ManageEngine Threat Detection + Patching 🔥 ผู้ดูแลระบบไอทีต้องรู้
คอนโซลเดียวเพื่อค้นหาช่องโหว่ที่สำคัญและแก้ไขก่อนที่ผู้โจมตีจะใช้: Anshu ทางเทคนิคเดินผ่านเวิร์กโฟลว์ Threats & Patch ของ ManageEngine Endpoint Central — สแกนทุกจุดสิ้นสุด อ่านภัยคุกคามตามความเสี่ยงจริง ทดสอบและอนุมัติแพตช์ ปรับใช้เป็นวงแหวน และพิสูจน์การปฏิบัติตามข้อกำหนด
📑บท
- เหตุใดการตรวจจับภัยคุกคามและแพตช์จึงอยู่ในคอนโซลเดียว — แนวทาง Endpoint Central
- การสแกนจุดสิ้นสุด — การซิงค์ฐานข้อมูลช่องโหว่และการสแกนตัวแทน
- การอ่านภัยคุกคามตามความเสี่ยงที่แท้จริง — ช่องโหว่ของซอฟต์แวร์ ช่องโหว่แบบซีโรเดย์ และ CVE ที่ตรวจพบ
- แก้ไข CVE — ปรับใช้แพตช์ที่แน่นอนซึ่งปิดช่องโหว่
- ทดสอบและอนุมัติ — อย่าส่งแพตช์ที่ยังไม่ทดสอบไปยังทุกเครื่อง
- ปรับใช้แพตช์อัตโนมัติ — ส่งเสียงกริ่ง กำหนดเวลา และพฤติกรรมการรีบูต
- รายงานความสมบูรณ์ของระบบและการปฏิบัติตามข้อกำหนด — พิสูจน์ได้ว่าเครือข่ายได้รับการแพตช์
📋 ภาพรวมและคำแนะนำทีละขั้นตอน
สแกนจุดอ่อนของคุณเพื่อหาช่องโหว่
ทุกอย่างเริ่มต้นด้วยภาพเครือข่ายของคุณที่เป็นปัจจุบัน เซิร์ฟเวอร์ Endpoint Central จะซิงค์ฐานข้อมูลช่องโหว่ที่โฮสต์ไว้จาก ManageEngine เป็นประจำ — และคุณสามารถเริ่มการซิงค์ตามความต้องการได้ทุกเมื่อที่มีช่องโหว่หลักแจ้งข่าว เอเจนต์ที่ติดตั้งบนคอมพิวเตอร์ที่ได้รับการจัดการแต่ละเครื่องจะสแกนระบบและรายงานแพตช์และช่องโหว่ที่หายไปกลับไปยังเซิร์ฟเวอร์ โดยที่แพตช์เหล่านั้นจะถูกจับคู่กับฐานข้อมูลนั้น
ทำการสแกนกับระบบที่ได้รับการจัดการทั้งหมดก่อน จนกว่าการสแกนจะเสร็จสิ้น คอนโซลจะแสดงให้คุณเห็นความเสี่ยงของเมื่อวาน ไม่ใช่ของวันนี้
อ่านภัยคุกคามตามความเสี่ยงที่แท้จริง ไม่ใช่ตามการนับ
เปิดโมดูล ภัยคุกคามและแพทช์ แทนที่จะจัดกลุ่มการอัปเดตที่ขาดหายไปรายการยาวๆ ภัยคุกคามจะถูกจัดกลุ่มเป็นส่วนๆ เช่น ช่องโหว่ของซอฟต์แวร์, ช่องโหว่ Zero-day และ CVE ที่ตรวจพบ ดังนั้นคุณจึงสามารถตัดสินแต่ละปัญหาตามความเสี่ยงที่เกิดขึ้นจริง — ความรุนแรงและคะแนน CVE ไม่ว่าจะถูกนำไปใช้ประโยชน์หรือไม่ และมีแพตช์หรือไม่
ดำเนินการรายการตามลำดับความเสี่ยง: ช่องโหว่ที่สำคัญและสามารถหาประโยชน์ได้พร้อมกับแพตช์ที่มีให้ไปก่อน ปัญหาที่มีความรุนแรงต่ำในเครื่องหนึ่งสามารถรอรอบแพตช์ปกติได้
แก้ไข CVE — ปรับใช้แพตช์ที่ปิดมัน
เนื่องจากการตรวจจับภัยคุกคามและการแพตช์อยู่ในคอนโซลเดียวกัน การแก้ไขจึงเกิดขึ้นโดยตรง จากส่วน ช่องโหว่ของซอฟต์แวร์ หรือ ช่องโหว่ Zero-day ให้เลือกช่องโหว่ที่มีแพตช์ที่พร้อมใช้งาน และเลือก Install/Publish Patches จากส่วน CVE ที่ตรวจพบ ให้เลือกรายการและเลือก Fix CVEs คุณจะถูกนำไปที่หน้าต่าง ติดตั้ง/ถอนการติดตั้งโปรแกรมแก้ไข ซึ่งแสดงรายการโปรแกรมแก้ไขที่ขาดหายไปซึ่งแก้ไขช่องโหว่ที่คุณเลือก
หากช่องโหว่หนึ่งส่งผลกระทบต่อหลายแพลตฟอร์ม ให้ปรับใช้แพตช์ที่เกี่ยวข้องแยกกันสำหรับแต่ละแพลตฟอร์ม — กรองตาม Windows, macOS หรือ Linux และติดตั้งสำหรับแต่ละกลุ่ม หากต้องการค้นหาแพตช์สำหรับ CVE หนึ่งรายการ ให้ไปที่ ภัยคุกคามและแพตช์ > แพตช์ > แพตช์ที่รองรับ และใช้ตัวกรอง CVE ID
ทดสอบและอนุมัติแพตช์ก่อนการเปิดตัวในวงกว้าง
แพตช์ที่ทำให้แอปพลิเคชันที่ใช้งานจริงเสียหายนั้นเป็นเหตุการณ์ของตัวเอง ดังนั้น Endpoint Central จึงให้คุณทดสอบก่อน ในส่วน การจัดการแพตช์ > การปรับใช้ > ทดสอบและอนุมัติ ให้สร้างกลุ่มทดสอบของระบบตัวแทน มีการติดตั้งแพตช์ใหม่ในกลุ่มทดสอบก่อน หากทำงานได้อย่างหมดจดตามจำนวนวันที่คุณระบุ จะได้รับการอนุมัติโดยอัตโนมัติสำหรับส่วนที่เหลือของเครือข่าย
หากแพตช์ทำให้เกิดปัญหากับระบบทดสอบ ให้ปฏิเสธแพตช์นั้น — สำหรับแอปพลิเคชันเฉพาะหรือกลุ่มคอมพิวเตอร์บางกลุ่ม — แทนที่จะปล่อยแพตช์ออกมาและทำลายสิ่งต่าง ๆ ในวงกว้าง
ปรับใช้แพตช์อัตโนมัติในวงแหวน
เมื่อมีการทดสอบแล้ว ทำให้งานประจำเป็นแบบอัตโนมัติ สร้างงาน ปรับใช้แพตช์อัตโนมัติ และเผยแพร่แพตช์ออกเป็นวงแหวน: กลุ่มทดสอบจะได้รับแพตช์ก่อน กลุ่มนำร่องของผู้ใช้ทั่วไปรายถัดไป และเครือข่ายทั้งหมดหลังจากที่แต่ละริงมีสถานะปกติเท่านั้น แต่ละงานใช้นโยบายการทำให้ใช้งานได้ซึ่งควบคุมกำหนดการ หน้าต่างการทำให้ใช้งานได้ และพฤติกรรมการรีบูต และผู้ใช้สามารถอนุญาตให้เลื่อนการรีสตาร์ทได้เมื่ออยู่ระหว่างการทำงานที่สำคัญ
ระบบอัตโนมัติเดียวกันนี้ครอบคลุมแพตช์ระบบปฏิบัติการ Windows, Mac และ Linux และแอปพลิเคชันบุคคลที่สามมากกว่า 1,000 รายการ ดังนั้นเบราว์เซอร์ โปรแกรมอ่าน PDF และซอฟต์แวร์อื่นๆ ในชีวิตประจำวันจึงหยุดเป็นประตูหลังที่ไม่ได้รับแพตช์ในเครือข่ายของคุณ
พิสูจน์การปฏิบัติตามสถานะสุขภาพและรายงาน
สุดท้ายนี้ ตรวจสอบผลลัพธ์แทนที่จะคาดเดาเอาเอง นโยบายสถานภาพระบบ จัดประเภทระบบที่ได้รับการจัดการทุกระบบว่ามีประสิทธิภาพดี มีช่องโหว่ หรือมีความเสี่ยงสูง โดยขึ้นอยู่กับจำนวนแพตช์ที่ขาดหายไป ซึ่งเป็นเกณฑ์ที่คุณตั้งไว้เอง จากนั้นคอนโซลจะแสดงให้คุณชัดเจนว่าระบบใดที่ยังคงมีความเสี่ยงสูง ดังนั้นการติดตามผลจึงเป็นรายการสั้นๆ แทนที่จะกังวลอย่างคลุมเครือ
ใช้รายงานช่องโหว่และโปรแกรมแก้ไขเพื่อบันทึกสถานะของเครือข่าย: โปรแกรมแก้ไขใดบ้างที่ใช้งาน ระบบใดเป็นไปตามข้อกำหนด และโปรแกรมใดที่ยังต้องการการดูแล รายงานดังกล่าวเป็นข้อพิสูจน์ของคุณ — สำหรับฝ่ายบริหาร สำหรับการตรวจสอบ และสำหรับตัวคุณเอง — ว่าการตรวจจับภัยคุกคามจริง ๆ แล้วสิ้นสุดในระบบที่มีแพตช์
🏷️Topic Search Variables & Keywords
🎙️ บทถอดเสียงฉบับเต็ม — แตะเพื่อขยาย
คำแนะนำและวิธีแก้ปัญหาทีละขั้นตอน — การจัดการภัยคุกคามและแพตช์อัปเดตทุกอย่างโดยอัตโนมัติ การสาธิตบนหน้าจอโดย Technical Anshu
เวิร์กโฟลว์ ManageEngine Endpoint Central ที่สมบูรณ์สำหรับผู้ดูแลระบบไอที: สแกนหาช่องโหว่ อ่านภัยคุกคามตามความเสี่ยงจริง ทดสอบและอนุมัติแพตช์ ปรับใช้เป็นวง และพิสูจน์การปฏิบัติตามข้อกำหนด — ทีละขั้นตอน
(บทถอดเสียงที่มีอยู่ในหน้าแหล่งที่มาจะสิ้นสุด ณ จุดนี้ — ดูวิดีโอด้านบนเพื่อดูคำแนะนำแบบเต็ม คำแนะนำทีละขั้นตอนด้านบนสร้างขึ้นจากบทสรุปนี้และเอกสารประกอบผลิตภัณฑ์อย่างเป็นทางการของ ManageEngine)
❓ คำถามที่พบบ่อย (ภาษาอังกฤษ)
บทช่วยสอนนี้ติดตามฟรี 100% หรือไม่
ใช่แล้ว! คำแนะนำและวิธีการทั้งหมดที่แสดงโดย Technical Anshu นั้นใช้ทรัพยากรทางการศึกษาที่ถูกกฎหมายและฟรี
ผู้เริ่มต้นสามารถปฏิบัติตามคำแนะนำนี้ได้หรือไม่
แน่นอน! ทุกขั้นตอนจะแสดงบนหน้าจอพร้อมคำแนะนำโดยละเอียด เพื่อให้ทุกคนปฏิบัติตามได้อย่างง่ายดาย
ฉันจะถามคำถามได้ที่ไหนหากติดขัด
แสดงความคิดเห็นโดยตรงบนวิดีโอ YouTube แล้วชุมชนและ Anshu ด้านเทคนิคของเราจะช่วยคุณ
🚀 ดูการฝึกสอนแบบเต็มบน YouTube
🚀 ชมวิดีโอแนะนำทีละขั้นตอนเต็มบน YouTube: https://www.youtube.com/watch?v=lipTkDilKqg
สมัครรับข้อมูลทางเทคนิค Anshu เพื่อรับการสนับสนุนด้านไอที การแก้ไขปัญหา Windows และการจัดการเซิร์ฟเวอร์
▶️ ดูวิดีโอเต็ม