Обнаружение угроз ManageEngine + установка исправлений 🔥 ИТ-администратор должен знать
Одна консоль для поиска уязвимостей, которые действительно имеют значение, и исправления их до того, как злоумышленники их используют: Технический Аншу знакомится с рабочим процессом ManageEngine Endpoint Central по угрозам и исправлениям — сканирует каждую конечную точку, считывает угрозы по реальному риску, тестирует и утверждает исправления, развертывает в кольцах и доказывает соответствие требованиям.
📑Главы
<ол класс="главы">📋 Обзор и пошаговое руководство
Просканируйте свои конечные точки на наличие уязвимостей
Все начинается с актуального изображения вашей сети. Сервер Endpoint Central регулярно синхронизирует размещенную базу данных уязвимостей с ManageEngine — и вы можете запустить синхронизацию по требованию в любой момент, когда о серьезной уязвимости становится известно в новостях. Агент, установленный на каждом управляемом компьютере, затем сканирует систему и сообщает об отсутствующих исправлениях и уязвимостях обратно на сервер, где они сопоставляются с этой базой данных.
Сначала запустите сканирование всех управляемых систем. Пока сканирование не завершится, консоль покажет вам вчерашний риск, а не сегодняшний.
Оценивайте угрозы по реальному риску, а не по количеству
Откройте модуль Угрозы и исправления. Вместо одного длинного списка отсутствующих обновлений угрозы сгруппированы в такие разделы, как Уязвимости программного обеспечения, Уязвимости нулевого дня и Обнаруженные CVE, поэтому вы можете судить о каждой проблеме по фактическому риску — ее серьезности и оценке CVE, используется ли она и доступно ли для нее исправление.
Расположите список в порядке риска: критическая уязвимость, которую можно использовать с доступным исправлением, идет первой; проблема низкой серьезности на одном компьютере может дождаться обычного цикла исправлений.
Исправьте CVE — установите патч, который закроет его
Поскольку обнаружение угроз и установка исправлений выполняются в одной консоли, исправление происходит напрямую. В разделе Уязвимости программного обеспечения или Уязвимости нулевого дня выберите уязвимости, для которых доступно исправление, и выберите Install/Publish Patches. В разделе Обнаруженные CVE выберите записи и выберите Fix CVEs. Вы попадете в окно Установить/удалить исправление, в котором точно перечислены недостающие исправления, устраняющие выбранные вами уязвимости.
Если одна уязвимость затрагивает несколько платформ, разверните применимые исправления отдельно для каждой платформы — отфильтруйте их по Windows, macOS или Linux и установите для каждой группы. Чтобы найти исправление для одной конкретной CVE, перейдите в раздел Угрозы и исправления > Патчи > Поддерживаемые исправления и примените фильтр идентификатора CVE.
Протестируйте и утвердите исправления перед широким внедрением
Патч, нарушающий работоспособность рабочего приложения, представляет собой отдельный инцидент, поэтому Endpoint Central позволяет вам сначала протестировать его. В разделе Patch Mgmt > Deployment > Test and Approve создайте тестовую группу репрезентативных систем. Новые исправления сначала устанавливаются в тестовой группе; если они работают без проблем в течение указанного вами количества дней, они автоматически утверждаются для остальной части сети.
Если патч вызывает проблемы в тестовых системах, отклоните его — для конкретного приложения или для конкретной группы компьютеров — вместо того, чтобы позволить ему развернуться и нарушить работу в большом масштабе.
Автоматическое развертывание исправлений в кольцах
При наличии тестирования автоматизируйте рутинную работу. Создавайте задачи автоматического развертывания исправлений и распространяйте исправления по кольцам: сначала их получает тестовая группа, затем пилотная группа обычных пользователей, а вся сеть только после того, как каждое кольцо остается работоспособным. Каждая задача использует политику развертывания, которая контролирует расписание, окно развертывания и поведение перезагрузки, и пользователям может быть разрешено откладывать перезапуск, когда они находятся в середине критической работы.
Одинаковая автоматизация охватывает исправления операционных систем Windows, Mac и Linux, а также более 1000 сторонних приложений, поэтому браузеры, программы для чтения PDF-файлов и другое повседневное программное обеспечение перестают быть непропатченным черным ходом в вашу сеть.
Подтверждение соответствия состоянию здоровья и отчеты
Наконец, проверьте результат, а не предполагайте его. Политика работоспособности системы классифицирует каждую управляемую систему как работоспособную, уязвимую или высокоуязвимую в зависимости от количества недостающих исправлений — пороговых значений, которые вы устанавливаете самостоятельно. Затем консоль покажет вам, какие именно системы все еще очень уязвимы, поэтому дальнейшие действия представляют собой короткий именованный список, а не смутное беспокойство.
Используйте отчеты об уязвимостях и исправлениях, чтобы документировать состояние сети: какие исправления были развернуты, какие системы соответствуют требованиям, а какие еще требуют внимания. Этот отчет является вашим доказательством — для руководства, для аудита и для вас самих — что обнаружение угроз фактически прекращается в исправленных системах.
🏷️Topic Search Variables & Keywords
🎙️ Полная расшифровка — нажмите, чтобы развернуть
Пошаговое руководство по устранению неполадок и решениям — УПРАВЛЕНИЕ УГРОЗАМИ И ИСПРАВЛЕНИЯМИ ОБНОВЛЕНИЕ ВСЕ АВТОМАТИЧЕСКОЕ. Экранная демонстрация от Технического Аншу.
Полный рабочий процесс ManageEngine Endpoint Central для ИТ-администраторов: сканирование на наличие уязвимостей, распознавание угроз по реальному риску, тестирование и утверждение исправлений, кольцевое развертывание и подтверждение соответствия — шаг за шагом.
(На этом этапе расшифровка, доступная на исходной странице, заканчивается — посмотрите видео выше, чтобы увидеть полное пошаговое руководство. Приведенное выше пошаговое руководство основано на этом кратком изложении и официальной документации продукта ManageEngine.)
❓ Часто задаваемые вопросы (на английском языке)
Является ли это руководство абсолютно бесплатным?
Да! Во всех руководствах и методах, продемонстрированных Tech Anshu, используются бесплатные легальные и образовательные ресурсы.
Могут ли новички следовать этому руководству?
Абсолютно! Каждый шаг демонстрируется на экране с подробными инструкциями, поэтому каждый может легко следовать им.
Где я могу задать вопросы, если застряну?
Оставьте комментарий прямо под видео на YouTube, и наше сообщество и технический специалист Anshu помогут вам.
🚀 Посмотрите полное руководство на YouTube
🚀 Посмотрите полное пошаговое видеоруководство на YouTube: https://www.youtube.com/watch?v=lipTkDilKqg
Подпишитесь на техническую поддержку Anshu для ИТ-поддержки, устранения неполадок Windows и управления сервером.
▶️ Посмотреть полное видео