Technical Anshu
Tutorials Blog
धमकियां और पैचिंग

इंजन खतरे का पता लगाना और पैच प्रबंधन पूरा एडमिन वर्कफ़्लो प्रबंधित करें

एक कंसोल आपको हर पीसी में हर छेद दिखाता है - और एक लापरवाह ऑटो-तैनाती दोपहर के भोजन तक पूरे कार्यालय को बर्बाद कर सकती है। यह सही क्रम में संपूर्ण व्यवस्थापक वर्कफ़्लो है: खतरों को ढूंढें, ईमानदारी से उनका मूल्यांकन करें, पैच का परीक्षण करें, रिंगों में तैनात करें, फिर साबित करें कि यह काम कर गया।

By Technical AnshuManageEngine Endpoint CentralFor IT Admins
पूरा वीडियो देखें - इंजन खतरे का पता लगाने और पैचिंग प्रबंधित करें, कंसोल पर लाइव दिखाया गया है

मैनेजइंजन एंडपॉइंट सेंट्रल में दो हिस्से हैं जो केवल एक साथ काम करते हैं। खतरा पक्ष आपकी मशीनों को स्कैन करता है और कमजोरियों, गायब पैच, शून्य-दिन और जोखिम भरे सॉफ़्टवेयर को सूचीबद्ध करता है। पैच पक्ष सुधारों को डाउनलोड, परीक्षण, अनुमोदन और तैनात करता है। जो व्यवस्थापक केवल स्कैन करते हैं वे लाल सूचियों में डूब जाते हैं; जो व्यवस्थापक केवल स्वतः परिनियोजन करते हैं वे चीज़ों को तोड़ देते हैं। नीचे दिया गया वर्कफ़्लो खतरों और पैच मॉड्यूल का उपयोग उसी क्रम में करता है जिस क्रम में वास्तविक आईटी टीमें इसे चलाती हैं - और ऊपर दिया गया वीडियो कंसोल को लाइव दिखाता है।

Endpoint Central — Threats and Patches Dashboard (example values)
Managed systems262
Healthy systems212
Vulnerable systems41
Highly vulnerable systems9
Missing patches1,284
Zero-day vulnerabilities found2
चित्रण के लिए उदाहरण डैशबोर्ड आंकड़े। आपका कंसोल पहले पूर्ण स्कैन के बाद आपके अपने बेड़े की वास्तविक संख्या दिखाएगा।
1

चरण 1 - सब कुछ स्कैन करें, एक शेड्यूल पर, एक बार नहीं

इस वर्कफ़्लो में किसी भी चीज़ का तब तक कोई मतलब नहीं है जब तक डेटा ताज़ा न हो। भेद्यता डेटाबेस और एजेंट स्कैन उसके बाद आने वाली प्रत्येक स्क्रीन को फ़ीड करते हैं।

  1. खतरे और पैच खोलें और भेद्यता डेटाबेस को सिंक करने दें - एक ऑन-डिमांड सिंक मौजूद है, लेकिन नियमित सिंक शेड्यूल करें ताकि नए सीवीई आपको याद किए बिना दिखाई दें
  2. पुष्टि करें कि सभी प्रबंधित सिस्टम पर एजेंटों ने स्कैन पूरा कर लिया है; एक मशीन जो कई दिनों से रिपोर्ट नहीं कर रही है वह एक ब्लाइंड स्पॉट है, स्वस्थ मशीन नहीं
  3. ध्यान आवश्यक प्रविष्टियों के लिए सिस्टम दृश्य की जाँच करें - यह वह जगह है जहाँ शून्य-दिन और अत्यधिक असुरक्षित मशीनें सबसे पहले सामने आती हैं
  4. अभी अपनी सिस्टम स्वास्थ्य नीति सीमा निर्धारित करें (कितने गायब पैच किसी सिस्टम को कमजोर या अत्यधिक कमजोर बनाते हैं) ताकि हर हफ्ते रंगों का एक ही मतलब हो

कम से कम साप्ताहिक स्कैन चलाएँ। इंटरनेट-फ़ेसिंग सर्वरों की दैनिक स्कैनिंग वही है जो परिपक्व ढाँचे अपेक्षा करते हैं - लय को जोखिम से मिलाएँ, सुविधा से नहीं।

2

चरण 2 - वास्तविक जोखिम के आधार पर खतरों को पढ़ें, वास्तविक गणना के आधार पर नहीं

1,284 लापता पैच की सूची 1,284 आपात्कालीन स्थितियाँ नहीं हैं। एंडपॉइंट सेंट्रल पहले से ही महत्वपूर्ण संकेतों के आधार पर कमजोरियों को क्रमबद्ध करता है - सीवीएसएस स्कोर, सीवीई प्रभाव, शोषण प्रकटीकरण, उम्र और क्या कोई पैच मौजूद है।

  1. ज्ञात शोषण के साथ कमजोरियों के लिए पहले फ़िल्टर करें - ये वही हैं जिनका उपयोग हमलावर आज कर रहे हैं
  2. इसके बाद, जिन मशीनों को उपयोगकर्ता वास्तव में छूते हैं, उन पर महत्वपूर्ण सीवीएसएस स्कोर, विशेष रूप से इंटरनेट का सामना करने वाली किसी भी चीज़ पर
  3. शून्य-दिवसीय भेद्यताएँ दृश्य का अलग से उपयोग करें - यदि कोई समाधान मौजूद है, तो यह कतार में चला जाता है; यदि नहीं, तो ManageEngine इसके बजाय परीक्षणित शमन स्क्रिप्ट प्रदान करता है
  4. उच्च जोखिम वाले सॉफ़्टवेयर के निष्कर्षों पर भी ध्यान दें: असमर्थित और जीवन समाप्त करने वाला सॉफ़्टवेयर एक ख़तरा है जिसे कोई भी पैच कभी बंद नहीं करेगा

ईमानदार नियम: वास्तविक मशीन पर एक शोषित भेद्यता पचास सैद्धांतिक भेद्यताओं से आगे निकल जाती है। एक हमलावर की तरह प्राथमिकता दें, स्प्रेडशीट की तरह नहीं।

3

चरण 3 - कुछ भी तैनात करने से पहले परीक्षण करें और स्वीकृत करें

डिफ़ॉल्ट रूप से, पैच को परीक्षण के बिना स्वचालित रूप से अनुमोदित किया जा सकता है। किसी भी कार्यालय में जहां टूटे हुए पीसी के लिए पैसा खर्च होता है, उसे बदल दें। परीक्षण और अनुमोदन सुविधा ठीक इसी के लिए मौजूद है।

  1. धमकी और पैच → परिनियोजन → परीक्षण और अनुमोदन पर जाएं और अनुमोदन को परीक्षण और अनुमोदन पर स्विच करें।
  2. कुछ मशीनों का परीक्षण समूह बनाएं जो आपके वास्तविक बेड़े को प्रतिबिंबित करें - जिसमें सबसे पुराना पीसी और क्रंकी ऑफिस सॉफ़्टवेयर चलाने वाला भी शामिल है
  3. पहले परीक्षण समूह पर पैच स्थापित होने दें; जाँच के बाद मैन्युअल रूप से स्वीकृत करें, या साफ़ दिनों की एक निर्धारित संख्या के बाद स्वतः-अनुमोदन करें
  4. परीक्षण में विफल होने वाले किसी भी पैच पर अस्वीकृत का उपयोग करें - अस्वीकृत पैच हर महीने विफल होने के बजाय तैनाती से बाहर रहते हैं

ध्यान दें: कंसोल के लिए अनुमोदन सेटिंग वैश्विक है। आप एक ही सेटअप में एक कार्यालय के लिए परीक्षण-और-अनुमोदन और दूसरे के लिए पूर्ण-ऑटो नहीं चला सकते - इसे ध्यान में रखते हुए अपने समूहों की योजना बनाएं।

4

चरण 4 - रीबूट नियमों के साथ, रिंगों में स्वचालित परिनियोजन

परीक्षण किए गए पैच स्वीकृत होने के साथ, स्वचालित पैच परिनियोजन (एपीडी) भारी भारोत्तोलन करता है: स्कैन, डाउनलोड, तैनाती, रिपोर्ट - आपके शेड्यूल पर, उपयोगकर्ताओं के धैर्य पर नहीं।

  1. खतरों और पैच → परिनियोजन → स्वचालित पैच परिनियोजन के अंतर्गत एपीडी कार्य बनाएं - सुरक्षा पैच, तृतीय-पक्ष ऐप्स और एंटीवायरस परिभाषाओं के लिए अलग-अलग कार्य विफलताओं को पढ़ने में आसान रखते हैं
  2. रिंगों में तैनाती: आईटी और परीक्षण मशीनें पहले, एक विभाग उसके बाद, बाकी सभी अंतिम - एक सप्ताहांत के अलावा सस्ता बीमा है
  3. परिनियोजन नीति सेट करें: कार्यालय समय के बाहर स्थापित करें, उपयोगकर्ताओं को सीमित संख्या में रिबूट को स्थगित करने दें, फिर इसे लागू करें - एक अन-रिबूट पैच अक्सर एक अन-एप्लाइड पैच होता है
  4. कार्य की स्थिति के लिए ईमेल सूचनाएं चालू करें ताकि उपयोगकर्ता आप तक पहुंचने से पहले ही विफलताएं आप तक पहुंच जाएं

स्वचालन में तृतीय-पक्ष एप्लिकेशन शामिल करें। ब्राउज़र, पीडीएफ रीडर और मीटिंग ऐप्स ऐसे स्थान हैं जहां वास्तविक दुनिया का सबसे अधिक उपयोग होता है।

5

चरण 5 - सत्यापित करें, पुनः स्कैन करें और सत्य की रिपोर्ट करें

तैनाती एक दावा है; पुनः स्कैन इसका प्रमाण है। हर चक्र में लूप बंद करें अन्यथा आपका डैशबोर्ड धीरे-धीरे काल्पनिक हो जाएगा।

  1. प्रत्येक परिनियोजन विंडो के बाद, कार्य की स्थिति जांचें और व्यक्तिगत रूप से विफलताओं का पीछा करें - हर महीने विफल होने वाली वही पांच मशीनें एक खोज हैं, दुर्भाग्य नहीं
  2. पुन: स्कैन करें और अत्यधिक संवेदनशील गिनती देखें - वह एकल संख्या जो नीचे की ओर चल रही है वह आपकी वास्तविक प्रगति रिपोर्ट है
  3. डिटेक्शन इंजनों द्वारा चिह्नित घटनाओं की समीक्षा करें और उन्हें ईमानदारी से सच्चा सकारात्मक या गलत सकारात्मक चिह्नित करें - सूची को छोटा करने के लिए झूठी चीजों को चिह्नित करना केवल सिस्टम को वास्तविक खतरों से चूकने के लिए प्रशिक्षित करता है
  4. जब संख्याएँ ताज़ा हों तो अनुपालन सारांश निर्यात करें या शेड्यूल करें

रिपोर्ट रखें. जब कुछ गलत होता है, तो पैच इतिहास पहली चीज है जो प्रबंधन - और कभी-कभी एक ऑडिटर - मांगेगा।

ईमानदार सीमा: पूरी तरह से पैच किया गया बेड़ा एक सुरक्षित बेड़ा है, सुरक्षित बेड़ा नहीं। पैच लगाने से ज्ञात छिद्र बंद हो जाते हैं; यह कमजोर पासवर्ड, फ़िशिंग या अज्ञात इंस्टॉलर चलाने वाले उपयोगकर्ता को ठीक नहीं करता है। इसके अलावा, सटीक स्क्रीन और कौन सी खतरनाक विशेषताएं शामिल हैं, यह आपके एंडपॉइंट सेंट्रल संस्करण और ऐड-ऑन पर निर्भर करता है - यदि इस गाइड में कोई मेनू गायब है तो अपने लाइसेंस की जांच करें।

वीडियो में देखें पूरी प्रक्रिया

ManageEngine में खतरे का पता लगाना, भेद्यता स्कैनिंग और पैच परिनियोजन - नीचे दिए गए वीडियो में हर चरण को लाइव दिखाया गया है।

Watch Full Video
अक्सर पूछे जाने वाले प्रश्न

क्या भेद्यता प्रबंधन प्रत्येक एंडपॉइंट सेंट्रल संस्करण में शामिल है?

नहीं, पैच प्रबंधन मूल है, लेकिन सुरक्षा-केंद्रित संस्करणों और ऐड-ऑन में गहरे खतरे और भेद्यता विशेषताएं मौजूद हैं। कंसोल में अपना लाइसेंस जांचें - यदि खतरे के दृश्य गायब हैं, तो यह एक संस्करण प्रश्न है, कॉन्फ़िगरेशन गलती नहीं।

मुझे कितनी बार स्कैन और पैच करना चाहिए?

कम से कम साप्ताहिक स्कैन करें और पहले पायलट मशीनों के साथ, पैच मंगलवार के आसपास मासिक रूप से मुख्य पैच चक्र चलाएं। ज्ञात शोषण के साथ गंभीर कमजोरियों को मासिक चक्र की प्रतीक्षा नहीं करनी चाहिए - जैसे ही उनका परीक्षण किया जाता है, उन्हें तैनात करें।

क्या मैं पैचिंग को पूरी तरह से स्वचालित करके भूल सकता हूँ?

आप यांत्रिकी को स्वचालित कर सकते हैं - स्कैन करें, डाउनलोड करें, तैनात करें, रिपोर्ट करें - और आपको ऐसा करना चाहिए। लेकिन किसी को अभी भी विफलताओं को पढ़ना होगा, फीचर अपडेट को अलग से अनुमोदित करना होगा, और चीजों को तोड़ने वाले पैच को संभालना होगा। स्वचालन श्रम को हटाता है, निर्णय को नहीं।

यह मार्गदर्शिका तकनीकी अंशू द्वारा प्रबंधित इंजन खतरे का पता लगाने और पैचिंग वीडियो पर आधारित है। क्या आप एक कदम पर अटक गए हैं? वीडियो टिप्पणियों में पूछें - उत्तर वहीं होते हैं।