Patrick Brown, Especialista de suporte de TI, Empower Media Marketing
A implantação de patches é um processo que envolve a implantação de hotfixes/patches lançados periodicamente. O Gerenciamento de patches é uma das tarefas mais importantes em qualquer organização de TI. Com as redes se tornando cada vez mais vulneráveis a ataques maléficos, os fornecedores de software continuam lançando inúmeros patches para redes seguras que executam suas aplicações. As pesquisas do setor indicam que a janela média de vulnerabilidades a serem exploradas é inferior a uma semana. Os Gerenciadores de rede precisam agir rapidamente para corrigir os seus sistemas com segurança.
Para um gerenciamento eficaz de patches, o Endpoint Central processa este problema de forma eficiente, oferecendo uma variedade de opções de implantação de patches, como implantações baseadas em Patches/Sistemas, implantação programada/automatizada etc. Posteriormente, iremos compreender as nuances de cada um desses métodos. Este software de gerenciamento de patches de endpoint fornece às empresas uma única interface para automatizar todas as tarefas de gerenciamento de patches. Ele fornece gerenciamento de patches de terceiros que gerencia e implanta patches em mais de 350 aplicações de terceiros.
Implantação de patches - Recursos
- Provisão para implantar patches específicos na rede, usando a Implantação baseada em patches.
- Capacidade de implantar todos os patches ausentes aplicáveis a sistemas específicos, com a ajuda da Implantação baseada em sistema.
- Opções de implantação de patches programadas e sob demanda.
- Facilidade para processar totalmente a Implantação automatizada de patches.
- Opção de Política de reinicialização para aplicar opções de reinicialização em computadores após a implantação de patches.
- Disponibilidade de informações de status durante o progresso da implantação de patches.
Implantação baseada em patches
O Endpoint Central fornece informações detalhadas sobre patches ausentes na Rede. A implementação do gerenciamento de patches de segurança ajuda você a solucionar vulnerabilidades conhecidas do software. As opções de implantação baseada em patches facilitam aos administradores de Rede a implantação de patches em todos os sistemas vulneráveis aplicáveis ao gerenciamento de vulnerabilidades. Uma atualização de patch é um conjunto de patches para várias vulnerabilidades de segurança. Essa atualização de patch resolve os problemas anteriores. Os administradores de rede podem analisar o nível de gravidade indicado e decidir sobre quais patches precisam ser implantados imediatamente.
Implantação baseada em sistema
A aplicação Endpoint Central é um software de aplicação de patches que fornece uma visualização detalhada dos sistemas saudáveis e vulneráveis da rede. A opção de implantação baseada em sistema permite que os administradores de desktop implantem todos os patches ausentes em um conjunto selecionado de sistemas na rede.
Implantação programada de patches
A implantação programada de patches permite que os administradores ativem o processo de implantação de patches no momento desejado. Os Gerenciadores de rede podem programar a implantação de um patch de software com base em critérios como utilização de recursos de rede, disponibilidade de usuários de Roaming/Dispositivos móveis, como executivos de vendas no escritório etc., e solucionar problemas de perda de produtividade em horários de pico de maneira eficiente. O método também oferece a flexibilidade para que o administrador faça a escolha dos patches essenciais a serem implantados, ou seja, todos os patches aplicáveis a um conjunto de sistemas/todos os sistemas vulneráveis nos quais os patches estão ausentes.
Implantação automatizada de patches
O lançamento quinzenal de Patches da Microsoft torna a implantação manual de patches um processo entediante. A Implantação automatizada de patches do Endpoint Central oferece opções para que os gerenciadores de rede automatizem totalmente as atividades relacionadas a patches de A-Z. A partir da sincronização do banco de dados de Vulnerabilidades até a extensão da verificação e implantação de patches ausentes, não é necessária nenhuma intervenção manual. Sendo um processo de agendamento único, o procedimento facilita a utilização aprimorada de tempo e recursos. Outra vantagem é a flexibilidade para aplicar a Implantação de patches em computadores em um grupo ou departamento selecionado. Por exemplo, você pode querer que os desktops no Departamento financeiro estejam intactos e que os patches sejam implantados sem demora.
Política de reinicialização
A implantação de certos patches relacionados aos componentes do SO pode forçar uma reinicialização imediata; uma operação crítica para muitos ambientes, sobretudo quando os servidores de produção estão envolvidos. O Endpoint Central oferece uma Política de reinicialização flexível que permite aos administradores personalizar a reinicialização após a implantação de patches. A aplicação Endpoint Central oferece uma seleção das seguintes opções de reinicialização:
- Forçar a reinicialização quando o usuário tiver feito login
- Force o desligamento quando o usuário tiver feito login
- Permitir que o usuário ignore a Reinicialização
- Permitir que o usuário ignore o Desligamento
No entanto, há também uma opção padrão para não reinicializar o sistema após a implantação de patches.
