Questa funzionalità consente di installare le patch mancanti sugli endpoint selezionati.
Per installare le patch mancanti, seguire questi passaggi:
- Accedere al Seqrite Endpoint Security Console web.
- Vai su Clienti > Azione cliente > Installazione patch. Appare la pagina Patch Install. Appare un elenco delle patch mancanti.
- È possibile filtrare l'elenco con l'aiuto dei quattro filtri descritti nelle seguenti tabelle:
Opzioni di gravità:
Gravità | Description |
---|---|
critico | La vulnerabilità potrebbe consentire l'esecuzione di codice senza interazione da parte dell'utente. |
Consigli | La vulnerabilità può compromettere la riservatezza, l'integrità o la disponibilità dei dati utente. Il client viene compromesso con avvisi o prompt indipendentemente dalla provenienza, qualità o usabilità del prompt. |
Moderato | L'impatto della vulnerabilità è mitigato in misura significativa da fattori quali i requisiti di autenticazione o l'applicabilità solo a configurazioni non predefinite. |
Basso | L'impatto della vulnerabilità è completamente mitigato dalle caratteristiche del componente interessato. |
Imprecisato | La vulnerabilità può provocare malfunzionamenti casuali. |
Opzioni di categoria:
Categoria | Description |
---|---|
Aggiornamenti di sicurezza | Una correzione ampiamente diffusa per una vulnerabilità specifica del prodotto, relativa alla sicurezza. Le vulnerabilità della sicurezza sono classificate in base alla loro gravità. La classificazione della gravità è indicata nel bollettino sulla sicurezza Microsoft come critica, importante, moderata o bassa. |
Aggiornamenti cumulativi | Un set cumulativo e testato di hotfix, aggiornamenti di sicurezza, aggiornamenti critici e aggiornamenti che sono confezionati insieme per una facile distribuzione. Un rollup in genere ha come target un'area specifica, come la sicurezza, o un componente di un prodotto, come Internet Information Services (IIS). |
Applicazioni | L'applicazione (software) è una sottoclasse di software per computer che sfrutta le capacità di un computer in modo diretto e completo per svolgere un'attività che l'utente desidera eseguire. |
Service Pack | Un set cumulativo e testato di tutti gli hotfix, gli aggiornamenti di sicurezza, gli aggiornamenti critici e gli aggiornamenti. Inoltre, i service pack possono contenere correzioni aggiuntive per problemi riscontrati internamente dopo il rilascio del prodotto. I service pack possono anche contenere un numero limitato di modifiche di progettazione o funzionalità richieste dai clienti. |
Pacchetti di funzionalità | Nuova funzionalità di prodotto che viene inizialmente distribuita al di fuori del contesto di una versione del prodotto e che solitamente viene inclusa nella successiva versione completa del prodotto. |
Aggiornamenti | Gli aggiornamenti sono correzioni di codice per prodotti che vengono fornite ai singoli clienti quando questi ultimi riscontrano problemi critici per i quali non è disponibile una soluzione alternativa. |
Aggiornamenti delle definizioni | Un aggiornamento software ampiamente diffuso e frequente che contiene aggiunte al database di definizione di un prodotto. I database di definizione sono spesso utilizzati per rilevare oggetti che hanno attributi specifici, come codice dannoso, siti Web di phishing o posta indesiderata. |
Aggiornamenti critici | Una correzione ampiamente diffusa per un problema specifico che risolve un bug critico non correlato alla sicurezza. |
Drivers | Software che controlla l'input e l'output di un dispositivo. |
Riavvia Opzioni richieste:
Riavvio richiesto | Description |
---|---|
Tutto | Visualizza il risultato per tutte le opzioni. |
Non richiesto | La patch non richiede il riavvio del sistema. |
Obbligatorio | La patch richiede il riavvio del sistema. Riavviare il sistema per applicare l'effetto della patch. |
Può richiedere | La patch potrebbe richiedere il riavvio del sistema. |
Opzioni di stato dell'EULA:
Stato EULA | Description |
---|---|
Tutto | Visualizza il risultato per entrambe le opzioni, Accettato e Non accettato. |
Accettato | Si accetta il contratto di licenza con l'utente finale. |
Non accettato | Il contratto di licenza con l'utente finale non è accettato. |
- Puoi fornire il nome dell'endpoint o il nome di un'applicazione per generare il risultato specifico. Puoi cercare le patch inserendo KB ID o Bulletin ID. Per generare il risultato con l'aiuto di filtri e/o dettagli del record, fai clic su Generare.
- Seleziona il Mostra patch all'interno del sottogruppo casella di controllo per visualizzare il nome delle patch presenti nel sottogruppo dall'elenco degli endpoint senza effettivamente esplorare la rete.
- Per modificare l'impostazione di riavvio, fare clic su Impostazioni di riavvio del sistema pulsante. Le impostazioni di riavvio sono applicabili solo se la patch richiede il riavvio del sistema.
- Seleziona il Consenti il riavvio automatico del sistema casella di controllo per riavviare automaticamente il sistema. Deselezionare la casella di controllo per riavviare manualmente il sistema.
- Dall'elenco delle patch mancanti, seleziona le patch che desideri installare.
- Nell'elenco, fare clic sul numero nella colonna N. di endpoint interessati. Viene visualizzata la finestra di dialogo degli endpoint interessati.
- Selezionare gli endpoint in cui si desidera installare la patch mancante.
- Clicchi APPLICA. L'elenco degli endpoint viene salvato. Il conteggio nella colonna N. di endpoint selezionato è aggiornato.
- Clicchi Avvia l'installazionePer annullare la selezione, fare clic su ricaricare.
- Per escludere gli endpoint dall'installazione delle patch, fare clic su clicca qui collegamento. Viene visualizzata la finestra di dialogo Esclusione per installazione patch.
- Seleziona il Escludere gli endpoint con Server OS in una rete EPS casella di controllo se richiesta.
- Seleziona l'Escludi sotto gli endpoint Casella di controllo.
- Per escludere un endpoint specifico, immettere il nome o l'IP dell'endpoint e quindi fare clic su Aggiungi.
- Clicchi APPLICA.
Per rimuovere l'esclusione, selezionare l'endpoint e quindi fare clic su Rimuovere.