Gerenciamento de patch
O gerenciamento de patch ajuda a garantir que os sistemas e aplicativos estejam seguros contra vulnerabilidades e explorações conhecidas. A seção Gerenciamento de patch lista todos os patches disponíveis que corrigem as vulnerabilidades detectadas e facilita o processo de correção por meio de atualizações automatizadas de software. Com as opções de aplicação de patches, você pode garantir prontamente que seus endpoints sejam atualizados com os patches de segurança mais recentes.
Pré-requisitos
Para visualizar e habilitar o ESET Gerenciamento de patch e de vulnerabilidade, certifique-se de ter uma das seguintes camadas:
•ESET PROTECT Elite
•ESET PROTECT Complete
•ESET PROTECT MDR
•ESET PROTECT MDR Ultimate
|
Você também pode comprar o ESET Gerenciamento de patch e de vulnerabilidade como um complemento separado para os níveis ESET PROTECT Entry e ESET PROTECT Advanced. |
Você pode habilitar o ESET Gerenciamento de patch e de vulnerabilidade em computadores que executam o Agente ESET Management e:
•ESET Endpoint Security para Windows versão 10.1+
•ESET Endpoint Antivirus para Windows versão 10.1+
•ESET Server Security for Microsoft Windows Server version 11.0+
•ESET Mail Security for Microsoft Exchange Server 11.0+
•ESET Security for Microsoft SharePoint Server 11.0+
•ESET Endpoint Security para macOS versão 8.0+
|
O ESET Gerenciamento de patch e de vulnerabilidade não é compatível em dispositivos Windows com processadores ARM. |
|
ESET Bridge não afeta o relato de vulnerabilidades. O ESET Bridge bloqueia o tráfego da rede do gerenciamento de patch por padrão (quando o ESET Gerenciamento de patch e de vulnerabilidade está desabilitado). Quando você aplica a Política de Gerenciamento de patch e de vulnerabilidade em computadores gerenciados e no computador que executa o ESET Bridge, ESET Bridge (versão 3 e posteriores) permite automaticamente o tráfego da rede do Gerenciamento de patch desabilitando as regras da Lista de controle de acesso (ACL). O ESET PROTECT se torna um proxy aberto que permite o roteamento de todo o tráfego da rede: •O Web Console ESET PROTECT exibirá o alerta As restrições de acesso estão desativadas e A autenticação está desativada nos detalhes do computador. Você pode ocultar os alertas desabilitando Reportar proxy aberto e Reportar autenticação desativada em Política ESET Bridge > Relatório. •Recomendamos configurar a autenticação de proxy para melhorar a segurança da rede. |
O Gerenciamento de patch é habilitado durante a ativação do Gerenciamento de patch e vulnerabilidades.
Exibir Gerenciamento de patch
Você pode visualizar o Gerenciamento de patch de vários lugares:
•Clique em Gerenciamento de patch no menu principal para abrir a seção Gerenciamento de patch e exibir uma lista de patches
•Clique em Computadores > selecione Detalhes > no bloco Gerenciamento de patch e de vulnerabilidade, clique em Mostrar patches para abrir a seção Gerenciamento de patch
Agrupando a visualização
Para agrupar patches, selecione no menu suspenso:
•Desagroupado – visualização padrão
•Agrupar por nome do aplicativo – quando agrupado, clique em uma linha do aplicativo e clique em Mostrar dispositivos para exibir dispositivos (computadores) onde um patch será aplicado
Filtragem de visualização
Para filtrar, clique em Adicionar filtro:
1.Em alguns filtros, você pode selecionar o operador clicando no ícone do operador ao lado do nome do filtro (os operadores disponíveis dependem do tipo de filtro):
Igual a ou Contém
Não é igual a ou Não contém
Maior ou igual a
Menor ou igual a
2.Selecione um ou mais itens da lista. Digite uma string de pesquisa ou selecione os itens no menu suspenso nos campos de filtro.
3.Pressione Enter. Filtros ativos são destacados em azul.
•Nome do aplicativo – o nome do aplicativo com a vulnerabilidade
•Fornecedor do aplicativo – o nome do fornecedor do aplicativo
•Versão do aplicativo – a versão do aplicativo que está causando a vulnerabilidade
•Versão do patch – a versão do patch
•Gravidade – nível de gravidade, incluindo para informação, aviso ou crítico
•Nome do computador – o nome do computador afetado
•Status – status do patch com informações de progresso:
oDisponível — A aplicação de patches está disponível, mas ainda não foi agendada ou executada.
oAgendado — A aplicação de patches está agendada, mas ainda não foi executada.
oRequer reinicialização — A aplicação de patches foi bem-sucedida, mas é necessário reiniciar o sistema.
oEncerramento necessário – a aplicação de patches não foi bem-sucedida e o aplicativo deve ser encerrado antes da aplicação de patch.
oDesinstalação necessária – a aplicação de patches não foi bem-sucedida e o aplicativo deve ser desinstalado antes da aplicação de patch.
oNenhuma atualização aplicável – a aplicação de patches não foi bem-sucedida. Não há atualizações aplicáveis.
oErro ao fazer download – a aplicação de patches não foi bem-sucedida. Falha no download do patch
oErro de preparação do patch – a aplicação de patches não foi bem-sucedida. Falha ao preparar o instalador de patch baixado.
oInstalador corrompido – a aplicação de patches não foi bem-sucedida. O instalador de patch baixado foi corrompido
•Descrição do computador
•Tipo de SO
Painel lateral com detalhes
Clique no nome de um aplicativo para exibir os detalhes do aplicativo em um painel lateral. Manipulação de visualização de aplicativo:
•
Avançar – exibe os detalhes do próximo aplicativo no painel lateral
•
Anterior – exibe os detalhes do aplicativo anterior no painel lateral
•
Gerenciar conteúdo para Detalhes do patch – gerencia como as seções do painel lateral são exibidas e em que ordem
•
Fechar – fecha o painel lateral
Implantar patches
|
Você pode fazer patch apenas em aplicativos selecionados. Somente aplicativos instalados para todos os usuários por computador são compatíveis com a aplicação de patch. Atualmente, o gerenciamento de patches não oferece suporte à aplicação de patches nos aplicativos instalados por usuário. |
|
Recomendamos que você habilite o gerenciamento de patch automático por meio de uma política. |
|
A seção Gerenciamento de patch exibe apenas os aplicativos compatíveis. Patches do sistema operacional são aplicados pela tarefa de atualização automática de patch – habilite as atualizações automáticas do sistema operacional e selecione os níveis de gravidade para aplicar atualizações do sistema operacional via uma política. No momento, o ESET Endpoint Security para macOS não suporta o escaneamento e aplicação de patches do sistema operacional. |
|
O gerenciamento de patches automáticos e a atualização automática do sistema operacional não são compatíveis com computadores que executam o ESET Endpoint Antivirus for Linux e o ESET Server Security for Linux. No momento, a aplicação de patches funciona apenas para pacotes que estão disponíveis no gerenciador de pacotes. A atualização de outros aplicativos não é suportada. |
Quando o patch automatizado é configurado, a solução aplica patches automaticamente nos aplicativos durante as janelas de manutenção.
|
Alguns aplicativos podem reiniciar o computador automaticamente após uma atualização. |
|
Alguns aplicativos (por exemplo, TeamViewer) podem ser licenciados para uma versão específica. Revise seus aplicativos. Para evitar uma atualização desnecessária, defina a Estratégia de patch automático > Corrigir todos exceto os aplicativos excluídos ao criar uma política. |
Como alternativa, você pode implantar patches via:
•Selecione os aplicativos onde deseja implantar patches > clique no botão Ações e clique em Atualizar.
•Para aplicar um patch em um aplicativo em todos os dispositivos afetados, aplique a visualização Agrupar por nome do aplicativo, selecione a linha com o nome do aplicativo, clique em 
e clique em Atualizar.
Depois de implantar patches com o botão Atualizar, uma nova tarefa do cliente Aplicar patch de aplicativo será criada automaticamente em Tarefas. Para endpoints, os patches serão aplicados com base na agenda do Gerenciamento de patch e de vulnerabilidade definida nas Políticas. Para servidores, os patches serão instalados após uma contagem regressiva de 60 segundos, sem opção de adiamento.
Visão geral do gerenciamento de patch
Acesse Relatórios > Gerenciamento de patch e de vulnerabilidade > Visão geral do gerenciamento de patch.
O relatório Visão geral do gerenciamento de patches fornece informações úteis sobre os patches aplicados aos computadores. As seguintes informações estão incluídas no relatório:
•Nome do aplicativo
•Fornecedor do aplicativo
•Versão pré-patch
•Versão pós-patch
•Status da aplicação de patches, por exemplo:
oA aplicação de patches foi bem-sucedida e completa.
oA aplicação de patches foi bem-sucedida, mas é necessário reiniciar o sistema.
oA aplicação de patches não foi bem-sucedida. Falha no download do patch
oA aplicação de patches não foi bem-sucedida. O instalador de patch baixado foi corrompido
•Nome do computador (com a capacidade de acessar os detalhes do computador)
•Hora de início e hora de conclusão
•Tempo de duração
Clique no botão Atualizar para atualizar o relatório em tempo real.
Clique no botão Gerar e fazer download para baixar o relatório como PDF ou CSV.
Você pode filtrar os resultados exibidos para pesquisar patches de aplicativos específicos que foram aplicados ou procurar logs de patches em um período de tempo específico.
Para obter mais informações, consulte Perguntas frequentes sobre o Gerenciamento de patch e de vulnerabilidade.