इंजन खतरे का पता लगाना + पैचिंग प्रबंधित करें 🔥 आईटी एडमिन को पता होना चाहिए
वास्तव में मायने रखने वाली कमजोरियों को ढूंढने और हमलावरों द्वारा उनका उपयोग करने से पहले उन्हें पैच करने के लिए एक कंसोल: तकनीकी अंशू मैनेजइंजन एंडपॉइंट सेंट्रल के खतरों और पैच वर्कफ़्लो के माध्यम से चलता है - प्रत्येक एंडपॉइंट को स्कैन करता है, वास्तविक जोखिम के आधार पर खतरों को पढ़ता है, पैच का परीक्षण और अनुमोदन करता है, रिंगों में तैनात करता है, और अनुपालन साबित करता है।
📑अध्याय
- खतरे का पता लगाना और पैचिंग एक कंसोल में क्यों हैं - एंडपॉइंट सेंट्रल दृष्टिकोण
- एंडपॉइंट्स को स्कैन करना - भेद्यता डेटाबेस सिंक और एजेंट स्कैन
- वास्तविक जोखिम के आधार पर खतरों को पढ़ना - सॉफ्टवेयर कमजोरियां, शून्य-दिन की कमजोरियां और पता लगाए गए सीवीई
- सीवीई को ठीक करना - भेद्यता को बंद करने वाले सटीक पैच को तैनात करना
- परीक्षण करें और स्वीकृत करें - हर मशीन पर कभी भी परीक्षण न किया गया पैच न डालें
- पैच परिनियोजन को स्वचालित करें - रिंग, शेड्यूल और रीबूट व्यवहार
- सिस्टम स्वास्थ्य और अनुपालन रिपोर्ट - इस बात का प्रमाण कि नेटवर्क ठीक हो गया है
📋 अवलोकन और चरण-दर-चरण मार्गदर्शिका
कमज़ोरियों के लिए अपने अंतिमबिंदुओं को स्कैन करें
हर चीज़ आपके नेटवर्क की नवीनतम तस्वीर से शुरू होती है। एंडपॉइंट सेंट्रल सर्वर नियमित रूप से मैनेजइंजिन से होस्ट किए गए भेद्यता डेटाबेस को सिंक करता है - और जब भी कोई बड़ी भेद्यता खबर बनती है तो आप ऑन-डिमांड सिंक शुरू कर सकते हैं। प्रत्येक प्रबंधित कंप्यूटर पर स्थापित एजेंट फिर सिस्टम को स्कैन करता है और इसके लापता पैच और कमजोरियों को सर्वर पर वापस रिपोर्ट करता है, जहां उनका उस डेटाबेस से मिलान किया जाता है।
पहले सभी प्रबंधित सिस्टम पर स्कैन चलाएँ। स्कैन पूरा होने तक, कंसोल आपको कल का जोखिम दिखा रहा है, आज का नहीं।
खतरे को वास्तविक जोखिम से पढ़ें, गिनती से नहीं
खतरे और पैच मॉड्यूल खोलें। गायब अद्यतनों की एक लंबी सूची के बजाय, खतरों को सॉफ़्टवेयर कमजोरियाँ, शून्य-दिवसीय कमजोरियाँ और पता लगाए गए CVEs जैसे अनुभागों में समूहीकृत किया जाता है, ताकि आप प्रत्येक मुद्दे को उसके वास्तविक जोखिम - इसकी गंभीरता और CVE स्कोर, क्या इसका फायदा उठाया जा रहा है, और क्या इसके लिए कोई पैच उपलब्ध है, के आधार पर आंक सकें।
सूची को जोखिम क्रम में काम करें: उपलब्ध पैच के साथ एक महत्वपूर्ण, शोषण योग्य भेद्यता पहले आती है; एक मशीन पर कम-गंभीरता वाली समस्या नियमित पैच चक्र की प्रतीक्षा कर सकती है।
सीवीई को ठीक करें - इसे बंद करने वाले पैच को तैनात करें
क्योंकि खतरे का पता लगाना और पैचिंग एक ही कंसोल में रहते हैं, इसलिए निवारण प्रत्यक्ष है। सॉफ़्टवेयर भेद्यताएँ या शून्य-दिवसीय भेद्यताएँ अनुभाग से, उन कमजोरियों का चयन करें जिनके पास पैच उपलब्ध है और Install/Publish Patches चुनें। पता लगाए गए सीवीई अनुभाग से, प्रविष्टियाँ चुनें और Fix CVEs चुनें। आपको इंस्टॉल/अनइंस्टॉल पैच विंडो पर ले जाया जाता है, जो बिल्कुल गायब पैच को सूचीबद्ध करता है जो आपके द्वारा चुनी गई कमजोरियों को संबोधित करता है।
यदि एक भेद्यता कई प्लेटफार्मों को प्रभावित करती है, तो प्रत्येक प्लेटफ़ॉर्म के लिए अलग से लागू पैच तैनात करें - विंडोज, मैकओएस या लिनक्स द्वारा फ़िल्टर करें और प्रत्येक समूह के लिए इंस्टॉल करें। एक विशिष्ट सीवीई के लिए पैच ढूंढने के लिए, खतरे और पैच > पैच > समर्थित पैच पर जाएं और सीवीई आईडी फ़िल्टर लागू करें।
व्यापक रोलआउट से पहले पैच का परीक्षण और अनुमोदन करें
एक पैच जो उत्पादन एप्लिकेशन को तोड़ता है वह उसकी अपनी घटना है, इसलिए एंडपॉइंट सेंट्रल आपको पहले परीक्षण करने देता है। पैच प्रबंधन > परिनियोजन > परीक्षण और अनुमोदन के अंतर्गत, प्रतिनिधि प्रणालियों का एक परीक्षण समूह बनाएं। नए पैच पहले परीक्षण समूह पर स्थापित किए जाते हैं; यदि वे आपके द्वारा निर्दिष्ट दिनों की संख्या के लिए साफ़-साफ़ चलते हैं, तो वे शेष नेटवर्क के लिए स्वचालित रूप से स्वीकृत हो जाते हैं।
यदि कोई पैच परीक्षण प्रणालियों में समस्याएं पैदा करता है, तो इसे अस्वीकार कर दें - किसी विशिष्ट एप्लिकेशन के लिए या कंप्यूटर के एक विशिष्ट समूह के लिए - बजाय इसके कि इसे बड़े पैमाने पर लॉन्च किया जाए और चीजों को तोड़ दिया जाए।
रिंग्स में स्वचालित पैच परिनियोजन
परीक्षण के साथ, नियमित कार्य को स्वचालित करें। स्वचालित पैच परिनियोजन कार्य बनाएं और पैच को रिंगों में रोल आउट करें: परीक्षण समूह उन्हें पहले प्राप्त करता है, उसके बाद सामान्य उपयोगकर्ताओं का एक पायलट समूह, और प्रत्येक रिंग के स्वस्थ रहने के बाद ही पूरा नेटवर्क प्राप्त होता है। प्रत्येक कार्य एक परिनियोजन नीति का उपयोग करता है जो शेड्यूल, परिनियोजन विंडो और रीबूट व्यवहार को नियंत्रित करता है, और उपयोगकर्ताओं को महत्वपूर्ण कार्य के बीच में होने पर पुनरारंभ को स्थगित करने की अनुमति दी जा सकती है।
वही स्वचालन विंडोज, मैक और लिनक्स ऑपरेटिंग सिस्टम पैच और 1000 से अधिक तृतीय-पक्ष अनुप्रयोगों को कवर करता है, इसलिए ब्राउज़र, पीडीएफ रीडर और अन्य रोजमर्रा के सॉफ़्टवेयर आपके नेटवर्क में अनपैच किए गए पिछले दरवाजे बनना बंद कर देते हैं।
स्वास्थ्य स्थिति और रिपोर्ट का अनुपालन साबित करें
अंत में, परिणाम को मानने के बजाय उसे सत्यापित करें। सिस्टम स्वास्थ्य नीति प्रत्येक प्रबंधित सिस्टम को स्वस्थ, असुरक्षित या अत्यधिक असुरक्षित के रूप में वर्गीकृत करती है, जो इस आधार पर होता है कि उसमें कितने पैच गायब हैं - जो सीमाएँ आपने स्वयं निर्धारित की हैं। इसके बाद कंसोल आपको दिखाता है कि कौन से सिस्टम अभी भी अत्यधिक असुरक्षित हैं, इसलिए अस्पष्ट चिंता के बजाय फॉलो-अप एक छोटी, नामित सूची है।
नेटवर्क की स्थिति का दस्तावेजीकरण करने के लिए भेद्यता और पैच रिपोर्ट का उपयोग करें: कौन से पैच तैनात किए गए थे, कौन से सिस्टम अनुपालन कर रहे हैं और जिन पर अभी भी ध्यान देने की आवश्यकता है। वह रिपोर्ट आपका प्रमाण है - प्रबंधन के लिए, ऑडिट के लिए, और आपके लिए - कि खतरे का पता लगाना वास्तव में पैच किए गए सिस्टम में समाप्त हो गया।
🏷️Topic Search Variables & Keywords
चरण-दर-चरण समस्या निवारण मार्गदर्शिका और समाधान - खतरा और पैच प्रबंधन सब कुछ स्वचालित रूप से अपडेट करें। टेक्निकल अंशू द्वारा ऑन-स्क्रीन प्रदर्शन।
आईटी व्यवस्थापकों के लिए संपूर्ण मैनेजइंजन एंडपॉइंट सेंट्रल वर्कफ़्लो: कमजोरियों को स्कैन करें, वास्तविक जोखिम के आधार पर खतरों को पढ़ें, पैच का परीक्षण और अनुमोदन करें, रिंगों में तैनात करें और अनुपालन साबित करें - चरण दर चरण।
(स्रोत पृष्ठ पर उपलब्ध प्रतिलेख इस बिंदु पर समाप्त होता है - पूर्ण पूर्वाभ्यास के लिए उपरोक्त वीडियो देखें। उपरोक्त चरण-दर-चरण मार्गदर्शिका इस सारांश और मैनेजइंजिन के आधिकारिक उत्पाद दस्तावेज़ीकरण से बनाई गई है।)
❓ अक्सर पूछे जाने वाले प्रश्न
हां! टेक्निकल अंशु द्वारा प्रदर्शित सभी गाइड और विधियाँ मुफ़्त, कानूनी और शैक्षिक संसाधनों का उपयोग करती हैं।
बिल्कुल! प्रत्येक चरण को विस्तृत निर्देशों के साथ स्क्रीन पर प्रदर्शित किया जाता है ताकि कोई भी आसानी से अनुसरण कर सके।
सीधे YouTube वीडियो पर एक टिप्पणी छोड़ें, और हमारा समुदाय और तकनीकी अंशू आपकी सहायता करेंगे।
🚀 YouTube पर पूरा ट्यूटोरियल देखें
🚀 YouTube पर पूरा चरण-दर-चरण वीडियो ट्यूटोरियल देखें: https://www.youtube.com/watch?v=lipTkDilKqg
आईटी समर्थन, विंडोज समस्या निवारण और सर्वर प्रबंधन के लिए तकनीकी अंशू की सदस्यता लें।
▶️ पूरा वीडियो देखें