Ayuda en línea de ESET

Seleccionar el tema

Administración de parches

La administración de parches ayuda a garantizar que los sistemas y las aplicaciones estén protegidos contra vulnerabilidades y sus explotaciones. La sección Administración de parches enumera todos los parches disponibles que corrigen las vulnerabilidades detectadas y facilita el proceso de corrección a través de actualizaciones de software automatizadas. Con las opciones de aplicación de parches, puede asegurarse rápidamente de que sus puntos de conexión se actualicen con los últimos parches de seguridad.


note

Requisitos previos

Para ver y habilitar Gestión de parches y vulnerabilidades de ESET, asegúrese de que tiene uno de los siguientes niveles:

ESET PROTECT Elite

ESET PROTECT Complete

ESET PROTECT MDR

ESET PROTECT MDR Ultimate

Puede habilitar el producto Gestión de parches y vulnerabilidades de ESET en equipos que ejecuten:

Versión del agente de ESET Management 10.1+

ESET Endpoint Security para Windows versión 10.1+

ESET Endpoint Antivirus para Windows versión 10.1+

ESET Server Security for Microsoft Windows Server version 11.0+

ESET Mail Security for Microsoft Exchange Server 11.0+

ESET Security for Microsoft SharePoint Server 11.0+

ESET Endpoint Security para macOS versión 8.0 o superior

ESET Endpoint Antivirus para Linux versión 11.0+ (la gestión de parches no está disponible). Actualmente, la detección de vulnerabilidades solo se admite en los siguientes sistemas operativos:

Ubuntu Desktop 20.04 LTS

Ubuntu Desktop 22.04 LTS

Ubuntu Desktop 24.04 LTS

Red Hat Enterprise Linux 8 con un entorno de escritorio compatible instalado

Red Hat Enterprise Linux 9 con un entorno de escritorio compatible instalado

Linux Mint 20

Linux Mint 21.1, Linux Mint 21.2

ESET Server Security para Linux versión 11.0+ (la gestión de parches no está disponible)


important

ESET Vulnerability & Patch Management no es compatible con procesadores ARM.


warning

ESET Bridge usuarios

ESET Bridge bloquea el tráfico de red de gestión de parches de forma predeterminada. ESET Bridge no afecta la notificación de vulnerabilidades.

Para habilitar el tráfico de red de gestión de parches, deshabilite las reglas de la lista de control de acceso (ACL) en el archivo de configuración de ESET Bridge:

1.Abra el archivo restrict.conf.template de configuración de ESET Bridge en un editor de texto:

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\Conf\restrict.conf.template

oLinux: /var/opt/eset/bridge/nginx/conf/restrict.conf.template

2.Cambie set $valid_host 0; a set $valid_host 1;.

3.Guarde el archivo restrict.conf.template.

4.Reinicie el servicio ESET Bridge.

La desactivación de las reglas ACL permite el enrutamiento de todo el tráfico de red a través de ESET Bridge (ESET Bridge se convierte en un proxy abierto).

La administración de parches está habilitada durante la activación de la Administración de parches y vulnerabilidades.

Ver la administración de parches

Puede ver la administración de parches desde varios lugares:

Haga clic en Administración de parches en el menú principal para abrir la sección Administración de parches y ver una lista de parches

Haga clic en Equipos > seleccione Detalles > en el mosaico Administración de parches y vulnerabilidades, y haga clic en Mostrar parches para abrir la sección Administración de parches

Agrupar la vista

Para agrupar los parches, seleccione en el menú desplegable:

Sin agrupar: vista predeterminada

Agrupar por nombre de aplicación: al agrupar, haga clic en una fila de aplicación y luego haga clic en Mostrar dispositivos para mostrar los dispositivos (equipos) donde se aplicará un parche

Filtrar la vista

Para filtrar, haga clic en Agregar filtro:

1.En algunos filtros, puede seleccionar el operador haciendo clic en el ícono de operador situado junto al nombre del filtro (los operadores disponibles dependen del tipo de filtro):

icon_equals Igual a o Contiene

icon_does_not_equal No es igual a o No contiene

icon_greater_than_or_equal Más

icon_less_than_or_equal Menos

2.Seleccione uno o más elementos de la lista. Escriba las cadenas de búsqueda o seleccione los elementos del menú desplegable en los campos de filtrado.

3.Presione Intro. Los filtros activos están resaltados en azul.

Nombre de la aplicación: el nombre de la aplicación con la vulnerabilidad

Versión de la aplicación: la versión de la aplicación que causa la vulnerabilidad

Versión del parche: la versión del parche

Gravedad: nivel de gravedad, incluido el informativo, de advertencia o crítico

Nombre del equipo: el nombre del equipo afectado

Proveedorde la aplicación: el nombre del proveedor de la aplicación

Detalles del panel lateral

Haga clic en el nombre de una aplicación para ver los detalles de la aplicación en un panel lateral. Manipulación de la vista previa de la aplicación:

icon_apply_later_defaultSiguiente: muestra los siguientes detalles de la aplicación en el panel lateral

icon_apply_sooner_defaultAnterior: muestra los detalles de la aplicación anteriores en el panel lateral

gear_iconAdministrar contenido para Detalles del parcheadministra cómo se muestran las secciones del panel lateral y en qué orden

remove_defaultCerrar: cierra el panel lateral

cloud_patch_management_preview

Implementar parches


important

Solo puede aplicar parches en las aplicaciones seleccionadas.


important

Recomendamos habilitar la administración automática de parches a través de una política.


important

Puede habilitar las actualizaciones automáticas del sistema operativo y seleccionar los niveles de gravedad para aplicar las actualizaciones del sistema operativo a través de una política.

Actualmente, ESET Endpoint Security para macOS no es compatible con la exploración del sistema operativo y la aplicación de parches.

Cuando se configura la aplicación automática de parches, la solución aplicará parches automáticamente a las aplicaciones durante las ventanas de mantenimiento.


note

Algunas aplicaciones pueden reiniciar el equipo automáticamente después de una actualización.


note

Algunas aplicaciones (por ejemplo, TeamViewer) pueden tener licenciar para una versión específica. Revise sus aplicaciones. Para evitar una actualización innecesaria, configure la Estrategia de revisión automática > Aplicar revisión a todas las aplicaciones excepto las excluidas al crear una política.

Como alternativa, puede implementar parches de la siguiente manera:

Seleccione las aplicaciones en las que desea implementar parches > haga clic en el botón Acciones y haga clic en Actualizar.

Para aplicar parches a una aplicación en todos los dispositivos afectados, aplique la vista Agrupar por nombre de aplicación, seleccione la fila del nombre de la aplicación, haga clic en icon_more_vertical y luego haga clic en Actualizar.

Después de implementar los parches con el botón Actualizar, se creará automáticamente una nueva tarea de cliente Aplicar parche de aplicación en Tareas. Para los puntos de conexión, los parches se aplicarán en función de las tareas programadas de la Gestión de parches y vulnerabilidades establecidas en las políticas. En el caso de los servidores, los parches se instalarán después de una cuenta atrás de 60 segundos sin opción de posponerlos.

Para obtener más información, consulte Gestión de parches y vulnerabilidades.