элементов.
- Группа исправлений — это коллекция исправлений, которые необходимо сканировать и/или развертывать. Группы исправлений могут представлять требуемые или обязательные исправления, которые были утверждены для применения в вашей организации. Для создания новой группы нажмите Создать > Исправление Windows > Группа исправлений.
- Шаблон сканирования исправлений точно определяет, как будет выполняться сканирование исправлений. Доступные шаблоны сканирования исправлений:
- Сканирование исправлений безопасности. Сканирование отсутствующих и установленных исправлений безопасности.
- Все исправления: Сканирование отсутствующих и установленных исправлений безопасности и других исправлений.
- Шаблон развертывания предоставляет способ сохранения необходимых настроек для развертывания исправлений и обеспечения к ним быстрого доступа для будущих развертываний. Для отображения настроек трех шаблонов по умолчанию нажмите Стандартный агент, Стандарт или Стандартная виртуальная машина. Для создания нового шаблона выберите Создать > Исправление Windows > Шаблон развертывания.
Для создания вашего собственного особого шаблона сканирования исправлений, выберите Создать > Исправление Windows > Шаблон сканирования исправлений.
Исправление Linux
Список Исправление Linux относится к функции без использования особых данных.
- Конфигурация развертывания исправлений Linux определяет, как агент будет выполнять развертывание исправлений. Во время каждого запуска задачи исправления Linux последняя запускает сканирование всех отсутствующих пакетов и рекомендаций. Предварительно определенная конфигурация с именем Обновить все указывает, что агент развернет все отсутствующие исправления. Для создания вашей собственной особой конфигурации развертывания выберите Создать > Исправление Linux > Конфигурация развертывания исправлений.
Исправления Linux (на основе данных)
В списке Исправление Linux (на основе данных) содержатся три типа элементов, относящихся к исправлениям Linux на основе данных для более ранних версий.
- Группа исправлений — это коллекция исправлений, которые необходимо сканировать и/или развертывать. Для создания новой группы нажмите Создать > Исправление Linux (на основе данных) > Группа исправлений Linux (на основе данных).
- Конфигурация сканирования исправлений Linux определяет, как агент будет выполнять сканирование исправлений. Предварительно определенные конфигурации:
- Все исправления: Указывает, что агент будет сканировать все типы исправлений. Группа исправлений не будет использоваться.
- Исправления безопасности: Указывает, что агент будет сканировать только исправления безопасности. Группа исправлений не будет использоваться.
- Конфигурация развертывания исправлений Linux определяет, как агент будет выполнять развертывание исправлений. Предварительно определенная конфигурация с именем Обновить все указывает, что агент развернет все отсутствующие исправления. Для создания вашей собственной особой конфигурации развертывания выберите Создать > Исправление Linux (на основе данных) > Конфигурация развертывания исправлений (на основе данных).
Для создания вашей собственной особой конфигурации сканирования исправлений выберите Создать > Исправление Linux (на основе данных) > Конфигурация сканирования исправлений (на основе данных).
Конфигурация Application Control
Конфигурация Application Control используется политикой агента для применения определенных правил для ваших пользователей и групп. Список Конфигурации Application Control содержит все ваши текущие доступные конфигурации. После выбора элемента вы можете открыть конкретную конфигурацию для просмотра или редактирования.
Шаблоны активов и операций
В списке Шаблоны активов и операций могут содержаться различные типы шаблонов.
- Шаблон сканирования активов точно определяет, как будет выполняться сканирование активов . Шаблон сканирования активов можно настроить на выполнение сканирования программных и аппаратных активов.
Вы также можете создать собственный уникальный шаблон сканирования активов, выбрав Создать > Шаблон сканирования активов. - Шаблон состояния питания определяет, какие задачи управления питанием должны выполняться. Заданный по умолчанию шаблон состояния питания называется Стандартное питание и настроен на выполнение перезагрузки выбранных компьютеров. Шаблон разрешает пользователю, выполнившему вход в систему, отсрочить перезагрузку максимум на 10 минут, откладывая ее каждый раз на одну минуту.
Кроме того, можно создать собственный уникальный шаблон состояния питания, выбрав Создать > Шаблон состояния питания. - Шаблон ITScripts указывает, какой сценарий должен выполняться и какие значения параметров и режимы должны использоваться во время выполнения сценария. Чтобы создать шаблон ITScripts, щелкните Создать > Шаблон ITScripts.
Виртуальная инвентаризация
Список "Виртуальная инвентаризация" используется для выполнения операций управления и отслеживания над серверами vCenter и узлами ESXi, которые используются в вашей организации. Функция "Виртуальная инвентаризация" используется для выполнения следующих задач:
- Добавление серверов vCenter и хостов ESXi в Security Controls
- Просмотр основной информации о конфигурации, относящейся к серверам vCenter и узлам ESXi
- Выполнение сканирования исправлений управляемых и неуправляемых узлов ESXi
- Просмотр информации бюллетеней безопасности, которые уже установлены на управляемых и неуправляемых узлах ESXi.
- Просмотр информации бюллетеней безопасности, которые отсутствуют на управляемых и неуправляемых узлах ESXi
- Развертывание пакетов обновления, связанных с каждым отсутствующим бюллетенем безопасности
- Включение и отключение питания виртуальных машин, находящихся на управляемых и неуправляемых узлах ESXi
- Добавление виртуальных машин и шаблонов виртуальных машин в новую или существующую группу компьютеров
Результаты
История сканирования исправлений, развертывания исправлений и сканирования состояния питания содержится в списке Результаты. Количество дней, необходимых для отображения элементов в списке Результаты, конфигурируется в диалоге Сервис > Параметры > Отображение.
Для отображения результатов сканирования или развертывания выберите нужный элемент. Подробная информация о сканировании будет представлена в виде Сканирование, а информация о развертываниях в средстве отслеживания развертываний.
Чтобы удалить или переименовать элемент, щелкните его правой кнопкой. Ниже приводится описание более быстрого способа удаления множества элементов из этих списков за один прием:
- Выберите Управление > Обслуживание базы данных.
- На появившемся экране сводных данных выберите элементы для удаления.
- Щелкните Удалить выбранное.