Najčešća pitanja o upravljanju ranjivostima i zakrpama
U nastavku možete pronaći najčešća pitanja o upravljanju ranjivostima i zakrpama (V&PM:
Popis aplikacija
Koliko se često ažurira popis Aplikacije obuhvaćene ranjivostima ?
•V&PM može otkriti novododani softver na temelju baze podataka koja se ažurira nekoliko puta tjedno.
• Popis se svakodnevno ažurira na temelju podataka dobavljača.
Skeniraju li se aplikacije koje nisu na popisu podržanih aplikacija u odjeljku Ranjivosti?
Ne, popis je konačan. Aplikacije koje nisu u bazi podataka neće biti otkrivene.
Prikazuje li i hoće li V&PM zakrpati samo ranije ranjive verzije aplikacije ili isto tako može zakrpati samo zastarjele, neranjive verzije aplikacija?
V&PM ne krpa aplikacije koje nemaju CVE.
Pravilo
Jesu li Dopuštene aplikacije i Isključene aplikacije u pravilu Uobičajene funkcije programa V&PM sortirane na temelju onoga što se može automatski zakrpati?
To su popis sigurnih i zabranjenih aplikacija za upravljanje automatskim zakrpama na temelju postavke Strategije automatske zakrpe.
Planer upravljanja ranjivostima i zakrpama
Kako se točno aktivira V&PM skeniranje?
V&PM skeniranje jednom dnevno aktivira V&PM planer na temelju postavki koje je administrator postavio u pravilu.
Što se događa tijekom odabranog vremenskog okvira?
Skeniranje se provodi jednom dnevno u tom određenom vremenskom okviru. Skeniranje se pokreće kada se računalo uključi u tom vremenskom okviru.
Jesu li zadatak skeniranja i zadatak zakrpe međusobno povezani? U 15:50 h ću postaviti da se planer pokrene u vremenskom okviru od 16:00 h do 19:00 h. Hoće li se pokrenuti samo zadatak skeniranja ili će se pokrenuti i zadatak zakrpe? Ako se u 16:00 h aktivira samo zadatak skeniranja, kada će se pokrenuti sljedeći zadatak zakrpe?
Skeniranje i zakrpa nisu međusobno povezani. Ako je 15:50 h u trenutku kada primijenite pravilo, skeniranje će se pokrenuti u 16:00 h, a zadatak zakrpe će se pokrenuti nasumično između 16:30 i 18:30 h. Ali ako ste izvan vremenskog okvira za održavanje, zadatak automatske zakrpe će se pokrenuti sljedeći put. Upravljanje zakrpama ne krpa izvan tog vremena.
Ako se računalo uključi u 19:00 h, hoće li se zadatak skeniranja/zakrpe odmah aktivirati ili će pričekati do 9:00 h? Je li zadatak postavljen u planeru ako se preskoči zakazano vrijeme? Pokreće li se zakrpa odmah nakon toga?
Ako su postavke pravila takve da se zadaci trebaju pokrenuti između 17:00 h i 9:00 h, a računalo uključite u 19:00 h, skeniranje će se pokrenuti u što kraćem roku, a zakrpa će se pokrenuti samo ako je nasumično odabrano vrijeme tijekom kojeg je taj zadatak stvoren prije 19:00 h. Ako nije, zakrpa se neće pokrenuti prije odabranog sata.
Ako planer nije postavljen u pravilu, kada će se aktivirati zadatak skeniranja i zakrpe? Unaprijed postavljeno pravilo je 17:00 – 09:00 h. Znači li to da će se skeniranje/zakrpa pokrenuti u 17:00 h + 30 min ili u 9:00 h - 30 min ako ne postoji postavljeno pravilo?
Da, vremenski raspon planera je jednak unaprijed postavljenom pravilu 17:00 – 09:00 h.
Kako i kada se točno pokreće nadogradnja aplikacija (kada je dostupnost u planeru postavljena za sve dane i cijeli 24-satni ciklus)?
Automatska zakrpa je zadatak koji pokreće planer, ali vrijeme pokretanja je slučajna vrijednost između vremena početka + 30 minuta i vremena završetka - 30 min. Primjer: administrator postavi planer s vremenom početka u ponedjeljak u 1:00 h i vremenom završetka u 11:00 h. Kada se pravilo primijeni na računalo, imamo algoritam koji stvara zadatak automatske zakrpe za planer odabirom slučajne vrijednosti između 1:30 h i 10:30 h. Na primjer, odabrano vrijeme je 4:21 h. To znači da će se automatska zakrpa pokretati svakog ponedjeljka u 4:21 h. Isti tijek upotrebljava se i kada su odabrani svi dani, a vrijeme početka je 0:00 i 12:00 h. (24 h). Vrijednost se odabire između tih sati, na primjer, ako je odabrano 13:23 h, automatska zakrpa će se za sve dane pokretati u 13:23 h.
Ovisi li vrijeme skeniranja o postavkama u V&PM planeru (na primjer, može li se skeniranje ručno pokrenuti uređivanjem postavki planera) ili samo planer određuje vrijeme primjene zakrpe?
Skeniranje se ne može ručno pokrenuti. Pokreće ga samo planer.
Postoji li određeno vrijeme za skeniranje ili je vremenski okvir nasumičan?
Zadatak skeniranja pokreće se za odabrane radne dane na temelju vrijednosti vremena početka. Na primjer, u ponedjeljak i petak vrijeme početka je 1:00 h. Vrijeme završetka je 11:00 h, što znači da će se skeniranje pokrenuti u ponedjeljak u 1:00 h i u petak u 1:00 h.
Proces
Trebam li očekivati da će se ranjivosti OS-a prikazivati na stranici Ranjivosti?
V&PM može otkriti ranjivosti aplikacija i ranjivosti operacijskog sustava.
Kako se vrši skeniranje?
Ne vrše se aktivne provjere iskoristivosti. Verzije instaliranog softvera uspoređuju se s onima koje su u bazi podataka navedene kao ranjive.
Kada je zadatak krpanja završen, što to znači? Je li stroj uspješno zakrpan ili je uspješno poslan zahtjev za krpanje? Zašto se čini da su zadaci nadogradnje uspješno primijenjeni, a zakrpa zapravo nije primijenjena?
Sigurnosni program pokreće naredbu u OS-u. Ne postoji drugi način praćenja rezultata msiexec operacije. Stoga, ako je naredba uspješno proslijeđena, zadatak je završen s uspješnim rezultatom.
ELC i dijagnostički dnevnici?
Da biste prikupili napredne V&PM dnevnike:
1.Pritisnite F5 > kliknite Alati > Dijagnostika > Aktiviraj napredno vođenje dnevnika za upravljanje ranjivostima i zakrpama da biste aktivirali vođenje dijagnostičkih dnevnika za V&PM.
2.Reproducirajte problem.
3.Deaktivirajte Napredno vođenje dnevnika (u suprotnom prikupljeni podaci neće biti zapisani u dnevnik).
4.Prikupite dnevnike ELC-a + SysInspectora pomoću servisa ELC 4.9.0 i novijih verzija.
Gdje mogu pronaći izvješće o primijenjenim i neuspješnim zakrpama?
Izvješće možete stvoriti s popisa računala s CVE-om / parom zakrpa, ali trenutačno ne možete stvoriti izvješće s neuspješnim zadacima, čak ni da biste vidjeli rezultate zadataka u kojima se krpa OS, kao i koje OS zapisuje u dnevnik.
Koliko je potrebno da se zakrpa aplikacije primijeni na računalo nakon naredbe ručne nadogradnje?
Ručna zakrpa će se izvršiti čim se agent poveže. Naredba Nadogradi će stvoriti zadatak Primijeni zakrpu aplikacije koji se odmah aktivira.
Ako se računalo restarta nakon što nisu primijenjene sve zakrpe, hoće li se postupak nastaviti nakon restarta?
Imamo samo jedan zadatak zakrpe koji se iterira na svim aplikacijama i krpa jednu po jednu. Ako jedna od njih zahtijeva restart, poruka o restartu se prikazuje nakon završetka iteracije. Restart se ne odvija bez ikakve obavijesti i tijekom iteracije putem popisa aplikacija koje treba zakrpati.
Iako će se neke aplikacije restartati odmah nakon što su zakrpane, a da nas ne obavijeste da je potreban restart kad već imamo otvoren zahtjev, to se ne bi trebalo događati. Ali ako se računalo restarta, krpanje se neće nastaviti tamo gdje je stalo. Čak i ako smo u pravom vremenskom intervalu, krpanje će se pokrenuti sljedeći put.
Postoji li način da se instaliraju određene verzije aplikacija? Ne samo najnovija verzija?
Podržani softver ne možete zakrpati samo za najnoviju verziju.
Kako će izgledati preuzimanje instalacijskih paketa zakrpa? Hoće li ga hostirati ESET ili će ga samo predmemorirati?
Izravno preuzimanje samo s krajnjeg računala.
Utječe li restart računala na nadogradnju aplikacije / upravljanje zakrpama?
Ne, restart je potreban samo ako zakrpa aplikacije na kraju zadatka zahtijeva restart i u tom slučaju ćemo obavijestiti korisnika da je potreban restart.