[KB8451] Aktivér og konfigurer Vulnerability & Patch Management i ESET PROTECT

Problem

• Du ønsker at aktivere automatisk patch-styring i ESET PROTECT
• Forudsætninger
• Aktivér administration af sårbarheder og patches
• Aktivér automatisk patch-styring
• Aktiver automatiske OS-opdateringer

Løsning

Forudsætninger

ESET Vulnerability & Patch Management er inkluderet i følgende niveauer:

• ESET PROTECT Complete
• ESET PROTECT Elite
• ESET PROTECT MDR
• ESET PROTECT MDR Ultimate

ESET PROTECT Entry- og ESET PROTECT Advanced-niveauerne inkluderer ikke ESET Vulnerability & Patch Management. Du kan købe ESET Vulnerability & Patch Management som en separat tilføjelse til ESET PROTECT Entry- og ESET PROTECT Advanced-niveauerne.

Tilføj en licens i ESET PROTECT Hub, ESET Business Account eller ESET MSP Administrator.

ESET Vulnerability & Patch Management er kun tilgængelig for Windows-enheder med følgende ESET-produkter installeret:

• ESET Management Agent version 10.1 og nyere
• ESET Endpoint Security til Windows 10.1 og nyere
• ESET Endpoint Security til Windows version 11 og nyere (automatiske opdateringer til operativsystemet)
• ESET Server Security til Microsoft Windows Server version 11 og nyere

Aktivér Vulnerability & Patch Management

1. Open the ESET PROTECT Web Console.

2. Klik på Politikker → Ny politik.

   

3. Skriv et navn til en ny politik, og klik på Indstillinger.

   

4. Vælg Common features i rullemenuen, klik på Vulnerability & Patch Management, og klik på vippeknappen ud for Enable Vulnerability & Patch Management for at aktivere den.

   

5. Klik på Rediger ved siden af Indstillinger for genstart af computer.

   

6. Vælg Genstart i rullemenuen Automatisk handling, vælg den relevante indstilling i rullemenuen Udsæt, og klik på Gem.

   Serverprodukter

   Serverprodukter understøtter ikke automatisk genstart af enheder for at fuldføre patch management.

   

7. Klik på Edit ved siden af Vulnerability & Patch Management scheduler.

   

8. Marker de ønskede afkrydsningsfelter ud for Ugedage, angiv start- og sluttidspunkter i de respektive felter, og klik på Gem.

   

9. Klik på Assign, og tildel en politik til en computer eller en gruppe af computere.

   

Aktivér automatisk patch-styring

1. Open the ESET PROTECT Web Console.

2. Følg trin 1-4 i det foregående afsnit. Indstillingerne Enable Vulnerability & Patch Management skal være aktiveret for at aktivere Auto-patch management.

3. Klik på vippeknappen ved siden af Enable auto-patch management for at aktivere den.

   

4. Auto-patch-strategien består af to muligheder: Patch alle undtagen ekskluderede applikationer og Patch kun tilladte applikationer.

   • Patch alle undtagen ekskluderede programmer

     Indstillingen Patch alle undtagen ekskluderede programmer opdaterer alle programmer undtagen dem på listen Ekskluderede programmer.

     Vælg Patch all except excluded applications i rullemenuen Auto-patch strategy, og klik på Edit ved siden af Excluded applications. Fortsæt til trin 5.

     

   • Patch kun tilladte applikationer

     Indstillingen Patch only allowed applications opdaterer kun applikationer på listen Allowed applications.

     Vælg Patch only allowed applications i rullemenuen Auto-patch strategy, og klik på Edit ved siden af Allowed applications. Fortsæt til trin 5.

     

5. Marker afkrydsningsfelterne ud for det valgte app-navn, og klik på Gem.

   Duplikerede app-navne

   Listen Products available for patching kan indeholde dobbelte poster. Når du vælger de apps, der skal patches, skal du markere afkrydsningsfelterne ud for alle poster med samme navn.

   Apps kræver muligvis en genstart af computeren

   Nogle apps kræver en genstart af computeren og kan genstarte computere automatisk.

   Apps med licens til en bestemt version

   Nogle apps kan være licenseret til en bestemt version. Vi anbefaler, at du reviderer dine programmer.

   For at undgå en unødvendig opgradering skal du indstille strategien Auto-patch til Patch all except excluded applications, når du opretter en politik (følg dette trin).

   

6. Klik på Assign, og tildel en politik til en computer eller en gruppe af computere.

   

Læs mere om ESET Vulnerability & Patch Management.

Aktivér automatiske OS-opdateringer

1. Open the ESET PROTECT Web Console.

2. Følg trin 1-4 i det foregående afsnit. Indstillingerne for Enable Vulnerability & Patch Management skal være aktiveret for at aktivere automatiske OS-opdateringer.

3. Klik på vippeknappen ved siden af Enable OS auto-updates for at aktivere den.

   

4. Klik på Edit ud for Allowed OS auto-updates for at vælge sværhedsgraden for anvendelse af OS-opdateringer via en politik, og klik på Save.

   

5. Klik på Udfør for at gemme den nye politik.

Læs mere om ESET Vulnerability & Patch Management.