ManageEngine Threat Detection + Patching 🔥 IT അഡ്മിൻ അറിഞ്ഞിരിക്കണം
യഥാർത്ഥത്തിൽ പ്രാധാന്യമുള്ള കേടുപാടുകൾ കണ്ടെത്താനും ആക്രമണകാരികൾ അവ ഉപയോഗിക്കുന്നതിന് മുമ്പ് അവയെ പാച്ച് ചെയ്യാനും ഒരു കൺസോൾ: സാങ്കേതിക അൻഷു ManageEngine Endpoint Central's Threats & Patches വർക്ക്ഫ്ലോയിലൂടെ നടക്കുന്നു - ഓരോ എൻഡ്‌പോയിൻ്റും സ്കാൻ ചെയ്യുക, യഥാർത്ഥ അപകടസാധ്യത പ്രകാരം ഭീഷണികൾ വായിക്കുക, പാച്ചുകൾ പരിശോധിക്കുക, അംഗീകരിക്കുക, വളയങ്ങളിൽ വിന്യസിക്കുക, പാലിക്കൽ തെളിയിക്കുക.
📑അധ്യായങ്ങൾ
- എന്തുകൊണ്ടാണ് ഭീഷണി കണ്ടെത്തലും പാച്ചിംഗും ഒരു കൺസോളിൽ ഉള്ളത് - എൻഡ്‌പോയിൻ്റ് സെൻട്രൽ സമീപനം
- സ്‌കാനിംഗ് എൻഡ്‌പോയിൻ്റുകൾ - അപകടസാധ്യതയുള്ള ഡാറ്റാബേസ് സമന്വയവും ഏജൻ്റ് സ്കാനും
- യഥാർത്ഥ അപകടസാധ്യതയനുസരിച്ച് ഭീഷണികൾ വായിക്കുന്നു — സോഫ്‌റ്റ്‌വെയർ കേടുപാടുകൾ, സീറോ-ഡേ കേടുപാടുകൾ, കണ്ടെത്തിയ CVEകൾ
- ഒരു CVE ശരിയാക്കുന്നു - അപകടസാധ്യത അടയ്ക്കുന്ന കൃത്യമായ പാച്ച് വിന്യസിക്കുന്നു
- പരീക്ഷിച്ച് അംഗീകരിക്കുക — ഒരിക്കലും പരീക്ഷിക്കാത്ത ഒരു പാച്ച് എല്ലാ മെഷീനിലേക്കും തള്ളരുത്
- യാന്ത്രിക പാച്ച് വിന്യാസം - വളയങ്ങൾ, ഷെഡ്യൂളുകൾ, റീബൂട്ട് പെരുമാറ്റം
- സിസ്റ്റം ഹെൽത്ത് ആൻഡ് കംപ്ലയൻസ് റിപ്പോർട്ടുകൾ — നെറ്റ്‌വർക്ക് പാച്ച് ചെയ്തിരിക്കുന്നു എന്നതിൻ്റെ തെളിവ്
📋 അവലോകനവും ഘട്ടം ഘട്ടമായുള്ള ഗൈഡും
കേടുപാടുകൾക്കായി നിങ്ങളുടെ എൻഡ്‌പോയിൻ്റുകൾ സ്കാൻ ചെയ്യുക
എല്ലാം ആരംഭിക്കുന്നത് നിങ്ങളുടെ നെറ്റ്‌വർക്കിൻ്റെ കാലികമായ ഒരു ചിത്രത്തിലാണ്. എൻഡ്‌പോയിൻ്റ് സെൻട്രൽ സെർവർ ManageEngine-ൽ നിന്ന് ഹോസ്റ്റ് ചെയ്‌ത വൾനറബിലിറ്റി ഡാറ്റാബേസ് പതിവായി സമന്വയിപ്പിക്കുന്നു - കൂടാതെ ഒരു പ്രധാന അപകടസാധ്യത വാർത്തയാകുമ്പോൾ ഏത് സമയത്തും നിങ്ങൾക്ക് ആവശ്യാനുസരണം സമന്വയം ആരംഭിക്കാനാകും. ഓരോ നിയന്ത്രിത കമ്പ്യൂട്ടറിലും ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഏജൻ്റ് പിന്നീട് സിസ്റ്റം സ്കാൻ ചെയ്യുകയും അതിൻ്റെ നഷ്‌ടമായ പാച്ചുകളും കേടുപാടുകളും സെർവറിലേക്ക് റിപ്പോർട്ട് ചെയ്യുകയും ചെയ്യുന്നു, അവിടെ അവ ആ ഡാറ്റാബേസുമായി പൊരുത്തപ്പെടുന്നു.
നിയന്ത്രിച്ച എല്ലാ സിസ്റ്റങ്ങളിലും ആദ്യം സ്കാൻ റൺ ചെയ്യുക. സ്കാൻ പൂർത്തിയാകുന്നതുവരെ, കൺസോൾ നിങ്ങളെ കാണിക്കുന്നത് ഇന്നലത്തെ അപകടസാധ്യതയാണ്, ഇന്നത്തേതല്ല.
എണ്ണം വഴിയല്ല, യഥാർത്ഥ അപകടസാധ്യത പ്രകാരം ഭീഷണികൾ വായിക്കുക
ഭീഷണികളും പാച്ചുകളും മൊഡ്യൂൾ തുറക്കുക. നഷ്‌ടമായ അപ്‌ഡേറ്റുകളുടെ ഒരു നീണ്ട ലിസ്റ്റിനുപകരം, ഭീഷണികളെ സോഫ്‌റ്റ്‌വെയർ കേടുപാടുകൾ, സീറോ-ഡേ കേടുപാടുകൾ, കണ്ടെത്തിയ CVEകൾ എന്നിങ്ങനെയുള്ള വിഭാഗങ്ങളായി തരംതിരിച്ചിരിക്കുന്നു, അതിനാൽ ഓരോ പ്രശ്‌നവും അതിൻ്റെ യഥാർത്ഥ അപകടസാധ്യത അനുസരിച്ച് നിങ്ങൾക്ക് വിലയിരുത്താനാകും.
റിസ്‌ക് ഓർഡറിൽ ലിസ്റ്റ് പ്രവർത്തിക്കുക: ലഭ്യമായ ഒരു പാച്ച് ഉപയോഗിച്ച് നിർണായകവും ചൂഷണം ചെയ്യാവുന്നതുമായ ഒരു അപകടസാധ്യത ആദ്യം പോകുന്നു; ഒരു മെഷീനിൽ കുറഞ്ഞ തീവ്രതയുള്ള പ്രശ്‌നം സാധാരണ പാച്ച് സൈക്കിളിനായി കാത്തിരിക്കാം.
CVE ശരിയാക്കുക - അത് അടയ്ക്കുന്ന പാച്ച് വിന്യസിക്കുക
ഭീഷണി കണ്ടെത്തലും പാച്ചിംഗും ഒരേ കൺസോളിൽ തത്സമയമായതിനാൽ, പരിഹാരം നേരിട്ടുള്ളതാണ്. സോഫ്‌റ്റ്‌വെയർ കേടുപാടുകൾ അല്ലെങ്കിൽ സീറോ-ഡേ കേടുപാടുകൾ വിഭാഗത്തിൽ നിന്ന്, ലഭ്യമായ ഒരു പാച്ച് ഉള്ള കേടുപാടുകൾ തിരഞ്ഞെടുത്ത് Install/Publish Patches തിരഞ്ഞെടുക്കുക. കണ്ടെത്തിയ CVEs വിഭാഗത്തിൽ നിന്ന്, എൻട്രികൾ തിരഞ്ഞെടുത്ത് Fix CVEs തിരഞ്ഞെടുക്കുക. നിങ്ങൾ തിരഞ്ഞെടുത്ത കേടുപാടുകൾ പരിഹരിക്കുന്ന നഷ്‌ടമായ പാച്ചുകൾ കൃത്യമായി ലിസ്റ്റുചെയ്യുന്ന ഇൻസ്റ്റാൾ/അൺഇൻസ്റ്റാൾ പാച്ച് വിൻഡോയിലേക്ക് നിങ്ങളെ കൊണ്ടുപോകും.
ഒരു അപകടസാധ്യത നിരവധി പ്ലാറ്റ്‌ഫോമുകളെ ബാധിക്കുന്നുണ്ടെങ്കിൽ, ഓരോ പ്ലാറ്റ്‌ഫോമിനും ബാധകമായ പാച്ചുകൾ വെവ്വേറെ വിന്യസിക്കുക - Windows, macOS അല്ലെങ്കിൽ Linux വഴി ഫിൽട്ടർ ചെയ്ത് ഓരോ ഗ്രൂപ്പിനും ഇൻസ്റ്റാൾ ചെയ്യുക. ഒരു നിർദ്ദിഷ്ട CVE-യുടെ പാച്ച് കണ്ടെത്താൻ, ഭീഷണികളും പാച്ചുകളും > പാച്ചുകൾ > പിന്തുണയ്ക്കുന്ന പാച്ചുകൾ എന്നതിലേക്ക് പോയി CVE ഐഡി ഫിൽട്ടർ പ്രയോഗിക്കുക.
ബ്രോഡ് റോൾഔട്ടിന് മുമ്പ് പാച്ചുകൾ പരീക്ഷിക്കുകയും അംഗീകരിക്കുകയും ചെയ്യുക
ഒരു പ്രൊഡക്ഷൻ ആപ്ലിക്കേഷനെ തകർക്കുന്ന ഒരു പാച്ച് അതിൻ്റെ സ്വന്തം സംഭവമാണ്, അതിനാൽ ആദ്യം പരീക്ഷിക്കാൻ എൻഡ്‌പോയിൻ്റ് സെൻട്രൽ നിങ്ങളെ അനുവദിക്കുന്നു. Patch Mgmt > വിന്യാസം > ടെസ്റ്റ് ചെയ്ത് അംഗീകരിക്കുക എന്നതിന് കീഴിൽ, പ്രതിനിധി സിസ്റ്റങ്ങളുടെ ഒരു ടെസ്റ്റ് ഗ്രൂപ്പ് സൃഷ്ടിക്കുക. ടെസ്റ്റ് ഗ്രൂപ്പിൽ ആദ്യം പുതിയ പാച്ചുകൾ ഇൻസ്റ്റാൾ ചെയ്തു; നിങ്ങൾ വ്യക്തമാക്കിയ ദിവസങ്ങളിൽ അവ വൃത്തിയായി പ്രവർത്തിക്കുകയാണെങ്കിൽ, ബാക്കി നെറ്റ്‌വർക്കിൽ അവ സ്വയമേവ അംഗീകരിക്കപ്പെടും.
ഒരു പാച്ച് ടെസ്റ്റ് സിസ്റ്റങ്ങളിൽ പ്രശ്‌നങ്ങൾ ഉണ്ടാക്കുന്നുവെങ്കിൽ, അത് നിരസിക്കുക - ഒരു നിർദ്ദിഷ്ട ആപ്ലിക്കേഷനോ അല്ലെങ്കിൽ ഒരു പ്രത്യേക ഗ്രൂപ്പിൻ്റെ കമ്പ്യൂട്ടറുകൾക്കോ വേണ്ടി - അത് പുറത്തുവിടാനും സ്കെയിലിൽ കാര്യങ്ങൾ തകർക്കാനും അനുവദിക്കുന്നതിനുപകരം.
വളയങ്ങളിലെ ഓട്ടോമേറ്റ് പാച്ച് വിന്യാസം
ടെസ്റ്റിംഗ് നടക്കുന്നതിനാൽ, പതിവ് ജോലി ഓട്ടോമേറ്റ് ചെയ്യുക. സ്വയമേവയുള്ള പാച്ച് വിന്യാസം ടാസ്‌ക്കുകൾ സൃഷ്‌ടിക്കുകയും പാച്ചുകൾ റിംഗുകളായി മാറ്റുകയും ചെയ്യുക: ടെസ്റ്റ് ഗ്രൂപ്പിന് അവ ആദ്യം ലഭിക്കും, അടുത്തത് സാധാരണ ഉപയോക്താക്കളുടെ ഒരു പൈലറ്റ് ഗ്രൂപ്പ്, കൂടാതെ ഓരോ റിംഗും ആരോഗ്യകരമായി നിലകൊള്ളുന്നതിന് ശേഷം മാത്രമേ മുഴുവൻ നെറ്റ്‌വർക്കും ലഭിക്കൂ. ഓരോ ടാസ്‌ക്കും ഷെഡ്യൂൾ, വിന്യാസ വിൻഡോ, റീബൂട്ട് പെരുമാറ്റം എന്നിവ നിയന്ത്രിക്കുന്ന ഒരു വിന്യാസ നയം ഉപയോഗിക്കുന്നു, കൂടാതെ ഉപയോക്താക്കൾ നിർണായക ജോലിയുടെ മധ്യത്തിലായിരിക്കുമ്പോൾ പുനരാരംഭിക്കുന്നത് മാറ്റിവയ്ക്കാൻ അനുവദിക്കും.
ഇതേ ഓട്ടോമേഷൻ Windows, Mac, Linux ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പാച്ചുകളും 1000-ലധികം മൂന്നാം കക്ഷി ആപ്ലിക്കേഷനുകളും ഉൾക്കൊള്ളുന്നു, അതിനാൽ ബ്രൗസറുകളും PDF റീഡറുകളും മറ്റ് ദൈനംദിന സോഫ്‌റ്റ്‌വെയറുകളും നിങ്ങളുടെ നെറ്റ്‌വർക്കിലേക്കുള്ള അൺപാച്ച് ചെയ്യപ്പെടാത്ത പിൻവാതിലാകുന്നത് നിർത്തുന്നു.
ആരോഗ്യ നിലയും റിപ്പോർട്ടുകളും പാലിക്കുന്നുണ്ടെന്ന് തെളിയിക്കുക
അവസാനം, ഫലം അനുമാനിക്കുന്നതിന് പകരം അത് പരിശോധിക്കുക. സിസ്റ്റം ഹെൽത്ത് പോളിസി നിയന്ത്രിത സിസ്റ്റത്തെ ആരോഗ്യകരവും ദുർബലവും അല്ലെങ്കിൽ അത്യന്തം ദുർബലവുമായവയായി തരംതിരിക്കുന്നു, അത് എത്ര പാച്ചുകൾ നഷ്‌ടപ്പെട്ടു - നിങ്ങൾ സ്വയം സജ്ജമാക്കിയ പരിധികളെ അടിസ്ഥാനമാക്കി. തുടർന്നും ഏതൊക്കെ സിസ്റ്റങ്ങളാണ് കൂടുതൽ അപകടസാധ്യതയുള്ളതെന്ന് കൺസോൾ നിങ്ങളെ കാണിക്കുന്നു, അതിനാൽ ഫോളോ-അപ്പ് എന്നത് അവ്യക്തമായ ആശങ്കയ്‌ക്ക് പകരം പേരിട്ടിരിക്കുന്ന ഒരു ഹ്രസ്വ പട്ടികയാണ്.
നെറ്റ്‌വർക്കിൻ്റെ അവസ്ഥ രേഖപ്പെടുത്താൻ ദുർബലതയും പാച്ച് റിപ്പോർട്ടുകളും ഉപയോഗിക്കുക: ഏതൊക്കെ പാച്ചുകളാണ് വിന്യസിച്ചിരിക്കുന്നത്, ഏതൊക്കെ സിസ്റ്റങ്ങൾ കംപ്ലയിൻ്റ് ആണ്, ഏതൊക്കെ ഇപ്പോഴും ശ്രദ്ധിക്കേണ്ടതുണ്ട്. ആ റിപ്പോർട്ട് നിങ്ങളുടെ തെളിവാണ് - മാനേജ്മെൻ്റിനും ഒരു ഓഡിറ്റിനും നിങ്ങൾക്കും - ഭീഷണി കണ്ടെത്തൽ യഥാർത്ഥത്തിൽ ഒത്തുകളിച്ച സിസ്റ്റങ്ങളിൽ അവസാനിച്ചു.
🏷️Topic Search Variables & Keywords
ഘട്ടം ഘട്ടമായുള്ള ട്രബിൾഷൂട്ടിംഗ് ഗൈഡും പരിഹാരങ്ങളും - ത്രെറ്റ് & പാച്ച് മാനേജ്മെൻ്റ് എല്ലാം ഓട്ടോമാറ്റിക്ക് അപ്ഡേറ്റ് ചെയ്യുക. ടെക്‌നിക്കൽ അൻഷുവിൻ്റെ ഓൺ-സ്‌ക്രീൻ ഡെമോൺസ്‌ട്രേഷൻ.
ഐടി അഡ്‌മിനുകൾക്കായുള്ള പൂർണ്ണമായ ManageEngine എൻഡ്‌പോയിൻ്റ് സെൻട്രൽ വർക്ക്ഫ്ലോ: കേടുപാടുകൾക്കായി സ്കാൻ ചെയ്യുക, യഥാർത്ഥ അപകടസാധ്യത അനുസരിച്ച് ഭീഷണികൾ വായിക്കുക, പാച്ചുകൾ പരീക്ഷിക്കുകയും അംഗീകരിക്കുകയും ചെയ്യുക, വളയങ്ങളിൽ വിന്യസിക്കുകയും അനുസരണ തെളിയിക്കുകയും ചെയ്യുക — ഘട്ടം ഘട്ടമായി.
(സോഴ്‌സ് പേജിൽ ലഭ്യമായ ട്രാൻസ്‌ക്രിപ്റ്റ് ഈ ഘട്ടത്തിൽ അവസാനിക്കുന്നു - പൂർണ്ണമായ വഴിത്തിരിവിനായി മുകളിലുള്ള വീഡിയോ കാണുക. മുകളിലുള്ള ഘട്ടം ഘട്ടമായുള്ള ഗൈഡ് ഈ സംഗ്രഹത്തിൽ നിന്നും ManageEngine-ൻ്റെ ഔദ്യോഗിക ഉൽപ്പന്ന ഡോക്യുമെൻ്റേഷനിൽ നിന്നും നിർമ്മിച്ചതാണ്.)
❓ പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
അതെ! സാങ്കേതിക അൻഷു പ്രദർശിപ്പിച്ച എല്ലാ ഗൈഡുകളും രീതികളും സൗജന്യവും നിയമപരവും വിദ്യാഭ്യാസപരവുമായ ഉറവിടങ്ങൾ ഉപയോഗിക്കുന്നു.
തീർച്ചയായും! ഓരോ ഘട്ടവും വിശദമായ നിർദ്ദേശങ്ങളോടെ ഓൺ-സ്‌ക്രീനിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്നതിനാൽ ആർക്കും എളുപ്പത്തിൽ പിന്തുടരാനാകും.
YouTube വീഡിയോയിൽ നേരിട്ട് ഒരു അഭിപ്രായം രേഖപ്പെടുത്തുക, ഞങ്ങളുടെ കമ്മ്യൂണിറ്റിയും സാങ്കേതിക അൻഷുവും നിങ്ങളെ സഹായിക്കും.
🚀 YouTube-ലെ മുഴുവൻ ട്യൂട്ടോറിയലും കാണുക
🚀 YouTube-ൽ മുഴുവൻ ഘട്ടം ഘട്ടമായുള്ള വീഡിയോ ട്യൂട്ടോറിയൽ കാണുക: https://www.youtube.com/watch?v=lipTkDilKqg
ഐടി പിന്തുണ, വിൻഡോസ് ട്രബിൾഷൂട്ടിംഗ്, സെർവർ മാനേജ്മെൻ്റ് എന്നിവയ്‌ക്കായി ടെക്‌നിക്കൽ അൻഷു സബ്‌സ്‌ക്രൈബ് ചെയ്യുക.
▶️ മുഴുവൻ വീഡിയോയും കാണുക