Определения фильтрации исправлений

Используйте определения фильтров исправлений для группирования загружаемых файлов для обновлений уязвимостей в разделе исправления и проверки соответствия. Затем вы можете просто применить элементы в определении фильтра для группы или проекта развертывания.

Фильтры состоят из следующих элементов:

  • ОС (OS) (операционные системы) для добавления.
  • Продукты (Products) для добавления. Если вы выберете операционные системы на вкладке ОС (OS), убедитесь, что выбранные вами продукты на вкладке Продукты (Products) используют эти выбранные операционные системы. Используйте поле Найти продукт (Find product) для быстрого поиска имени продукта, содержащего вводимый вами текст.
  • Серьезность (Severity) для добавления. Доступные уровни серьезности зависят от конфигурируемой вами операционной системы.
  • Группы (Groups) Endpoint security, для которых будут применяться фильтруемые определения. Выберите существующие группы или нажмите правой кнопкой мыши в списке групп для создания новой группы.
  • Проекты развертывания (Rollout projects) (если имеются), которые должны использовать определение фильтра. В списке отображаются только проекты развертывания, имеющие хотя бы одно выполненное действие.

Вкладки работают совместно с помощью логики "AND". Если вы ничего не выберете на вкладке, фильтр будет предполагать, что вы хотите игнорировать критерии этой вкладки. Имейте в виду, что фильтр может не возвращать элемент, если вы выберете элементы без перекрытия. Например, если вы выберете Windows на вкладке ОС (OS), а затем элементы Mac на вкладке Продукты (Products).

В версии 2022 SU2 и более поздних во время выбора корневого продукта на вкладке Продукты автоматически выбираются все выпущенные и любые новые версии. В предыдущих версиях вы должны были вручную выбирать новые версии по мере их выпуска.
Возможно, новые версии продуктов могут содержать ошибки или другие проблемы. Если вам нужно вручную выполнить оценочное тестирование новых версий перед их установкой, вы должны выбрать конкретные версии в корневом каталоге продуктов.

Параметр Автоматически создать группу исправлений вторника и назначить в нее все исправления этого месяца (Automatically generate a patch Tuesday group and assign all patches, during this month, to this group) создает новую группу для второго вторника каждого месяца (например, Исправления - вторник). Все исправления, которые соответствуют фильтру, будут добавлены в эту ежемесячную группу исправлений вторника.

Для создания определения фильтра исправлений:
  1. Нажмите Сервис > Безопасность и проверка соответствия (Tools > Security and Compliance).
  2. На панели инструментов нажмите кнопку Загрузить (Download).
  3. На вкладке Определения фильтров ( Filter Definitions) нажмите кнопку Добавить новое определение (Add new definition).
  4. На вкладке Имя (Name) введите значения Имя фильтра (Filter name) и Описание фильтра (Filter description).
  5. Выберите ваши критерии фильтрации на вкладках ОС (OS), Продукты (Products) и Серьезность (Severity).
  6. На вкладке Группы (Groups) выберите группу, которая будет использовать определение фильтра, если таковое есть.
  7. На вкладке Развертывания (Rollouts) выберите проекты развертывания, которые будут использовать определение фильтра, если таковое есть.
  8. Нажмите кнопку Сохранить (Save). Созданный вами фильтр будет отображен на вкладке Загрузить обновления > Определения фильтров (Download updates > Filter definitions). Используйте кнопки Правка (Edit) или Удалить (Delete) для внесения нужных изменений.

NOTE: Определения фильтров для Windows работают только с данными Next Gen. Во время просмотра определений в столбце Сводка (Summary) отображается значение "Next Gen".