Управление исправлениями

Управление исправлениями помогает обеспечить защиту систем и приложений от известных уязвимостей и эксплойтов. В разделе «Управление исправлениями» отображается список всех доступных исправлений, которые устраняют обнаруженные уязвимости и упрощают процесс исправления за счет автоматического обновления программного обеспечения. Благодаря опциям применения исправлений вы будете всегда уверены, что ваши конечные точки обновлены последними исправлениями безопасности.

Необходимые условия

Чтобы просмотреть сведения о функции «Управление уязвимостями и исправлениями ESET» и включить ее, у вас должен быть один из следующих уровней:

•ESET PROTECT Elite

•ESET PROTECT Complete

•ESET PROTECT MDR

•ESET PROTECT MDR Ultimate

Управление уязвимостями и исправлениями ESET можно включить на компьютерах, на которых работает:

•Агент ESET Management Agent версии 10.1+

•ESET Endpoint Security для Windows версии 10.1+

•ESET Endpoint Antivirus для Windows версии 10.1+

•ESET Server Security для Microsoft Windows Server версии 11.0+

•ESET Mail Security for Microsoft Exchange Server 11.0+

•ESET Security for Microsoft SharePoint Server 11.0+

•ESET Endpoint Security для macOS версии 8.0+

•ESET Endpoint Antivirus для Linux версии 11.0+ (управление исправлениями недоступно) Обнаружение уязвимостей сейчас поддерживается только в следующих операционных системах:

✓Ubuntu Desktop 20.04 LTS

✓Ubuntu Desktop 22.04 LTS

✓Ubuntu Desktop 24.04 LTS

✓Red Hat Enterprise Linux 8 с установленной поддерживаемой средой рабочего стола

✓Red Hat Enterprise Linux 9 с установленной поддерживаемой средой рабочего стола

✓Linux Mint 20

✓Linux Mint 21.1, Linux Mint 21.2

•ESET Server Security для Linux версии 11.0+ (управление исправлениями недоступно)

Функция ESET Vulnerability & Patch Management не поддерживается на процессорах ARM.

ESET Bridge пользователи

По умолчанию ESET Bridge блокирует сетевой трафик функции управления исправлениями. ESET Bridge не влияет на отчеты об уязвимостях.

Чтобы включить сетевой трафик для функции управления исправлениями, отключите правила списка управления доступом в файле конфигурации ESET Bridge:

1.Откройте файл конфигурации ESET Bridge restrict.conf.template в текстовом редакторе:

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\Conf\restrict.conf.template

oLinux: /var/opt/eset/bridge/nginx/conf/restrict.conf.template

2.Измените set $valid_host 0; на set $valid_host 1;.

3.Сохраните файл restrict.conf.template.

4.Перезапустите службу ESET Bridge.

Если отключить правила ACL, буде разрешена маршрутизация всего сетевого трафика через решение ESET Bridge (ESET Bridge становится открытым прокси-сервером).

Управление исправлениями включается во время активации функции «Управление уязвимостями и исправлениями».

Просмотр сведений об управлении исправлениями

Просмотреть сведения об управлении исправлениями можно в нескольких местах:

•Щелкните Управление исправлениями в главном меню, чтобы открыть раздел Управление исправлениями и просмотреть список исправлений.

•Щелкните Компьютеры > выберите Подробности > на плитке Управление уязвимостями и исправлениями щелкните Показать исправления, чтобы открыть раздел Управление исправлениями.

Группировка представления

Чтобы сгруппировать исправления, выберите в раскрывающемся меню нужный вариант:

•Несгруппированные: представление по умолчанию.

•Группировка по имени приложения: когда группировка выполнена, щелкните строку приложения и нажмите Показать устройства, чтобы отобразились устройства (компьютеры), на которых будет применено исправление.

Фильтрация представления

Чтобы выполнить фильтрацию, щелкните Добавить фильтр.

1.В некоторых фильтрах можно выбрать оператор, щелкнув значок оператора рядом с именем фильтра (доступность операторов зависит от типа фильтра):

Равно или Содержит

Не равно или Не содержит

Больше

Меньше

2.Выберите один или несколько элементов из списка. Введите строку поиска или выберите элементы из раскрывающегося меню в полях фильтра.

3.Нажмите клавишу ВВОД. Активные фильтры выделены синим цветом.

•Имя приложения: имя приложения с уязвимостью.

•Версия приложения: версия приложения с уязвимостью.

•Версия исправления: версия исправления.

•Серьезность: уровень серьезности, в том числе информационный, предупреждающий или критический.

•Имя компьютера: имя затронутого компьютера.

•Поставщик приложения: имя поставщика приложения.

Боковая панель с подробными сведениями

Щелкните имя приложения, чтобы просмотреть сведения о нем на боковой панели. Действия в окне просмотра приложения:

•Далее: отображение сведений о следующем приложении на боковой панели.

•Назад: отображение сведений о предыдущем приложении на боковой панели.

•Управление содержимым раздела «Сведения об исправлении»: изменение способа и порядка отображения разделов боковой панели.

•Закрыть: закрытие боковой панели.

cloud_patch_management_preview

Развертывание исправлений

Исправлять можно только выбранные приложения.

Рекомендуем включить автоматическое управление исправлениями с помощью политики.

Вы можете включить автоматическое обновление операционной системы и с помощью политики выбрать уровни серьезности обновлений ОС, которые будут применяться.

ESET Endpoint Security для macOS сейчас не поддерживает сканирование и исправление ОС.

Если настроено автоматическое применение исправлений, решение будет автоматически исправлять приложения во время периодов обслуживания.

Некоторые приложения могут автоматически перезапускать компьютер после обновления.

Некоторые приложения (например, TeamViewer) могут лицензироваться для определенной версии. Проверьте свои приложения. Во избежание нежелательных обновлений задайте параметр Стратегия автоматического исправления > Исправлять все, кроме исключенных приложений при создании политики.

Кроме того, развертывать исправления можно следующим образом:

•Выберите приложения, для которых нужно развернуть исправления, нажмите кнопку Действия и щелкните Обновить.

•Чтобы исправить приложение на всех затронутых устройствах, примените представление Группировка по имени приложения, выберите строку с именем приложения, щелкните , а затем — Обновить.

После развертывания исправлений с помощью кнопки Обновить в разделе Задачи будет автоматически создана новая клиентская задача Применить исправление приложения. Для конечных точек исправления будут применяться в соответствии с настройками планировщика управления уязвимостями и исправлениями в разделе «Политики». Для серверов исправления будут устанавливаться после 60-секундного обратного отсчета без возможности отложить.

Дополнительные сведения см. в разделе Вопросы и ответы по управлению уязвимостями и исправлениями.

˄˅