ManageEngine Threat Detection + Patching 🔥 يجب أن يعرفه مسؤول تكنولوجيا المعلومات
وحدة تحكم واحدة للعثور على الثغرات الأمنية المهمة بالفعل وتصحيحها قبل أن يستخدمها المهاجمون: تتجول تقنية Anshu عبر سير عمل التهديدات والتصحيحات في ManageEngine Endpoint Central - قم بمسح كل نقطة نهاية، وقراءة التهديدات حسب المخاطر الحقيقية، واختبار التصحيحات والموافقة عليها، ونشرها في حلقات، وإثبات الامتثال.
📑الفصول
- لماذا ينتمي اكتشاف التهديدات وتصحيحها إلى وحدة تحكم واحدة - نهج Endpoint Central
- فحص نقاط النهاية — مزامنة قاعدة بيانات الثغرات الأمنية وفحص الوكيل
- قراءة التهديدات حسب المخاطر الحقيقية - نقاط الضعف في البرامج، ونقاط الضعف في اليوم صفر، ومكافحة التطرف العنيف المكتشفة
- إصلاح الثغرة الأمنية الخطيرة — نشر التصحيح الدقيق الذي يعمل على إغلاق الثغرة الأمنية
- الاختبار والموافقة - لا تقم أبدًا بدفع أي تصحيح لم يتم اختباره إلى كل جهاز
- نشر التصحيح تلقائيًا — الحلقات والجداول الزمنية وسلوك إعادة التشغيل
- تقارير صحة النظام وامتثاله — دليل على أن الشبكة قد تم تصحيحها
📋 نظرة عامة ودليل خطوة بخطوة
فحص نقاط النهاية لديك بحثًا عن الثغرات الأمنية
يبدأ كل شيء بصورة محدثة لشبكتك. يقوم خادم Endpoint Central بمزامنة قاعدة بيانات الثغرات الأمنية المستضافة من ManageEngine بشكل منتظم - ويمكنك بدء مزامنة عند الطلب في أي وقت تظهر فيه ثغرة أمنية كبيرة. يقوم الوكيل المثبت على كل كمبيوتر مُدار بعد ذلك بفحص النظام والإبلاغ عن التصحيحات ونقاط الضعف المفقودة إلى الخادم، حيث تتم مطابقتها مع قاعدة البيانات تلك.
قم بتشغيل الفحص عبر جميع الأنظمة المُدارة أولاً. وإلى أن يكتمل الفحص، تعرض لك وحدة التحكم مخاطر الأمس، وليس مخاطر اليوم.
اقرأ التهديدات حسب المخاطر الحقيقية، وليس حسب العدد
افتح وحدة التهديدات والتصحيحات. بدلاً من قائمة طويلة واحدة من التحديثات المفقودة، يتم تجميع التهديدات في أقسام مثل الثغرات الأمنية في البرامج، وثغرات اليوم الصفري والتهديدات الخطيرة المكتشفة، حتى تتمكن من الحكم على كل مشكلة حسب خطورتها الفعلية - مدى خطورتها ودرجة نقاط الضعف في مكافحة التطرف العنيف، وما إذا كان يتم استغلالها، وما إذا كان التصحيح متاحًا لها.
اعمل على القائمة بترتيب المخاطر: يتم اكتشاف الثغرة الأمنية الخطيرة والقابلة للاستغلال مع التصحيح المتوفر أولاً؛ يمكن لمشكلة منخفضة الخطورة على جهاز واحد أن تنتظر دورة التصحيح العادية.
أصلح مشكلة CVE — انشر التصحيح الذي يغلقها
نظرًا لأن اكتشاف التهديدات وتصحيحها موجودان في نفس وحدة التحكم، فإن المعالجة تكون مباشرة. من قسم الثغرات الأمنية في البرامج أو قسم ثغرات اليوم الأول، حدد الثغرات الأمنية التي تحتوي على تصحيح متاح واختر Install/Publish Patches. من القسم CVEs المكتشفة، حدد الإدخالات واختر Fix CVEs. يتم نقلك إلى نافذة تثبيت/إلغاء تثبيت التصحيح، والتي تسرد بالضبط التصحيحات المفقودة التي تعالج نقاط الضعف التي حددتها.
إذا كانت هناك ثغرة أمنية تؤثر على العديد من الأنظمة الأساسية، فقم بنشر التصحيحات القابلة للتطبيق بشكل منفصل لكل نظام أساسي - وقم بالتصفية حسب Windows أو macOS أو Linux وتثبيتها لكل مجموعة. للعثور على تصحيح لـ CVE محدد، انتقل إلى التهديدات والتصحيحات > التصحيحات > التصحيحات المدعومة وقم بتطبيق مرشح معرف CVE.
اختبار التصحيحات والموافقة عليها قبل الطرح الشامل
إن التصحيح الذي يعطل تطبيق الإنتاج هو حادث خاص به، لذا يتيح لك Endpoint Central الاختبار أولاً. ضمن إدارة التصحيح > النشر > الاختبار والموافقة، قم بإنشاء مجموعة اختبار للأنظمة التمثيلية. يتم تثبيت التصحيحات الجديدة على مجموعة الاختبار أولاً؛ وإذا تم تشغيلها بشكل سليم لعدد الأيام التي تحددها، فستتم الموافقة عليها تلقائيًا لبقية الشبكة.
إذا تسبب أحد التصحيحات في حدوث مشكلات في أنظمة الاختبار، فارفضه — بالنسبة لتطبيق معين أو لمجموعة معينة من أجهزة الكمبيوتر — بدلاً من السماح بطرحه وكسر الأمور على نطاق واسع.
أتمتة نشر التصحيح في الحلقات
مع إجراء الاختبار، يمكنك أتمتة العمل الروتيني. قم بإنشاء مهام أتمتة نشر التصحيحات وطرح التصحيحات في حلقات: تستقبلها مجموعة الاختبار أولاً، ثم مجموعة تجريبية من المستخدمين العاديين بعد ذلك، وتظل الشبكة الكاملة سليمة فقط بعد كل حلقة. تستخدم كل مهمة سياسة نشر تتحكم في الجدول الزمني ونافذة النشر وسلوك إعادة التشغيل، ويمكن السماح للمستخدمين بتأجيل إعادة التشغيل عندما يكونون في منتصف العمل الهام.
تغطي نفس الأتمتة تصحيحات أنظمة التشغيل Windows وMac وLinux وأكثر من 1000 تطبيق تابع لجهات خارجية، لذلك تتوقف المتصفحات وقارئات PDF وغيرها من البرامج اليومية عن كونها الباب الخلفي غير المصحح لشبكتك.
إثبات الالتزام بالحالة الصحية والتقارير
وأخيرًا، تحقق من النتيجة بدلاً من افتراضها. تصنف سياسة سلامة النظام كل نظام مُدار على أنه سليم أو ضعيف أو شديد الضعف استنادًا إلى عدد التصحيحات المفقودة - وهي الحدود التي تحددها بنفسك. تعرض لك وحدة التحكم بعد ذلك الأنظمة التي لا تزال معرضة بشدة للخطر، لذا فإن المتابعة عبارة عن قائمة قصيرة مسماة بدلاً من القلق الغامض.
استخدم تقارير الثغرات الأمنية والتصحيحات لتوثيق حالة الشبكة: ما هي التصحيحات التي تم نشرها، وما هي الأنظمة المتوافقة والتي لا تزال بحاجة إلى الاهتمام. يعد هذا التقرير دليلك - للإدارة والتدقيق ونفسك - على أن اكتشاف التهديدات انتهى فعليًا بالأنظمة المصححة.
🏷️Topic Search Variables & Keywords
🎙️ النص الكامل — انقر للتوسيع
دليل استكشاف الأخطاء وإصلاحها خطوة بخطوة والحلول - تحديث إدارة التهديدات والتصحيحات لكل شيء تلقائيًا. عرض توضيحي على الشاشة بواسطة الفني Anshu.
سير العمل الكامل ManageEngine Endpoint Central لمشرفي تكنولوجيا المعلومات: البحث عن الثغرات الأمنية، وقراءة التهديدات حسب المخاطر الحقيقية، واختبار التصحيحات والموافقة عليها، والنشر في حلقات وإثبات الامتثال - خطوة بخطوة.
(ينتهي النص المتوفر على الصفحة المصدر عند هذه النقطة - شاهد الفيديو أعلاه للحصول على الإرشادات التفصيلية الكاملة. تم إنشاء الدليل خطوة بخطوة أعلاه من هذا الملخص ووثائق المنتج الرسمية لـ ManageEngine.)
❓ الأسئلة الشائعة (باللغة الإنجليزية)
هل هذا البرنامج التعليمي مجاني للمتابعة بنسبة 100%؟
نعم! تستخدم جميع الأدلة والأساليب التي أوضحتها شركة Technical Anshu موارد مجانية وقانونية وتعليمية.
هل يمكن للمبتدئين اتباع هذا الدليل؟
بالتأكيد! يتم عرض كل خطوة على الشاشة مع تعليمات تفصيلية حتى يتمكن أي شخص من متابعتها بسهولة.
أين يمكنني طرح الأسئلة إذا واجهت مشكلة؟
اترك تعليقًا مباشرة على مقطع فيديو YouTube، وسيساعدك مجتمعنا وفريق Anshu الفني.
🚀 شاهد البرنامج التعليمي الكامل على اليوتيوب
🚀 شاهد الفيديو التعليمي الكامل خطوة بخطوة على اليوتيوب: https://www.youtube.com/watch?v=lipTkDilKqg
اشترك في Technical Anshu للحصول على دعم تكنولوجيا المعلومات واستكشاف أخطاء Windows وإصلاحها وإدارة الخادم.
▶️ شاهد الفيديو كاملاً