[KB8451] Увімкніть і налаштуйте ESET Vulnerability & Patch Management в ESET PROTECT

ПРИМІТКА:

Ця сторінка перекладена за допомогою комп'ютера. Клацніть англійську мову в розділі Мови на цій сторінці, щоб переглянути оригінальний текст. Якщо вам щось незрозуміло, зверніться до місцевої служби підтримки.

Питання

  • Увімкнення та налаштування функції ESET Vulnerability & Patch Management в ESET PROTECT
  • Увімкніть автоматичне керування виправленнями в ESET PROTECT
  • Увімкніть автоматичне оновлення ОС за допомогою функції ESET Vulnerability & Patch Management (Windows)

Рішення

Доступність ESET Vulnerability & Patch Management

Щоб використовувати ESET Vulnerability & Patch Management, потрібно керувати пристроями за допомогою ESET PROTECT.

ESET Vulnerability & Patch Management недоступний в ESET PROTECT On-Prem.

  1. Необхідні умови
  2. Увімкніть і налаштуйте функцію ESET Vulnerability & Patch Management в ESET PROTECT
  3. Увімкніть автоматичне керування виправленнями в ESET PROTECT
  4. Увімкніть автоматичне оновлення ОС за допомогою функції ESET Vulnerability & Patch Management (Windows)

I. Необхідні умови

ESET Vulnerability & Patch Management входить до складу таких рішень:

  • ESET PROTECT Complete
  • ESET PROTECT Elite
  • ESET PROTECT MDR
  • ESET PROTECT MDR Ultimate

Рішення ESET PROTECT Entry та ESET PROTECT Advanced не включають ESET Vulnerability & Patch Management. Ви можете придбати ESET Vulnerability & Patch Management як окрему функцію для рішень ESET PROTECT Entry та ESET PROTECT Advanced.

Для ESET Vulnerability & Patch Management ми рекомендуємо протестувати цю функцію на невеликій кількості кінцевих точок, перш ніж застосовувати пакетні дії.

Докладні відомості про ESET Vulnerability & Patch Management див. в інтерактивній довідці ESET.

Вимоги до ESET Vulnerability & Patch Management

Кінцеві пристрої повинні бути активовані за допомогою передплати на ESET Vulnerability & Patch Management. Якщо ввімкнути ESET Vulnerability & Patch Management за допомогою політики без передплати на ESET Vulnerability & Patch Management, вона генеруватиме помилки на кінцевих пристроях.


II. Увімкнення та налаштування функції Vulnerability & Patch Management в ESET PROTECT

  1. Створіть політику в ESET PROTECT або ESET PROTECT On-Prem.

  2. У розділі Налаштування виберіть Загальні функції зі спадного меню, клацніть Керування вразливостями та виправленнями, увімкніть перемикач біля пункту Увімкнути керування вразливостями та виправленнями та натисніть кнопку Редагувати біля пункту Параметри перезавантаження комп'ютера.

  3. Виберіть Перезавантажити зі спадного меню Автоматична дія, виберіть відповідну опцію зі спадного меню Відкласти і натисніть кнопку Зберегти.

    Серверні програми

    Серверні програми не підтримують автоматичне перезавантаження пристрою для завершення керування виправленнями.

  4. Натисніть кнопку Змінити поруч із пунктом Планувальник керування вразливостями та виправленнями.

  5. Встановіть час початку/закінчення сканування і виправлення у відповідних полях, виберіть потрібний тип повторення, виберіть Дні тижня і натисніть Зберегти. У більш ранніх, несумісних програмах, тип повторення Щомісяця повернеться до значення за замовчуванням, наприклад, кожен день тижня.


III. Увімкнення автоматичного керування виправленнями в ESET PROTECT

Серверні програми

Серверні програми не підтримують автоматичне керування виправленнями. Керування виправленнями потрібно виконувати вручну.

  1. Створіть політику в ESET PROTECT або ESET PROTECT On-Prem або відредагуйте наявну політику для ESET Vulnerability & Patch Management (рекомендовано). Щоб увімкнути автоматичне керування виправленнями, необхідно увімкнути опцію Увімкнути керування вразливостями та виправленнями.

  2. У розділі Налаштування встановіть перемикач біля пункту Увімкнути автоматичне керування виправленнями для програм.

  3. Стратегія автоматичного встановлення виправлень складається з двох варіантів: Виправити всі програми, окрім виключених, і Виправити лише дозволені програми.

    • Виправити всі програми, крім виключених

      За допомогою параметра Виправити всі програми, крім виключених, буде оновлено всі програми, крім тих, що містяться у списку Виключені програми.

      Виберіть пункт Виправити всі, крім виключених програм зі спадного меню Стратегія автоматичного виправлення і натисніть кнопку Змінити поруч із пунктом Виключені програми.

    • Виправити лише дозволені програми

      За допомогою параметра Виправити лише дозволені програми можна оновити лише програми зі списку Дозволені програми.

      Виберіть пункт Виправити лише дозволені програми зі спадного меню Стратегія автоматичного виправлення і натисніть кнопку Змінити поруч із пунктом Дозволені програми.

  4. Установіть прапорці навпроти програм, які ви хочете дозволити/виключити, і натисніть кнопку Зберегти.

    Повторювані назви програм

    Список програм, доступних для виправлення, може містити дублікати записів. Вибираючи програми для виправлення, встановіть прапорці навпроти всіх записів з однаковими назвами.

    Програми можуть вимагати перезавантаження комп'ютера

    Деякі програми потребують перезавантаження комп'ютера і можуть перезавантажуватися автоматично.

    Програми, ліцензовані на певну версію

    Деякі програми можуть бути ліцензовані на певну версію. Ми рекомендуємо переглянути ваші програми.

    Щоб уникнути непотрібного оновлення, під час створення політики встановіть для параметра Стратегія автоматичного виправлення значення Виправляти всі програми, крім виключених, під час створення політики.


IV. Увімкніть автоматичне оновлення ОС за допомогою функції ESET Vulnerability & Patch Management (Windows)

  1. Створіть політику в ESET PROTECT або ESET PROTECT On-Prem або відредагуйте наявну політику для ESET Vulnerability & Patch Management (рекомендовано). Щоб увімкнути автоматичне оновлення операційної системи, необхідно увімкнути опцію Увімкнути керування вразливостями та виправленнями.

  2. У розділі Налаштування встановіть перемикач біля пункту Увімкнути автоматичне оновлення ОС і натисніть кнопку Змінити біля пункту Дозволені автоматичні оновлення ОС.

  3. Виберіть рівні суворості для застосування оновлень ОС за допомогою політики і натисніть кнопку Зберегти.