KACE Systems Management Appliance 13.1 Common Documents - Guide d'administration (13.0)

Pratiques d'excellence en matière d'application des correctifs

Pratiques d'excellence en matière d'application des correctifs

Les pratiques d'excellence en matière d'application de correctifs incluent les tests de correctifs, l'utilisation d'étiquettes pour organiser les périphériques et les correctifs et l'envoi de notifications lors de l'application de correctifs sur des systèmes.

Avant de déployer les correctifs sur l'ensemble des périphériques, vous devez les tester sur les périphériques sélectionnés. Cela permet de garantir qu'ils ne causeront aucun dommage lors du déploiement généralisé.

Choisissez les périphériques de test selon les caractéristiques ci-après :

Pour un test approfondi, les périphériques doivent fonctionner normalement pendant au moins une semaine après l'application du correctif. Si aucun problème n'est signalé à l'issue de ce délai, le correctif peut être déployé sur les autres périphériques du réseau.

Vous pouvez utiliser des étiquettes dynamiques pour regrouper automatiquement les périphériques par type (ordinateur portable, ordinateur de bureau, serveur). Ce genre d'étiquette peut par ailleurs servir à regrouper de façon automatique les correctifs en fonction de leur importance : correctifs de système d'exploitation critiques ou correctifs pour d'autres applications moins prioritaires. Vous pouvez ensuite définir les calendriers d'exécution des correctifs pour chaque type de périphérique et de correctif.

Voir :

Il existe deux moyens d'appliquer des correctifs sous Windows :

CONSEIL: l’appliance vous permet d’élaborer une politique précisant si les périphériques gérés ou non ont recours à la fonctionnalité Windows Update. Voir Utilisation des stratégies de configuration Windows.

Programmez le déploiement des correctifs durant les périodes où le périphérique est peu utilisé afin de réduire le temps d'inactivité. Il faut savoir que l'usage des périphériques dépend de leur type :

Pour plus d'informations sur l'élaboration de calendriers d'exécution de correctifs pour chaque type de périphérique, consultez :

Lorsque vous déployez des correctifs sur des périphériques, veillez à prévenir leurs utilisateurs. Cette notification est particulièrement importante si les périphériques doivent être redémarrés dans le cadre du processus d'application des correctifs. Vous avez le choix entre plusieurs méthodes pour communiquer aux utilisateurs les calendriers d'exécution des correctifs :

• Pour plus d'informations sur la création d'alertes, voir Envoi d'alertes à des périphériques infogérés.

Pour plus d'informations concernant les calendriers d'exécution des correctifs sur différents périphériques, consultez :

Les tâches d'application des correctifs peuvent monopoliser une quantité importante de bande passante et de ressources. Pour que les utilisateurs en soient affectés le moins possible, vous pouvez définir des délais pour ces tâches. Par exemple, vous pouvez configurer les tâches d'application des correctifs de manière à ce qu'elles débutent à 4 h 00 et se terminent à 7 h 00. Toutes les tâches d'application des correctifs en cours à 7 h 00 seront alors suspendues. Elles reprendront là où elles avaient été interrompues au lancement de la tâche planifiée suivante. Voir Configuration des calendriers d'exécution de correctifs.

Si vous souhaitez optimiser les ressources réseau et diminuer les temps de téléchargement, vous pouvez créer des partages de réplication. Les partages de réplication sont des périphériques sur lesquels sont conservées des copies des fichiers à distribuer. Ils sont d'autant plus intéressants si vos périphériques infogérés sont répartis sur plusieurs sites géographiques. Par exemple, en utilisant un partage de réplication, un périphérique situé sur un site new-yorkais peut télécharger les fichiers de correctifs d’un périphérique se trouvant sur le même site plutôt que ceux d’une appliance située à Los Angeles.

Pour plus d'informations sur la configuration et l'utilisation des partages de réplication, voir Utilisation des partages de réplication.

Support Quest possède une base de connaissances composée d’articles relatifs à l’appliance et accessible à l’adresse https://support.quest.com/kace-systems-management-appliance/kb. Mise à jour en permanence, cette base fournit des solutions aux problèmes liés à l’appliance que les administrateurs sont susceptibles de rencontrer en conditions réelles de production. Pour consulter les articles sur l'application des correctifs, recherchez le terme Security dans la base de connaissances.

Sponsorisé par Quest KACE, ITNinja.com (anciennement AppDeploy.com) est un site Web communautaire axé sur les nouvelles technologies, libre et sans parti pris pour les produits. C'est la destination Internet de référence des professionnels IT souhaitant partager des informations et poser des questions en rapport avec la gestion des systèmes. Voir http://itninja.com.

Abonnement à des correctifs et téléchargement de correctifs

Abonnement à des correctifs et téléchargement de correctifs

Pour pouvoir appliquer des correctifs, vous devez vous abonner à des correctifs et planifier leur téléchargement sur l'appliance.

À propos de l'abonnement à des correctifs et de leur téléchargement

À propos de l'abonnement à des correctifs et de leur téléchargement

La procédure d'abonnement aux correctifs consiste à sélectionner les systèmes d'exploitation et les applications pour lesquels vous souhaitez recevoir des correctifs.

Si le composant Organisation est activé sur votre appliance, vous devez choisir des paramètres d'abonnement distincts pour chacune des organisations.

Une fois que vous vous êtes abonné aux correctifs, l'appliance les télécharge selon le calendrier que vous avez défini. Lorsque les correctifs ont été téléchargés, vous pouvez les tester et les déployer. Vous avez également la possibilité d'opter pour un déploiement automatique, mais ce type de déploiement est recommandé uniquement pour les correctifs à faible risque ou particulièrement urgents. Voir :

Applications auxquelles l’appliance peut appliquer des correctifs

Pour obtenir une liste des applications auxquelles l’appliance peut appliquer des correctifs, accédez à https://support.quest.com/kb/112030 et ouvrez la pièce jointe.

Configuration du service NTP

Lorsque vous téléchargez des correctifs à l’aide du protocole HTTPS, le service NTP (Network Time Protocol) doit fonctionner sur l’appliance. Le service NTP est nécessaire, car le protocole sécurisé utilise les informations d'horodatage actuelles de l'appliance pour s'assurer de la validité du certificat. Si le service NTP n'est pas en cours d'exécution, le téléchargement des correctifs risque d'échouer laissant supposer que les certificats ne sont pas valides.

Sites Web devant être accessibles par l'appliance

Sites Web devant être accessibles par l’appliance

Pour effectuer les téléchargements de correctifs, accéder aux informations sur le produit et interagir avec le Support Quest, le pare-feu, le serveur DNS et les paramètres de serveurs proxy doivent autoriser l’appliance à accéder à des domaines spécifiques sur les ports 80 et 443.