Quản lý phát hiện mối đe dọa + vá lỗi của ManaEngine 🔥 Quản trị viên CNTT phải biết
Một bảng điều khiển để tìm các lỗ hổng thực sự quan trọng và vá chúng trước khi kẻ tấn công sử dụng chúng: Anshu kỹ thuật xem qua quy trình về Mối đe dọa & Bản vá của Trung tâm Quản lý Endpoint — quét mọi điểm cuối, đọc các mối đe dọa theo rủi ro thực tế, kiểm tra và phê duyệt các bản vá, triển khai theo vòng và chứng minh sự tuân thủ.
📑Chương
- Tại sao việc phát hiện và vá lỗi mối đe dọa lại nằm trong một bảng điều khiển — phương pháp tiếp cận Endpoint Central
- Quét điểm cuối — đồng bộ hóa cơ sở dữ liệu về lỗ hổng và quét tác nhân
- Đọc các mối đe dọa theo rủi ro thực tế — lỗ hổng phần mềm, lỗ hổng zero-day và CVE được phát hiện
- Khắc phục CVE — triển khai bản vá chính xác để đóng lỗ hổng
- Thử nghiệm và phê duyệt — không bao giờ đẩy một bản vá chưa được kiểm tra vào mọi máy
- Tự động triển khai bản vá — đổ chuông, lên lịch và hành vi khởi động lại
- Báo cáo về tình trạng và tuân thủ của hệ thống — bằng chứng cho thấy mạng đã được vá
📋 Tổng quan & Hướng dẫn từng bước
Quét điểm cuối của bạn để tìm lỗ hổng
Mọi thứ bắt đầu bằng hình ảnh cập nhật về mạng của bạn. Máy chủ Endpoint Central thường xuyên đồng bộ hóa cơ sở dữ liệu về lỗ hổng bảo mật được lưu trữ từ ManagedEngine — và bạn có thể bắt đầu đồng bộ hóa theo yêu cầu bất cứ khi nào có lỗ hổng lớn được đưa tin. Sau đó, tác nhân được cài đặt trên mỗi máy tính được quản lý sẽ quét hệ thống và báo cáo các bản vá và lỗ hổng còn thiếu cho máy chủ, nơi chúng được so khớp với cơ sở dữ liệu đó.
Trước tiên hãy chạy quét trên tất cả các hệ thống được quản lý. Cho đến khi quá trình quét hoàn tất, bảng điều khiển sẽ hiển thị cho bạn rủi ro của ngày hôm qua chứ không phải của ngày hôm nay.
Đọc các mối đe dọa theo rủi ro thực sự, không phải theo số lượng
Mở mô-đun Mối đe dọa & Bản vá lỗi. Thay vì một danh sách dài các bản cập nhật bị thiếu, các mối đe dọa được nhóm thành các phần như Lỗ hổng phần mềm, Lỗ hổng Zero-day và CVE đã phát hiện, để bạn có thể đánh giá từng vấn đề theo rủi ro thực tế của nó — mức độ nghiêm trọng và điểm CVE, liệu nó có đang bị khai thác hay không và liệu có bản vá cho nó hay không.
Xác định danh sách theo thứ tự rủi ro: lỗ hổng nghiêm trọng, có thể khai thác được với bản vá sẵn có sẽ được ưu tiên; sự cố có mức độ nghiêm trọng thấp trên một máy có thể đợi chu kỳ vá lỗi thông thường.
Khắc phục CVE — Triển khai bản vá để đóng nó
Vì tính năng phát hiện và vá lỗi mối đe dọa nằm trong cùng một bảng điều khiển nên việc khắc phục là trực tiếp. Từ phần Lỗ hổng phần mềm hoặc Lỗ hổng Zero-day, chọn các lỗ hổng có sẵn bản vá và chọn Install/Publish Patches. Từ phần CVE đã phát hiện, hãy chọn các mục nhập và chọn Fix CVEs. Bạn sẽ được đưa tới cửa sổ Cài đặt/Gỡ cài đặt Bản vá, trong đó liệt kê chính xác các bản vá bị thiếu nhằm giải quyết các lỗ hổng mà bạn đã chọn.
Nếu một lỗ hổng ảnh hưởng đến một số nền tảng, hãy triển khai các bản vá có thể áp dụng riêng cho từng nền tảng — lọc theo Windows, macOS hoặc Linux và cài đặt cho từng nhóm. Để tìm bản vá cho một CVE cụ thể, hãy đi tới Mối đe dọa & Bản vá > Bản vá > Bản vá được hỗ trợ và áp dụng bộ lọc ID CVE.
Kiểm tra và phê duyệt các bản vá trước khi triển khai rộng rãi
Một bản vá làm hỏng ứng dụng sản xuất là sự cố của chính nó, vì vậy Endpoint Central cho phép bạn kiểm tra trước. Trong Quản lý bản vá > Triển khai > Kiểm tra và phê duyệt, hãy tạo một nhóm thử nghiệm các hệ thống đại diện. Các bản vá mới được cài đặt trên nhóm thử nghiệm trước; nếu chúng chạy ổn định trong số ngày bạn chỉ định thì chúng sẽ tự động được phê duyệt cho phần còn lại của mạng.
Nếu một bản vá gây ra sự cố trên hệ thống thử nghiệm, hãy từ chối bản vá đó — đối với một ứng dụng cụ thể hoặc đối với một nhóm máy tính cụ thể — thay vì để bản vá đó được tung ra và phá vỡ mọi thứ trên quy mô lớn.
Tự động triển khai bản vá trong vòng
Khi đã có thử nghiệm, hãy tự động hóa công việc thường ngày. Tạo các tác vụ Tự động triển khai bản vá và triển khai các bản vá theo vòng: nhóm thử nghiệm nhận chúng trước, tiếp theo là nhóm thử nghiệm gồm những người dùng thông thường và toàn bộ mạng chỉ sau khi mỗi vòng vẫn hoạt động tốt. Mỗi tác vụ sử dụng chính sách triển khai để kiểm soát lịch trình, thời gian triển khai và hành vi khởi động lại, đồng thời người dùng có thể được phép hoãn khởi động lại khi họ đang thực hiện công việc quan trọng.
Quy trình tự động hóa tương tự bao gồm các bản vá hệ điều hành Windows, Mac và Linux cũng như hơn 1000 ứng dụng của bên thứ ba, do đó, các trình duyệt, trình đọc PDF và phần mềm hàng ngày khác không còn là cửa sau chưa được vá vào mạng của bạn nữa.
Chứng minh sự tuân thủ các báo cáo và tình trạng sức khỏe
Cuối cùng, hãy xác minh kết quả thay vì giả định nó. Chính sách sức khỏe hệ thống phân loại mọi hệ thống được quản lý là khỏe mạnh, dễ bị tổn thương hoặc rất dễ bị tổn thương dựa trên số lượng bản vá bị thiếu — các ngưỡng bạn tự đặt ra. Sau đó, bảng điều khiển sẽ hiển thị cho bạn chính xác những hệ thống nào vẫn có nguy cơ bị tấn công cao, vì vậy việc theo dõi là một danh sách ngắn, có tên thay vì lo lắng mơ hồ.
Sử dụng các báo cáo về lỗ hổng và bản vá để ghi lại trạng thái của mạng: bản vá nào đã được triển khai, hệ thống nào tuân thủ và hệ thống nào vẫn cần chú ý. Báo cáo đó là bằng chứng của bạn — cho ban quản lý, cho cuộc kiểm tra và cho chính bạn — rằng việc phát hiện mối đe dọa thực sự đã kết thúc ở các hệ thống được vá lỗi.
🏷️Topic Search Variables & Keywords
Hướng dẫn và giải pháp khắc phục sự cố từng bước — QUẢN LÝ BẢN VÁ & MỐI ĐE DẠI CẬP NHẬT MỌI THỨ TỰ ĐỘNG. Phần trình diễn trên màn hình của Anshu kỹ thuật.
Quy trình làm việc hoàn chỉnh của Trung tâm điểm cuối ManagedEngine dành cho quản trị viên CNTT: quét các lỗ hổng, đọc các mối đe dọa theo rủi ro thực tế, kiểm tra và phê duyệt các bản vá, triển khai trong vòng và chứng minh sự tuân thủ — từng bước.
(Bản ghi có sẵn trên trang nguồn kết thúc tại thời điểm này — hãy xem video ở trên để biết hướng dẫn đầy đủ. Hướng dẫn từng bước ở trên được xây dựng từ bản tóm tắt này và tài liệu sản phẩm chính thức của ManagedEngine.)
❓ Câu hỏi thường gặp
Hướng dẫn này có miễn phí 100% để làm theo không?
Đúng vậy! Tất cả hướng dẫn và phương pháp do Tech Anshu trình bày đều sử dụng tài nguyên giáo dục, hợp pháp và miễn phí.
Người mới bắt đầu có thể làm theo hướng dẫn này không?
Chắc chắn rồi! Mỗi bước đều được thể hiện trên màn hình với hướng dẫn chi tiết để mọi người có thể làm theo dễ dàng.
Tôi có thể đặt câu hỏi ở đâu nếu gặp khó khăn?
Hãy để lại nhận xét trực tiếp trên video YouTube và cộng đồng của chúng tôi cũng như Anshu kỹ thuật sẽ giúp bạn.
🚀 Xem hướng dẫn đầy đủ trên YouTube
🚀 Xem video hướng dẫn từng bước đầy đủ trên YouTube: https://www.youtube.com/watch?v=lipTkDilKqg
Đăng ký Anshu kỹ thuật để được hỗ trợ CNTT, khắc phục sự cố Windows và quản lý máy chủ.
➡️ Xem toàn bộ video