ManageEngine Threat Detection + Patching 🔥 مدیر فناوری اطلاعات باید بداند
یک کنسول برای یافتن آسیب‌پذیری‌هایی که در واقع مهم هستند و قبل از استفاده مهاجمان، آنها را وصله می‌کند: Anshu فنی از جریان کار Threats & Patches در ManageEngine Endpoint Central عبور می‌کند – هر نقطه پایانی را اسکن می‌کند، تهدیدات را بر اساس خطر واقعی می‌خواند، وصله‌ها را آزمایش و تأیید می‌کند، در حلقه‌ها مستقر می‌کند و انطباق را ثابت می‌کند.
📑فصل‌ها
- چرا تشخیص تهدید و وصله به یک کنسول تعلق دارد — رویکرد Endpoint Central
- اسکن نقاط پایانی - همگام سازی پایگاه داده آسیب پذیری و اسکن عامل
- خواندن تهدیدات بر اساس ریسک واقعی - آسیب‌پذیری‌های نرم‌افزار، آسیب‌پذیری‌های روز صفر و CVEهای شناسایی‌شده
- رفع CVE — استقرار وصله دقیقی که آسیب پذیری را می بندد
- آزمایش و تأیید — هرگز یک وصله آزمایش نشده را به هر دستگاهی فشار ندهید
- استقرار وصله خودکار - حلقه‌ها، زمان‌بندی‌ها و رفتار راه‌اندازی مجدد
- گزارش‌های انطباق و سلامت سیستم - اثبات اینکه شبکه وصله شده است
📋 بررسی اجمالی و راهنمای گام به گام
نقاط پایانی خود را برای آسیب پذیری ها اسکن کنید
همه چیز با یک تصویر به روز از شبکه شما شروع می شود. سرور Endpoint Central به طور منظم پایگاه داده آسیب‌پذیری میزبانی شده را از ManageEngine همگام‌سازی می‌کند - و می‌توانید هر زمان که آسیب‌پذیری اصلی خبر را منتشر کند، همگام‌سازی درخواستی را شروع کنید. عامل نصب شده بر روی هر رایانه مدیریت شده، سپس سیستم را اسکن می کند و وصله ها و آسیب پذیری های گم شده آن را به سرور گزارش می دهد، جایی که آنها با آن پایگاه داده مطابقت دارند.
ابتدا اسکن را در تمام سیستم های مدیریت شده اجرا کنید. تا زمانی که اسکن کامل نشود، کنسول خطر دیروز را به شما نشان می دهد، نه امروز.
خواندن تهدیدات بر اساس ریسک واقعی، نه بر اساس شمارش
ماژول تهدید و وصله را باز کنید. به‌جای یک لیست طولانی از به‌روزرسانی‌های گمشده، تهدیدها در بخش‌هایی مانند آسیب‌پذیری‌های نرم‌افزار، آسیب‌پذیری‌های روز صفر و CVEهای شناسایی‌شده گروه‌بندی می‌شوند، بنابراین می‌توانید هر موضوع را بر اساس خطر واقعی آن - شدت و امتیاز CVE، در دسترس بودن و اینکه آیا به‌خاطر وصله‌نامه‌ای در دسترس است و یا برای سوءاستفاده‌شده، قضاوت کنید.
لیست را به ترتیب ریسک کار کنید: یک آسیب‌پذیری حیاتی و قابل بهره‌برداری با یک وصله در دسترس، اول است. یک مشکل با شدت کم در یک دستگاه می تواند منتظر چرخه وصله معمولی باشد.
CVE را برطرف کنید — وصله ای را که آن را می بندد مستقر کنید
از آنجایی که شناسایی تهدید و وصله در یک کنسول وجود دارد، اصلاح مستقیم است. از بخش آسیب‌پذیری‌های نرم‌افزار یا آسیب‌پذیری‌های روز صفر، آسیب‌پذیری‌هایی را که دارای وصله در دسترس هستند انتخاب کنید و Install/Publish Patches را انتخاب کنید. از بخش CVE های شناسایی شده، ورودی ها را انتخاب کنید و Fix CVEs را انتخاب کنید. شما به پنجره Install/Uninstall Patch هدایت می‌شوید، که دقیقاً وصله‌های گمشده را فهرست می‌کند که آسیب‌پذیری‌های انتخابی شما را برطرف می‌کند.
اگر یک آسیب‌پذیری چندین پلتفرم را تحت تأثیر قرار می‌دهد، وصله‌های مربوطه را به‌طور جداگانه برای هر پلتفرم نصب کنید — توسط Windows، macOS یا Linux فیلتر کنید و برای هر گروه نصب کنید. برای پیدا کردن وصله برای یک CVE خاص، به Threats & Patches > Patches > Supported Patches بروید و فیلتر CVE ID را اعمال کنید.
پچ ها را قبل از انتشار گسترده آزمایش و تأیید کنید
وصله‌ای که یک برنامه تولید را خراب می‌کند، اتفاق خودش است، بنابراین Endpoint Central به شما امکان می‌دهد ابتدا آزمایش کنید. در بخش Patch Mgmt > Deployment > Test and Approve، یک گروه آزمایشی از سیستم‌های نماینده ایجاد کنید. وصله های جدید ابتدا روی گروه آزمایشی نصب می شوند. اگر برای تعداد روزهایی که شما مشخص کرده‌اید به‌طور تمیز اجرا شوند، به‌طور خودکار برای بقیه شبکه تأیید می‌شوند.
اگر وصله‌ای باعث ایجاد مشکل در سیستم‌های آزمایشی می‌شود، آن را رد کنید - برای یک برنامه خاص یا برای گروه خاصی از رایانه‌ها - به جای اینکه اجازه دهید آن را منتشر کند و موارد را در مقیاس بزرگ خراب کند.
استقرار وصله خودکار در حلقه ها
با انجام آزمایش، کار روتین را خودکار کنید. وظایف استقرار خودکار وصله را ایجاد کنید و وصله‌ها را در حلقه‌ها قرار دهید: ابتدا گروه آزمایشی آنها را دریافت می‌کند، سپس یک گروه آزمایشی از کاربران عادی، و شبکه کامل تنها پس از سالم ماندن هر حلقه. هر کار از یک خط‌مشی استقرار استفاده می‌کند که زمان‌بندی، پنجره استقرار و رفتار راه‌اندازی مجدد را کنترل می‌کند و کاربران می‌توانند وقتی در میانه کار حیاتی هستند، راه‌اندازی مجدد را به تعویق بیاندازند.
همان اتوماسیون وصله‌های سیستم عامل ویندوز، مک و لینوکس و بیش از 1000 برنامه شخص ثالث را پوشش می‌دهد، بنابراین مرورگرها، پی‌دی‌اف‌خوان‌ها و سایر نرم‌افزارهای روزمره دیگر درب پشتی بدون وصله شبکه شما نیستند.
تطابق با وضعیت سلامت و گزارشات را ثابت کنید
در نهایت، به جای فرض کردن، نتیجه را تأیید کنید. خط‌مشی سلامت سیستم هر سیستم مدیریت‌شده را بر اساس تعداد وصله‌های موجود در آن به‌عنوان سالم، آسیب‌پذیر یا بسیار آسیب‌پذیر طبقه‌بندی می‌کند - آستانه‌هایی که خودتان تعیین می‌کنید. سپس کنسول دقیقاً به شما نشان می‌دهد که کدام سیستم‌ها هنوز بسیار آسیب‌پذیر هستند، بنابراین پیگیری به جای نگرانی مبهم، فهرستی کوتاه و نام‌گذاری شده است.
از گزارش‌های آسیب‌پذیری و وصله برای مستندسازی وضعیت شبکه استفاده کنید: کدام وصله‌ها مستقر شده‌اند، کدام سیستم‌ها سازگار هستند و کدام‌ها هنوز نیاز به توجه دارند. این گزارش اثبات شماست - برای مدیریت، برای حسابرسی و برای خودتان - که تشخیص تهدید در واقع به سیستم‌های اصلاح شده ختم شده است.
🏷️Topic Search Variables & Keywords
🎙️ رونوشت کامل — برای بزرگ کردن ضربه بزنید
راهنما و راه حل های عیب یابی گام به گام — مدیریت تهدید و وصله همه چیز را به صورت خودکار به روز کنید. نمایش روی صفحه توسط Technical Anshu.
جریان کاری کامل ManageEngine Endpoint Central برای مدیران فناوری اطلاعات: آسیب‌پذیری‌ها را اسکن کنید، تهدیدات را با خطر واقعی بخوانید، وصله‌ها را آزمایش و تأیید کنید، در حلقه‌ها مستقر کنید و انطباق را اثبات کنید — مرحله به مرحله.
(رونوشت موجود در صفحه منبع در این مرحله به پایان می رسد - برای مشاهده کامل ویدیوی بالا را تماشا کنید. راهنمای گام به گام بالا از این خلاصه و مستندات محصول رسمی ManageEngine ساخته شده است.)
❓ سوالات متداول
آیا این آموزش 100% رایگان است؟
بله! همه راهنماها و روش‌های نشان‌داده‌شده توسط Technical Anshu از منابع رایگان، قانونی و آموزشی استفاده می‌کنند.
آیا مبتدیان می توانند این راهنما را دنبال کنند؟
مطمئنا! هر مرحله با دستورالعمل های دقیق روی صفحه نمایش داده می شود تا همه بتوانند به راحتی آن را دنبال کنند.
اگر گیر کردم کجا می توانم سوال بپرسم؟
مستقیماً روی ویدیوی YouTube نظر بدهید، انجمن ما و Technical Anshu به شما کمک خواهند کرد.
🚀 آموزش کامل را در YouTube تماشا کنید
برای پشتیبانی فناوری اطلاعات، عیب‌یابی ویندوز، و مدیریت سرور در Technical Anshu مشترک شوید.
▶️ تماشای ویدیوی کامل