Správa záplat
Správa záplat pomáha zaistiť, aby boli systémy a aplikácie zabezpečené proti známym zraniteľnostiam a zneužitiam. V sekcii Správa záplat sú uvedené všetky dostupné záplaty, ktoré boli vydané na odstránenie objavených zraniteľností. Samotný proces nápravy zjednodušujú automatické aktualizácie softvéru. Vďaka možnostiam inštalovania záplat môžete okamžite zaistiť, aby boli vaše koncové zariadenia aktualizované najnovšími bezpečnostnými záplatami.
|
Požiadavky Na aktiváciu Správy zraniteľností a záplat je potrebné mať jednu z nasledujúcich produktových úrovní: •ESET PROTECT Elite •ESET PROTECT Complete •ESET PROTECT MDR Správu zraniteľností a záplat môžete zapnúť len na počítačoch so systémom Windows, na ktorých beží: •ESET Management Agent vo verzii 10.1+ •ESET Endpoint Security for Windows vo verzii 10.1+ •ESET Endpoint Antivirus for Windows vo verzii 10.1+ •ESET Server Security for Microsoft Windows Server vo verzii 11.0+ |
|
ESET Vulnerability & Patch Management nie je podporovaný na procesoroch ARM. |
|
Používatelia ESET Bridge ESET Bridge predvolene blokuje sieťovú komunikáciu správy záplat. ESET Bridge nemá vplyv na hlásenie zraniteľností. Ak chcete povoliť sieťovú komunikáciu správy záplat, vypnite pravidlá riadenia prístupu (ACL) v konfiguračnom súbore ESET Bridge: 1.V textovom editore otvorte konfiguračný súbor restrict.conf.template pre ESET Bridge. oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\Conf\restrict.conf.template oLinux: /var/opt/eset/bridge/nginx/conf/restrict.conf.template 2.Zmeňte set $valid_host 0; na set $valid_host 1;. 3.Uložte súbor restrict.conf.template. 4.Reštartujte službu ESET Bridge. Vypnutím pravidiel riadenia prístupu (ACL) umožníte smerovanie všetkej sieťovej komunikácie cez ESET Bridge (ESET Bridge sa stáva otvoreným proxy serverom). |
Správa záplat sa zapína aktiváciou funkcie Správa zraniteľností a záplat.
Zobrazenie správy záplat
Správu záplat si môžete zobraziť viacerými spôsobmi:
•Kliknutím na položku Správa záplat v hlavnom menu otvoríte sekciu Správa záplat, kde si môžete pozrieť zoznam dostupných záplat.
•V sekcii Počítače kliknite na položku Podrobnosti a na dlaždici Správa zraniteľností a záplat vyberte možnosť Zobraziť záplaty, čím otvoríte sekciu Správa záplat.
Zoskupovanie
Ak chcete zoskupiť zobrazené záplaty, z roletového menu vyberte želanú možnosť:
•Nezoskupené – predvolené zobrazenie.
•Zoskupiť podľa názvu aplikácie – v zoskupenom zobrazení môžete kliknúť na konkrétny riadok aplikácie a zvolením možnosti Zobraziť zariadenia si zobrazíte zariadenia (počítače), na ktoré sa záplata nainštaluje.
Filtrovanie zobrazenia
Ak chcete pridať kritériá filtrovania, kliknite na Pridať filter a označte položky v zozname. Zadajte hľadané reťazce alebo vyberte položky z roletového menu v poliach filtra a stlačte Enter. Aktívne filtre sú zvýraznené modrou farbou.
•Názov aplikácie – názov aplikácie obsahujúcej zraniteľnosť
•Verzia aplikácie – verzia aplikácie, ktorá obsahuje zraniteľnosť
•Verzia záplaty – verzia záplaty
•Závažnosť – úroveň závažnosti, napríklad informačná, upozorňujúca alebo kritická
•Názov počítača – názov ovplyvneného počítača
•Dodávateľ aplikácie – názov dodávateľa aplikácie
Bočný panel s podrobnosťami
Po kliknutí na názov aplikácie sa zobrazia podrobnosti o aplikácii na bočnom paneli. Ako používať náhľad aplikácie:
•
Ďalej – zobrazí sa ďalšia aplikácia na bočnom paneli.
•
Predošlá – zobrazí sa predošlá aplikácia na bočnom paneli.
•
Spravovať obsah podrobností o záplate – umožňuje spravovať, ktoré sekcie bočného panela sa budú zobrazovať a v akom poradí.
•
Zavrieť – zatvorí sa bočný panel.
Nasadenie záplat
|
Môžete opraviť len vybrané aplikácie. |
|
Odporúčame zapnúť správu automatických záplat pomocou príslušnej politiky. |
|
Prostredníctvom politiky môžete povoliť automatické aktualizácie operačného systému a vybrať úrovne závažnosti, podľa ktorých sa budú inštalovať aktualizácie operačného systému. Automatické aktualizácie operačného systému sú dostupné len pre ESET Endpoint for Windows 11.0 a novšie verzie. |
Ak sú nakonfigurované automatické záplaty, riešenie bude automaticky inštalovať záplaty aplikácií počas stanovených časových okien údržby.
|
Niektoré aplikácie vyžadujú po aktualizácii reštartovanie počítača, pričom ho môžu automaticky reštartovať. |
|
Licencia niektorých aplikácií (napr. TeamViewer) môže byť naviazaná na konkrétnu verziu. Skontrolujte svoje aplikácie. Ak chcete predísť zbytočnej aktualizácii, pri vytváraní politiky nastavte v sekcii Stratégia automatických záplat možnosť Inštalovať záplaty pre všetky aplikácie okrem vylúčených. |
Záplaty môžete nasadiť aj takto:
•Vyberte aplikácie, pre ktoré chcete nasadiť záplaty, kliknite na tlačidlo Akcie a následne na možnosť Aktualizovať.
•Ak chcete aplikáciu opraviť na všetkých dotknutých zariadeniach, použite zobrazenie Zoskupiť podľa názvu aplikácie, vyberte riadok s názvom aplikácie, kliknite na 
a vyberte možnosť Aktualizovať.
Po nasadení záplat pomocou tlačidla Aktualizovať sa v sekcii Úlohy automaticky vytvorí klientska úloha Nasadiť záplatu aplikácie. V prípade koncových zariadení sa záplaty nainštalujú v čase nastavenom v plánovači správy zraniteľností a záplat v rámci politiky. V prípade serverov sa záplaty nainštalujú po 60‑sekundovom odpočítavaní bez možnosti odloženia.
Viac informácií nájdete v kapitole Správa zraniteľností a záplat – najčastejšie otázky.