Melhores praticas para Patching k1000 (4360197)

Melhores praticas para Patching k1000

Não são todas as vulnerabilidades que existem em produtos ou tecnologias que vão afetar você. No entanto, qualquer software que você usa é uma fonte potencial de vulnerabilidades que podem levar a um comprometimento de segurança ou de identidade. Se usar muito Enre mais comumente é usado um programa, maior alvo que representa e o mais provável é que a vulnerabilidade seja explorada.

Se o seu computador parece estar funcionando bem, você pode se perguntar por que você deve aplicar um patch.Ao não aplicar um patch você pode estar deixando a porta aberta para o malware para entrar. Malware explora falhas num sistema, a fim de fazer o seu trabalho. Além disso, o período de tempo entre um explora e quando um patch é lançado, fica mais curto.

Defeitos em clientes como navegadores, programas de e-mail, visualizadores de imagens, software de mensagens instantâneas e players de mídia pode permitir que sites mal-intencionados, etc para infectar ou comprometer o seu computador, sem qualquer ação de sua parte que não ver ou ouvir o site, mensagem, ou mídia.

O patch pode ser usado, depende das necessidades que cada empresa tem. Assim, é difícil dizer se uma sugestão específica sobre patching, seria o que a empresa está procurando ... Para esse caso, a seguir estarão disponíveis vários pontos a considerar quando enviar patches ao clientes. Dessa forma, cada administrador pode concentrar-se em seu ponto de interesse.

• Labels

Entender quais patches estamos aplicando aos nosso clientes, e que clientes estamos escolhendo para instalar patches, é importante para nós em nosso ambiente. Por essa razão, as etiquetas inteligentes é uma grande característica, mesmo para ambientes pequenos.

1. Dispositivos: É altamente recomendável (mas não limitado) criar etiquetas de dispositivos, incluindo não mais de 255 dispositivos em cada rótulo. Isto é porque, incluindo mais do que isso, iria comprometer a capacidade da LAN/WAN, e transmissão de dados entre o KBOX e os clientes. Além disso, seria uma boa idéia para criar esses rótulos com base no sistema operacional, software, ou critérios de segurança, de modo que ao tentar detectar / implantar, você somente estaria detectando por exemplo atualizações do Windows 7 em máquinas Win7, em vez de tentar em Win10 máquinas, sabendo que os resultados seriam uma falha. Para mais detalhes, visite o seguinte link para Exemplo: Combinação de rótulos inteligentes para identificar os dispositivos
   
2. Patches: O número de patches em um rótulo, dependeria do administrador, mas, assim como no exemplo fornecido acima, que seria melhor para criar Rotulos Inteligentes contendo apenas os patches necessários em nosso ambiente. exemplo de subscrição abaixo, demonstra várias etiquetas criadas, dessa forma, não só estamos baixando os patches contidos naqueles rótulos, mas já temos esses rótulos, prontos e disponíveis para que possamos usá-los, em nossos "Cronogramas de Deteção/Implantação
   

Existem vários métodos e critérios para criar uma etiqueta inteligente que contém correções, mas o seguinte KB pode fornecer alguns exemplos Exemplos de Rotulos inteligentes para configurar especificos OS patches

• Subscrição e Configurações do download patch .
  

Inscrição do patch é o processo de seleção dos sistemas operacionais e aplicativos para o qual você deseja receber patches.Se o componente Organização está habilitada em seu aparelho, você pode selecionar configurações de inscrição para cada organização separadamente.
Depois de se inscrever para os patches, o aparelho irá baixá-los de acordo com a programação definida.Para obter uma lista de aplicativos que o K1000 é capaz de enviar patches, visite o seguinte link 112030

Para completar downloads de patches, informações sobre produtos de acesso, e interagir com o Suporte de Software da Dell, o firewall, servidor DNS e configurações do servidor proxy deve permitir que o aparelho K1000 para acessar domínios específicos, tanto a porta 80 e 443.
Veja Domínios que devem estar acessíveis para o equipamento K1000

Ao configurar a sua assinatura, a primeira opção disponível é a caixa de seleção "Ativar novos patches".
Esta configuração permite habilitar os patches que correspondem a sua assinatura após cada download. Se essa opção não for selecionada, novos patches são marcadas como inativo. (Isto significa que, os arquivos ou instaladores não serão baixado, o que é bom, no caso de você querer controlar o que está sendo transferido para o KBOX. A única coisa que você precisa fazer, é mudar manualmente o status de aqueles patches que você precisa fazer o download para "ativo", e a próxima vez que o download do patch é executado, o patch marcada como ativo, seria transferido.) 
Você também pode deixar os rótulos de patch incluída na assinatura, para selecionar quais correções estão sendo definido como "ativo", e baixado para o k1, verificando nesta caixa "Ativar novos patches". Isto permite-lhe testar os patches antes de serem implantados.

O resto das "Configurações de Subscrição" vão ser de acordo com o que a sua empresa precisa.
Para mais informações sobre a descrição de cada uma das tabelas, visite a Guia do Administrador.
Ao executar o "Patch download Settings" também é recomendado fazer para isso em hora de não de produção, assim a rede interna não será comprometida.

• Cronogramas

Como anteriormente mencionado antes, é recomendada a execução programada detectar / implantar em não mais do que 255 dispositivos ao mesmo tempo, de modo que etiquetas criadas anteriormente sobre o primeiro ponto deste artigo, pode ser incluído em um cronograma de execução. A detecção precisa ser executado antes de que uma implantação possa ser tentada, isso pode ser feito separadamente. Se a detectar / implantar é executado em um dispositivo, é recomendado para definir a opção para reiniciar quando um patch requer reinicialização, para que o processo possa fluir para o KBOX proceder em conformidade.

As programações podem ser definidas para ser executado durante as noites, ou em horários de horas não laborais, dessa maneira o KBOX pode reiniciar as máquinas sempre que necessário e quantas vezes forem necessárias.

Considere executar cada horário em uma hora de diferencia dos outros cronogramas, porque se 2 cronogramas são definidos ao mesmo tempo, rede interna e transmissão de informação vão ser comprometidas. Significado todas as etapas anteriores seriam consideradas como ignoradas.

Patch de dispositivos e manutenção de segurança pode forncecer maiores detalhes para a descrição de alguma opção.

Fique a bondade de abrir um novo chamado se precisar suporte sobre os patches: https://support.quest.com/create-service-request