Technical Anshu
Tutorials Blog
التهديدات والترقيع

إدارة اكتشاف التهديدات وإدارة التصحيحات من ManageEngine تُكمل سير العمل الإداري

تعرض لك وحدة تحكم واحدة كل الثغرة الموجودة في كل جهاز كمبيوتر - ويمكن أن يؤدي النشر التلقائي المهمل إلى تدمير المكتب بأكمله بحلول وقت الغداء. هذا هو سير عمل المسؤول الكامل بالترتيب الصحيح: ابحث عن التهديدات، واحكم عليها بأمانة، واختبر التصحيحات، ثم انشرها في حلقات، ثم أثبت نجاحها.

By Technical AnshuManageEngine Endpoint CentralFor IT Admins
شاهد الفيديو كاملاً — الكشف عن التهديدات وتصحيحها من ManageEngine، والذي يتم عرضه مباشرة على وحدة التحكم

يحتوي ManageEngine Endpoint Central على نصفين يعملان معًا فقط. يقوم جانب التهديدات بفحص أجهزتك وإدراج نقاط الضعف والتصحيحات المفقودة والبرامج التي لا تحتوي على أيام صفر والبرامج الخطرة. يقوم جانب التصحيحات بتنزيل الإصلاحات واختبارها والموافقة عليها ونشرها. المسؤولون الذين يقومون بالفحص فقط يغرقون في القوائم الحمراء؛ المسؤولون الذين يقومون فقط بالنشر التلقائي يكسرون الأشياء. يستخدم سير العمل أدناه وحدة التهديدات والتصحيحات بالترتيب الذي تقوم به فرق تكنولوجيا المعلومات الحقيقية - ويظهر الفيديو أعلاه وحدة التحكم مباشرة.

Endpoint Central — Threats and Patches Dashboard (example values)
Managed systems262
Healthy systems212
Vulnerable systems41
Highly vulnerable systems9
Missing patches1,284
Zero-day vulnerabilities found2
أمثلة على أرقام لوحة القيادة للتوضيح. ستعرض وحدة التحكم الخاصة بك الأرقام الحقيقية لأسطولك بعد أول عملية فحص مكتملة.
1

الخطوة 1 - مسح كل شيء ضوئيًا، وفقًا لجدول زمني، وليس مرة واحدة

لا شيء في سير العمل هذا يعني أي شيء حتى يتم تحديث البيانات. تغذي قاعدة بيانات الثغرات الأمنية وعمليات فحص الوكيل كل شاشة تالية.

  1. افتح التهديدات والتصحيحات واسمح بمزامنة قاعدة بيانات الثغرات الأمنية - توجد مزامنة عند الطلب، ولكن قم بجدولة المزامنة المنتظمة بحيث تظهر التهديدات الخطيرة الجديدة دون أن تتذكرها
  2. تأكد من أن الوكلاء على جميع الأنظمة المُدارة قد أكملوا عملية الفحص؛ الآلة التي لم يتم الإبلاغ عنها منذ أيام هي نقطة عمياء وليست آلة صحية
  3. تحقق من عرض الأنظمة لإدخالات الانتباه المطلوب — هذا هو المكان الذي تظهر فيه الأجهزة ذات اليوم الصفر والأجهزة شديدة الضعف أولاً
  4. قم بتعيين حدود سياسة صحة النظام الآن (كم عدد التصحيحات المفقودة التي تجعل النظام ضعيفًا أو شديد الضعف) بحيث تعني الألوان نفس الشيء كل أسبوع

قم بإجراء عمليات الفحص أسبوعيًا على الأقل. إن الفحص اليومي للخوادم التي تواجه الإنترنت هو ما تتوقعه الأطر الناضجة - قم بمطابقة الإيقاع مع المخاطرة، وليس مع الراحة.

2

الخطوة الثانية – قراءة التهديدات حسب المخاطر الحقيقية، وليس حسب العدد الأولي

قائمة التصحيحات المفقودة البالغ عددها 1,284 ليست 1,284 حالة طوارئ. يقوم Endpoint Central بالفعل بفرز الثغرات الأمنية حسب الإشارات المهمة - نتيجة CVSS، وتأثير CVE، وكشف الاستغلال، والعمر، وما إذا كان التصحيح موجودًا.

  1. قم بالتصفية أولاً بحثًا عن الثغرات الأمنية التي تحتوي على برامج استغلال معروفة — وهي الثغرات التي يستخدمها المهاجمون اليوم
  2. بعد ذلك، يتم تسجيل نتائج CVSS الهامة على الأجهزة التي يلمسها المستخدمون فعليًا، وخاصة أي شيء يواجه الإنترنت
  3. استخدم عرض ثغرات اليوم الصفري بشكل منفصل — في حالة وجود إصلاح، فإنه يتخطى قائمة الانتظار؛ إذا لم يكن الأمر كذلك، تقدم ManageEngine نصوصًا تخفيفية تم اختبارها بدلاً من ذلك
  4. لاحظ نتائج البرامج عالية الخطورة أيضًا: تمثل البرامج غير المدعومة والمنتهية الصلاحية تهديدًا ولن يتم إغلاق أي تصحيح على الإطلاق

القاعدة الصادقة: نقطة الضعف المستغلة في جهاز حقيقي تتفوق على خمسين ثغرة نظرية. تحديد الأولويات مثل المهاجم، وليس مثل جدول البيانات.

3

الخطوة 3 - الاختبار والموافقة قبل نشر أي شيء

افتراضيًا، يمكن الموافقة على التصحيحات تلقائيًا دون إجراء اختبار. بالنسبة لأي مكتب يكلف فيه جهاز الكمبيوتر المعطل المال، قم بتغيير ذلك. ميزة الاختبار والموافقة موجودة خصيصًا لهذا الغرض.

  1. انتقل إلى التهديدات والتصحيحات → النشر → الاختبار والموافقة وقم بتبديل الموافقة إلى الاختبار والموافقة
  2. قم بإنشاء مجموعة اختبار من عدد قليل من الأجهزة التي تعكس أسطولك الحقيقي - بما في ذلك أقدم جهاز كمبيوتر شخصي والجهاز الذي يقوم بتشغيل برامج المكتب الغريبة
  3. دع التصحيحات يتم تثبيتها على مجموعة الاختبار أولاً؛ الموافقة يدويًا بعد التحقق، أو الموافقة التلقائية بعد عدد محدد من الأيام النظيفة
  4. استخدم الرفض على أي تصحيح يفشل في الاختبار - تظل التصحيحات المرفوضة خارج عمليات النشر بدلاً من الفشل كل شهر

ملاحظة: يعد إعداد الموافقة عامًا لوحدة التحكم. لا يمكنك تشغيل الاختبار والموافقة لمكتب واحد والتشغيل التلقائي الكامل لمكتب آخر في نفس الإعداد - خطط لمجموعاتك مع وضع ذلك في الاعتبار.

4

الخطوة 4 - أتمتة النشر في الحلقات، مع قواعد إعادة التشغيل

مع الموافقة على التصحيحات التي تم اختبارها، يقوم نشر التصحيح تلقائيًا (APD) بالمهمة الصعبة: الفحص والتنزيل والنشر والإبلاغ - وفقًا لجدولك الزمني، وليس حسب صبر المستخدمين.

  1. أنشئ مهام APD ضمن التهديدات والتصحيحات ← النشر ← أتمتة نشر التصحيح - تعمل المهام المنفصلة لتصحيحات الأمان وتطبيقات الطرف الثالث وتعريفات مكافحة الفيروسات على تسهيل قراءة حالات الفشل
  2. النشر في حلقات: تكنولوجيا المعلومات وآلات الاختبار أولاً، ثم قسم واحد، ثم الجميع أخيرًا - عطلة نهاية الأسبوع هي تأمين رخيص
  3. قم بتعيين سياسة النشر: التثبيت خارج ساعات العمل، والسماح للمستخدمين بتأجيل إعادة التشغيل لعدد محدود من المرات، ثم فرضها - غالبًا ما يكون التصحيح الذي لم تتم إعادة تشغيله عبارة عن تصحيح غير مطبق
  4. قم بتشغيل إشعارات البريد الإلكتروني لحالة المهمة حتى تصل إليك حالات الفشل قبل وصول المستخدمين إليك

قم بتضمين تطبيقات الطرف الثالث في الأتمتة. المتصفحات وقارئات PDF وتطبيقات الاجتماعات هي المكان الذي تتواجد فيه معظم عمليات استغلال العالم الحقيقي.

5

الخطوة 5 - التحقق من الحقيقة وإعادة المسح والإبلاغ عنها

النشر هو مطالبة. إعادة الفحص هو الدليل. أغلق الحلقة في كل دورة وإلا ستصبح لوحة القيادة الخاصة بك خيالًا ببطء.

  1. بعد كل نافذة نشر، تحقق من حالة المهمة وطارد حالات الفشل بشكل فردي - نفس الأجهزة الخمسة التي تفشل كل شهر هي اكتشاف، وليس حظًا سيئًا
  2. أعد فحص العدد الأكثر عرضة للخطر وشاهده - هذا الرقم الفردي الذي يتجه للأسفل هو تقرير التقدم الحقيقي الخاص بك
  3. قم بمراجعة الحوادث التي تم الإبلاغ عنها بواسطة محركات الكشف ووضع علامة عليها بأمانة إيجابية حقيقية أو إيجابية خاطئة - وضع علامة على الأشياء كاذبة لجعل القائمة أقصر لا يؤدي إلا إلى تدريب النظام على تفويت التهديدات الحقيقية
  4. قم بتصدير ملخص الامتثال أو جدولته بينما تكون الأرقام حديثة

احتفظ بالتقارير. عندما يحدث خطأ ما، فإن سجل التصحيح هو أول ما تطلبه الإدارة - وفي بعض الأحيان المدقق -.

حدود صادقة: الأسطول المصحح بالكامل هو أسطول أكثر أمانًا، وليس أسطولًا آمنًا. الترقيع يغلق الثقوب المعروفة. ولا يقوم بإصلاح كلمات المرور الضعيفة أو التصيد الاحتيالي أو المستخدم الذي يقوم بتشغيل مثبتات غير معروفة. كما تعتمد الشاشات الدقيقة وميزات التهديد المضمنة على إصدار Endpoint Central والوظائف الإضافية لديك - تحقق من ترخيصك إذا كانت القائمة في هذا الدليل مفقودة.

شاهد العملية الكاملة في الفيديو

اكتشاف التهديدات وفحص الثغرات الأمنية ونشر التصحيح في ManageEngine - يتم عرض كل خطوة مباشرة في الفيديو المرتبط أدناه.

Watch Full Video
الأسئلة المتداولة

هل يتم تضمين إدارة الثغرات الأمنية في كل إصدار من إصدارات Endpoint Central؟

لا، تعد إدارة التصحيح أمرًا أساسيًا، لكن ميزات التهديدات والثغرات الأمنية الأعمق تكمن في الإصدارات والوظائف الإضافية التي تركز على الأمان. تحقق من الترخيص الخاص بك في وحدة التحكم - إذا كانت طرق عرض التهديدات مفقودة، فهذا سؤال إصدار، وليس خطأ في التكوين.

كم مرة يجب أن أقوم بالمسح والتصحيح؟

قم بالمسح أسبوعيًا على الأقل وقم بتشغيل دورة التصحيح الرئيسية شهريًا في وقت قريب من يوم الثلاثاء، مع استخدام الأجهزة التجريبية أولاً. يجب ألا تنتظر الثغرات الأمنية الخطيرة ذات الثغرات المعروفة حتى الدورة الشهرية، بل قم بنشرها بمجرد اختبارها.

هل يمكنني أتمتة عملية التصحيح بالكامل ونسيانها؟

يمكنك أتمتة الآليات — المسح والتنزيل والنشر والإبلاغ — ويجب عليك ذلك. ولكن لا يزال يتعين على شخص ما قراءة حالات الفشل، والموافقة على تحديثات الميزات بشكل منفصل، والتعامل مع التصحيحات التي تؤدي إلى تعطل الأشياء. الأتمتة تزيل العمل، وليس الحكم.

يعتمد هذا الدليل على فيديو ManageEngine للكشف عن التهديدات وتصحيحها بواسطة Technical Anshu • هل أنت عالق في خطوة؟ اسأل في تعليقات الفيديو - الإجابات تحدث هناك.