ManageEngine Threat Detection + Patching 🔥 מנהל IT חייב לדעת
קונסולה אחת כדי למצוא את הפגיעויות החשובות בפועל ותתקן אותן לפני שתוקפים משתמשים בהן: Technical Anshu עובר על זרימת העבודה Threats & Patches של ManageEngine Endpoint Central - סרוק כל נקודת קצה, קרא איומים לפי סיכון אמיתי, בדוק ואשר תיקונים, פריסה בטבעות והוכח תאימות.
📑פרקים
- מדוע זיהוי ותיקון איומים שייכים למסוף אחד - גישת Endpoint Central
- סריקת נקודות קצה - סנכרון מסד הנתונים של הפגיעות וסריקת הסוכן
- קריאת איומים לפי סיכון אמיתי - פרצות תוכנה, פגיעויות של יום אפס ו-CVEs שזוהו
- תיקון CVE - פריסת התיקון המדויק שסוגר את הפגיעות
- בדוק ואשר - לעולם אל תדחוף תיקון שלא נבדק לכל מחשב
- הפוך פריסת תיקון לאוטומטית - צלצולים, לוחות זמנים והתנהגות אתחול מחדש
- דוחות תקינות מערכת ותאימות - הוכחה לכך שהרשת מעודכנת
📋 סקירה כללית ומדריך שלב אחר שלב
סרוק את נקודות הקצה שלך לאיתור פגיעויות
הכל מתחיל בתמונה עדכנית של הרשת שלך. שרת Endpoint Central מסנכרן באופן קבוע את מסד הנתונים של הפגיעות המתארח מ-ManageEngine - ותוכל להתחיל סנכרון לפי דרישה בכל פעם שפגיעות גדולה מגיעה לחדשות. הסוכן המותקן בכל מחשב מנוהל סורק את המערכת ומדווח על התיקונים והפגיעויות החסרות שלה בחזרה לשרת, שם הם מותאמים לבסיס הנתונים הזה.
הפעל תחילה את הסריקה בכל המערכות המנוהלות. עד לסיום הסריקה, המסוף מראה לך את הסיכון של אתמול, לא את הסיכון של היום.
קרא איומים לפי סיכון אמיתי, לא לפי ספירה
פתח את המודול איומים ותיקונים. במקום רשימה ארוכה אחת של עדכונים חסרים, האיומים מקובצים לחלקים כגון חולשות בתוכנה, חולשות ביום אפס וCVEs שזוהו, כך שתוכל לשפוט כל בעיה לפי הסיכון האמיתי שלה - חומרתה וציון ה-CVE, האם הוא מנוצל והאם קיים תיקון עבורו.
עבד את הרשימה לפי סדר סיכונים: פגיעות קריטית ניתנת לניצול עם תיקון זמין קודמת; בעיה בחומרה נמוכה במכונה אחת יכולה לחכות למחזור התיקון הרגיל.
תקן את ה-CVE - פרוס את התיקון שסוגר אותו
מכיוון שזיהוי איומים ותיקון חיים באותה קונסולה, התיקון הוא ישיר. מהקטע חולשות תוכנה או חולשות אפס יום, בחר את הפגיעויות שיש להן תיקון זמין ובחר Install/Publish Patches. מהקטע זיהוי CVEs, בחר את הערכים ובחר Fix CVEs. אתה מועבר לחלון התקן/הסרת תיקון, המפרט בדיוק את התיקונים החסרים המטפלים בפגיעויות שבחרת.
אם פגיעות אחת משפיעה על מספר פלטפורמות, פרוס את התיקונים הרלוונטיים בנפרד עבור כל פלטפורמה - סנן לפי Windows, macOS או Linux והתקן עבור כל קבוצה. כדי למצוא את התיקון עבור CVE ספציפי אחד, עבור אל איומים ותיקונים > תיקונים > תיקונים נתמכים והחל את מסנן מזהה ה-CVE.
בדוק ואשר תיקונים לפני ההשקה הרחבה
תיקון ששובר יישום ייצור הוא תקרית משלו, אז Endpoint Central מאפשר לך לבדוק תחילה. תחת Patch Mgmt > Deployment > Test and Approve, צור קבוצת בדיקה של מערכות מייצגות. תחילה מותקנים תיקונים חדשים בקבוצת הבדיקה; אם הם פועלים בצורה נקייה במשך מספר הימים שאתה מציין, הם מאושרים אוטומטית עבור שאר הרשת.
אם תיקון גורם לבעיות במערכות הבדיקה, דחה אותו - עבור אפליקציה ספציפית או עבור קבוצה מסוימת של מחשבים - במקום לתת לו להתגלגל ולפרוץ דברים בקנה מידה.
הפוך פריסת תיקון לאוטומטית בטבעות
עם הבדיקות במקום, הפוך את העבודה השגרתית לאוטומטית. צור משימות הפצת תיקונים אוטומטית והפצת תיקונים בטבעות: קבוצת הבדיקה מקבלת אותם תחילה, קבוצת פיילוט של משתמשים רגילים לאחר מכן, והרשת המלאה רק לאחר כל טבעת נשארת בריאה. כל משימה משתמשת במדיניות פריסה השולטת בלוח הזמנים, בחלון הפריסה ובהתנהגות האתחול מחדש, וניתן לאפשר למשתמשים לדחות הפעלה מחדש כשהם בעיצומה של עבודה קריטית.
אותה אוטומציה מכסה תיקוני מערכות הפעלה של Windows, Mac ו-Linux ולמעלה מ-1,000 יישומי צד שלישי, כך שדפדפנים, קוראי PDF ותוכנות יומיומיות אחרות מפסיקים להיות הדלת האחורית ללא תיקונים לרשת שלך.
הוכח תאימות למצב בריאות ולדוחות
לבסוף, אמת את התוצאה במקום להניח אותה. מדיניות בריאות המערכת מסווגת כל מערכת מנוהלת כבריאה, פגיעה או פגיעה מאוד בהתבסס על מספר התיקונים שהיא חסרה - ספים שאתה מגדיר לעצמך. לאחר מכן, הקונסולה מראה לך בדיוק אילו מערכות עדיין פגיעות מאוד, כך שהמעקב הוא רשימה קצרה עם שם במקום דאגה מעורפלת.
השתמש בדוחות הפגיעות והתיקונים כדי לתעד את מצב הרשת: אילו תיקונים נפרסו, אילו מערכות תואמות ואילו עדיין זקוקות לטיפול. הדוח הזה הוא ההוכחה שלך - להנהלה, לביקורת ולעצמך - שזיהוי האיומים הסתיים למעשה במערכות מתוקנות.
🏷️Topic Search Variables & Keywords
מדריך שלב אחר שלב לפתרון בעיות ופתרונות - עדכון ניהול איומים ותיקון הכול באופן אוטומטי. הדגמה על המסך של Technical Anshu.
זרימת העבודה המלאה של ManageEngine Endpoint Central עבור מנהלי IT: סריקה לאיתור פגיעויות, קריאת איומים לפי סיכון אמיתי, בדיקה ואישור של תיקונים, פריסה בטבעות והוכחת תאימות - צעד אחר צעד.
(התמלול הזמין בדף המקור מסתיים בשלב זה - צפה בסרטון שלמעלה להדרכה המלאה. המדריך המפורט לעיל בנוי מסיכום זה ומתיעוד המוצר הרשמי של ManageEngine.)
❓ שאלות נפוצות
האם הדרכה זו היא 100% בחינם למעקב?
כן! כל המדריכים והשיטות שהדגימו על ידי Technical Anshu משתמשים במשאבים חינמיים, חוקיים וחינוכיים.
האם מתחילים יכולים לעקוב אחר המדריך הזה?
בהחלט! כל שלב מודגם על המסך עם הוראות מפורטות כך שכל אחד יכול לעקוב בקלות.
היכן אוכל לשאול שאלות אם אני נתקע?
השאירו תגובה ישירות בסרטון YouTube, והקהילה שלנו ו-Technical Anshu יעזרו לכם.
🚀 צפה במדריך המלא ב-YouTube
🚀 צפה בסרטון ההדרכה המלא שלב אחר שלב ב-YouTube: https://www.youtube.com/watch?v=lipTkDilKqg
הירשם ל-Technical Anshu לקבלת תמיכת IT, פתרון בעיות של Windows וניהול שרתים.
▶️ צפה בסרטון המלא