Gestione patch
La gestione delle patch aiuta a garantire che i sistemi e le applicazioni siano protetti da vulnerabilità ed exploit noti. Nella sezione Gestione delle patch sono elencate tutte le patch disponibili che correggono le vulnerabilità rilevate. Tale opzione semplifica il processo di correzione attraverso l’installazione di aggiornamenti automatici del software. Con le opzioni di applicazione delle patch, è possibile garantire tempestivamente che gli endpoint vengano aggiornati con le patch di sicurezza più recenti.
|
Prerequisiti Per visualizzare e abilitare ESET Vulnerability & Patch Management, assicurarsi di disporre di uno dei seguenti livelli: •ESET PROTECT Elite •ESET PROTECT Complete •ESET PROTECT MDR È possibile abilitare ESET Vulnerability & Patch Management solo sui computer Windows su cui sono in esecuzione: •ESET Management Agent versione 10.1+ •ESET Endpoint Security for Windows versione 10.1+ •ESET Endpoint Antivirus for Windows versione 10.1+ •ESET Server Security for Microsoft Windows Server versione 11.0+ |
|
ESET Vulnerability & Patch Management non è supportato sui processori ARM. |
|
ESET Bridge utenti ESET Bridge blocca il traffico di rete della gestione delle patch per impostazione predefinita. ESET Bridge non influisce sulla segnalazione delle vulnerabilità. Per abilitare il traffico di rete della gestione delle patch, disabilitare le regole dell’elenco di controllo di accesso (Access Control List, ACL) nel file di configurazione di ESET Bridge: 1.Aprire il file di configurazione di ESET Bridge restrict.conf.template in un editor di testo: oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\Conf\restrict.conf.template oLinux: /var/opt/eset/bridge/nginx/conf/restrict.conf.template 2.Passare da set $valid_host 0; a set $valid_host 1;. 3.Salvare il file restrict.conf.template. 4.Riavviare il servizio ESET Bridge. La disabilitazione delle regole ACL consente il routing di tutto il traffico di rete tramite ESET Bridge (ESET Bridge diventa un proxy aperto). |
La gestione delle patch è abilitata durante l’attivazione della Gestione delle vulnerabilità e delle patch.
Visualizza gestione delle patch
È possibile visualizzare la gestione delle patch da diverse posizioni:
•Fare clic su Gestione delle patch nel menu principale per aprire la sezione Gestione delle patch e visualizzare un elenco di patch
•Fare clic su Computer > selezionare Dettagli > nel riquadro Gestione delle vulnerabilità e delle patch, fare clic su Mostra patch per aprire la sezione Gestione delle patch
Raggruppamento della vista
Per raggruppare le patch, selezionare dal menu a discesa:
•Non raggruppati: visualizzazione predefinita
•Raggruppa in base al nome dell’applicazione: una volta raggruppate le patch, fare clic su una riga dell’applicazione e su Mostra dispositivi per visualizzare i dispositivi (computer) a cui verrà applicata una patch
Applicazione di filtri alla visualizzazione
Per aggiungere criteri di filtraggio, fare clic su Aggiungi filtro e selezionare uno o più elementi dall’elenco. Digitare una o più stringhe di ricerca oppure selezionare le voci dal menu a discesa nei campi del filtro e premere Invio. I filtri attivi sono evidenziati in blu.
•Nome dell’applicazione: nome dell’applicazione con la vulnerabilità
•Versione dell’applicazione: versione dell’applicazione che causa la vulnerabilità
•Versione della patch: versione della patch
•Gravità: livello di gravità (informativo, avviso, critico)
•Nome del computer: nome del computer interessato
•Fornitore dell’applicazione: nome del fornitore dell’applicazione
Pannello laterale con dettagli
Fare clic sul nome di un’applicazione per visualizzare i dettagli dell’applicazione in un pannello laterale. Modifica dell’anteprima Applicazione:
•
Successiva: consente di visualizzare i dettagli dell’applicazione successiva nel pannello laterale
•
Precedente: consente di visualizzare i dettagli dell’applicazione precedente nel pannello laterale
•
Gestisci contenuto per Dettagli patchconsente di gestire il modo e l’ordine in cui vengono visualizzate le sezioni del pannello laterale
•
Chiudi: consente di chiudere il pannello laterale
Distribuzione delle patch
|
È possibile applicare patch solo alle applicazioni selezionate. |
|
Si consiglia di abilitare la gestione automatica delle patch tramite un criterio. |
|
È possibile abilitare gli aggiornamenti automatici del sistema operativo e selezionare i livelli di gravità per l’applicazione degli aggiornamenti del sistema operativo tramite un criterio. Gli aggiornamenti automatici del sistema operativo sono disponibili solo per ESET Endpoint for Windows 11.0 e versioni successive. |
Quando viene configurata l’applicazione automatica delle patch, la soluzione applica automaticamente le patch alle applicazioni durante le finestre temporali di manutenzione.
|
Alcune applicazioni richiedono un riavvio del computer e possono riavviare i computer automaticamente dopo un aggiornamento. |
|
Alcune applicazioni (ad esempio TeamViewer) possono essere concesse in licenza per una versione specifica. Controllare le applicazioni. Per evitare un aggiornamento non necessario, impostare la Strategia di applicazione automatica delle patch > Applica le patch a tutte le applicazioni tranne a quelle escluse durante la creazione di un criterio. |
In alternativa, è possibile eseguire la distribuzione delle patch tramite:
•Selezionare le applicazioni in cui si desidera distribuire le patch, > fare clic sul pulsante Azioni e su Aggiorna.
•Per applicare le patch a un’applicazione su tutti i dispositivi interessati, applicare la visualizzazione Raggruppa in base al nome dell’applicazione, selezionare la riga del nome dell’applicazione e fare clic su 
e su Aggiorna.
Dopo aver eseguito la distribuzione delle patch con il pulsante Aggiorna, verrà creata automaticamente una nuova attività client Applica patch all’applicazione in Attività. Nel caso degli endpoint, le patch verranno applicate in base alla Pianificazione attività gestione delle vulnerabilità e delle patch impostata in Criteri. Per i server, le patch verranno installate dopo un conto alla rovescia di 60 secondi senza possibilità di posticipazione.
Per ulteriori informazioni, consultare Domande frequenti sulla gestione delle vulnerabilità e delle patch.