KACE Systems Management Appliance 13.2 Common Documents - Guía de administración (13.0)

Mejores prácticas para la aplicación de parches

Mejores prácticas para la aplicación de parches

Las mejores prácticas para la aplicación de parches en dispositivos incluyen las pruebas de parches, el uso de etiquetas para organizar dispositivos y parches, y la notificación a usuarios cuando se aplican parches a los sistemas.

Pruebe los parches en los dispositivos seleccionados antes de implementarlos en todos los dispositivos. Esta prueba garantiza que los parches no causen daño antes de que se implementen ampliamente.

Al seleccionar los dispositivos de prueba, busque las siguientes características:

Para una prueba exhaustiva, los dispositivos deben funcionar con normalidad por, al menos, una semana después de haber aplicado los parches. Si no se informan problemas después de una semana, se puede implementar el parche en el resto de los dispositivos de la red.

Puede usar etiquetas inteligentes para agrupar automáticamente los dispositivos por tipo, como equipo portátil, equipo de escritorio y servidor. Además, puede usar las etiquetas inteligentes para agrupar automáticamente los parches por importancia, como parches críticos de sistema operativo y parches de menor prioridad para otras aplicaciones. Puede crear programas de aplicación de parches para que coincidan con cada tipo de dispositivo y parche.

Consulte:

Hay dos opciones para aplicar parches a los dispositivos Windows:

SUGERENCIA: El dispositivo le permite crear una política que especifica si los dispositivos administrados usan Windows Update. Consulte Uso de las políticas de configuración de Windows.

Programe la implementación de parches durante los períodos en los que el uso del dispositivo sea menor para minimizar el tiempo de inactividad. Tenga en cuenta que el uso del dispositivo varía en función del tipo del dispositivo:

Para obtener más información sobre cómo crear programas de parches para cada tipo de dispositivo, consulte:

Asegúrese de notificar a los usuarios cuando se están aplicando parches a los dispositivos que utilizan. Esto es especialmente importante si se deben reiniciar los dispositivos como parte del proceso de aplicación de parches. Existen diversas maneras de informar a los usuarios sobre los programas de aplicación de parches:

• Para obtener más información acerca de la creación de alertas, consulte Transmisión de alertas a los dispositivos administrados.

Para obtener más información sobre la programación de aplicación de parches para varios dispositivos, consulte:

Los trabajos de aplicación de parches pueden requerir el uso extenso del ancho de banda y de los recursos. Para reducir el impacto en los usuarios, puede establecer límites de tiempo para los trabajos de aplicación de parches. Por ejemplo, puede configurar los trabajos de aplicación de parches para que se inicien a las 04:00 y se detengan a las 07:00. Se suspende cualquier trabajo de aplicación de parches que esté en curso a las 07:00. Los trabajos se reanudan donde quedaron cuando comienza el próximo trabajo de aplicación del parche programado. Consulte Configuración de programas de parches.

Use recursos compartidos de replicación para optimizar los requisitos de recursos de la red y el tiempo de descarga. Los recursos compartidos de replicación son dispositivos que mantienen copias de archivos para su distribución, lo que puede ser útil para los dispositivos administrados que están implementados en diferentes ubicaciones geográficas. Por ejemplo, mediante el uso de un recurso compartido de replicación, un dispositivo en Nueva York puede descargar archivos de parche desde otro dispositivo en la misma oficina, en lugar de descargar esos archivos desde un dispositivo en Los Ángeles.

Para obtener más información sobre la configuración y el uso de recursos compartidos de replicación, consulte Uso de recursos compartidos de replicación.

Soporte de Quest cuenta con una base de conocimientos de artículos acerca del dispositivo a la que puede acceder en https://support.quest.com/kace-systems-management-appliance/kb. La base de conocimientos se actualiza continuamente con soluciones para problemas reales del dispositivo con los que se encuentran los administradores. Para ver los artículos de aplicación de parches, ingrese a la base de conocimientos y busque Seguridad.

Patrocinado por Quest KACE, ITNinja.com (anteriormente AppDeploy.com) es un sitio web de comunidad enfocado en TI para todo tipo de productos. Es el destino preferido de Internet en el que los profesionales de TI pueden compartir información y hacer preguntas acerca de los temas relacionados con la administración de sistemas. Consulte http://itninja.com.

Suscripción y descarga de parches

Suscripción y descarga de parches

Para habilitar la aplicación de parches, debe suscribirse a parches y programar descargas de parches al dispositivo.

Acerca de la suscripción a parches y las descargas

Acerca de la suscripción a parches y las descargas

La suscripción a parches es el proceso de seleccionar los sistemas operativos y las aplicaciones para los que desea recibir parches.

Si el componente Organización está habilitado en su dispositivo, debe seleccionar los ajustes de suscripción para cada organización por separado.

Una vez que se suscribe a los parches, el dispositivo los descarga de acuerdo con el programa que estableció. Una vez que se descargan los parches, puede probarlos e implementarlos. También puede elegir implementarlos de forma automática, pero dicha implementación se recomienda solo para parches de bajo riesgo o que sean importantes en lo que respecta al tiempo. Consulte:

Aplicaciones en las que el dispositivo puede aplicar parches

Para acceder a una lista de aplicaciones en las que el dispositivo puede aplicar parches, vaya a https://support.quest.com/kb/112030 y abra el archivo adjunto.

Requisito de servicio de NTP

Cuando descargue parches mediante el uso de HTTPS, el servicio de NTP (protocolo de tiempo de redes) debe ejecutarse en el dispositivo. El servicio de NTP es obligatorio porque el protocolo de seguridad utiliza las marcas de fecha actuales del dispositivo a fin de garantizar la validez del certificado. Si el servicio de NTP no se ejecuta, ocurre un error en la descarga del parche, que podría resultar en certificados no válidos.

Sitios web a los que el dispositivo debe tener acceso

Sitios web a los que el dispositivo debe tener acceso

Para completar las descargas de parches, acceder a la información del producto e interactuar con el Soporte de Quest, los ajustes del firewall, el servidor DNS y el servidor proxy deben permitir que el dispositivo tenga acceso a dominios específicos tanto en el puerto 80 como en el puerto 443.