[KB8451] Aktivera och konfigurera ESET Vulnerability & Patch Management i ESET PROTECT

Problem

• Aktivera och konfigurera funktionen ESET Vulnerability & Patch Management i ESET PROTECT
• Aktivera automatisk patchhantering i ESET PROTECT
• Aktivera automatiska uppdateringar av operativsystemet via ESET Vulnerability & Patch Management-funktionen (Windows)

Lösning för

1. Förutsättningar
2. Aktivera och konfigurera funktionen ESET Vulnerability & Patch Management i ESET PROTECT
3. Aktivera automatisk patchhantering i ESET PROTECT
4. Aktivera automatiska uppdateringar av operativsystemet via funktionen ESET Vulnerability & Patch Management (Windows)

I. Förutsättningar

ESET Vulnerability & Patch Management ingår i följande lösningar:

• ESET PROTECT Complete
• ESET PROTECT Elite
• ESET PROTECT MDR
• ESET PROTECT MDR Ultimate

ESET PROTECT Entry- och ESET PROTECT Advanced-lösningarna inkluderar inte ESET Vulnerability & Patch Management. Du kan köpa ESET Vulnerability & Patch Management som en separat funktion för ESET PROTECT Entry- och ESET PROTECT Advanced-lösningarna.

För ESET Vulnerability & Patch Management rekommenderar vi att du testar den här funktionen på ett litet antal slutpunkter innan du utför batchåtgärder.

Mer information om ESET Vulnerability & Patch Management finns i ESET: s onlinehjälp.

II. Aktivera och konfigurera funktionen Sårbarhets- och patchhantering i ESET PROTECT

1. Öppna ESET PROTECT Web Console.

2. Skapa en policy i ESET PROTECT eller ESET PROTECT On-Prem.

3. I avsnittet Inställningar väljer du Gemensamma funktioner i rullgardinsmenyn, klickar på Sårbarhets- och patchhantering, aktiverar reglaget bredvid Aktivera sårbarhets- och patchhantering och klickar på Redigera bredvid Alternativ för omstart av dator.

   

4. Välj Omstart i rullgardinsmenyn Automatisk åtgärd, välj lämpligt alternativ i rullgardinsmenyn Uppskjuten och klicka på Spara.

   Servertillämpningar

   Serverprogram stöder inte automatisk omstart av enheter för att slutföra patchhanteringen.

   

5. Klicka på Redigera bredvid Schemaläggare för hantering av sårbarheter och patchar.

   

6. Ange start- och sluttid för skanning och patch i respektive fält, välj önskad återkommande typ, välj veckodagar och klicka på Spara. I tidigare, icke-kompatibla program kommer återkommande månatlig typ att återgå till standardvärdet, t.ex. varje dag i veckan.

   

III. Aktivera automatisk patchhantering i ESET PROTECT

1. Open the ESET PROTECT Web Console.

2. Skapa en policy i ESET PROTECT eller ESET PROTECT On-Prem eller redigera en befintlig policy för ESET Vulnerability & Patch Management (rekommenderas). Alternativet Enable Vulnerability & Patch Management måste vara aktiverat för att aktivera Auto-patch management.

3. I avsnittet Inställningar aktiverar du växlingsknappen bredvid Aktivera automatisk patchhantering för program.

   

4. Strategin Auto-patch består av två alternativ: Patch alla utom uteslutna program och Patch endast tillåtna program.

   • Patch alla utom uteslutna program

     Alternativet Patch alla utom uteslutna program uppdaterar alla program utom de som finns i listan Uteslutna program.

     Välj Patch alla utom exkluderade program i rullgardinsmenyn Auto-patch-strategi och klicka på Redigera bredvid Exkluderade program.

     

   • Patcha endast tillåtna program

     Alternativet Patch endast tillåtna program uppdaterar endast program i listan Tillåtna program.

     Välj Patch endast tillåtna program i rullgardinsmenyn Auto-patch-strategi och klicka på Redigera bredvid Tillåtna program.

     

5. Markera kryssrutorna bredvid de program som du vill tillåta/utesluta och klicka på Spara.

   Duplicerade programnamn

   Listan Applications available for patching kan innehålla dubbla poster. När du väljer program för patchning ska du markera kryssrutorna bredvid alla poster med samma namn.

   Program kan kräva att datorn startas om

   Vissa program kräver att datorn startas om och kan starta om datorn automatiskt.

   Program som är licensierade till en specifik version

   Vissa program kan vara licensierade till en viss version. Vi rekommenderar att du ser över dina program.

   För att undvika en onödig uppgradering kan du ställa in strategin Auto-patch till Patch alla utom uteslutna program när du skapar policyn.

   

IV. Aktivera automatiska uppdateringar av operativsystemet via ESET Vulnerability & Patch Management-funktionen (Windows)

1. Open the ESET PROTECT Web Console.

2. Skapa en policy i ESET PROTECT eller ESET PROTECT On-Prem eller redigera en befintlig policy för ESET Vulnerability & Patch Management (rekommenderas). Alternativet Enable Vulnerability & Patch Management måste vara aktiverat för att aktivera automatiska OS-uppdateringar.

3. I avsnittet Inställningar aktiverar du växlingsknappen bredvid Aktivera automatiska OS-uppdateringar och klickar på Redigera bredvid Tillåtna automatiska OS-uppdateringar.

   

4. Välj allvarlighetsnivåer för att tillämpa OS-uppdateringar via policyn och klicka på Spara.