Как да автоматизирам управлението на корекции за сървъри на Microsoft, работни станции и приложения на трети страни?

Сигурността е един от най-големите системни администратори до днес и защо не би трябвало да бъде, тъй като количеството устройства, които имат възможността да комуникират през интернет сега - с любезното съдействие на Internet of Things или IoT, ако искате. Разбира се, работата на системен администратор сега е много по-лесна от тази, която беше преди няколко години. Тогава ще трябва да правите всичко ръчно, по един компютър. Това би отнело много време, ако мрежата се окаже голяма.

Въпреки това, благодарение на съвременните инструменти и помощни програми, тези дни изчезнаха. Сега с едно натискане на бутон можете да изтласквате актуализации и да инсталирате различни неща едновременно на множество компютри. Управлението на корекции винаги е било кошмар за системните администратори, особено когато сте използвали да инсталирате всеки пластир на компютър поотделно. Можем само да си представим колко трудно и отнемащо време би било това.

Solarwinds Patch Manager

За да поддържате системите си съвместими и без грешки, трябва да инсталирате актуализациите, издадени за тях от съответния производител. Независимо дали става въпрос за операционната система или друго приложение на трета страна, тук няма решение. Освен отстраняване на грешки, актуализациите често съдържат поправки на уязвимости, които са доста заплаха, тъй като могат да бъдат използвани от нежелани потребители. Вместо да правите всичко това ръчно, защо да не автоматизирате целия процес и да потърсите софтуер за известни уязвимости във вашите устройства. Това е основната цел на тази статия, тъй като все още има мрежи, които разчитат на WSUS (Windows Server Update Services).

Изтегляне на Patch Manager

По това време вероятно има тонове мениджъри на кръпки налични там, които можете да изтеглите и използвате. Изборът на правилния инструмент за управление на кръпки обаче е критична задача. Защо? Тъй като не искате да разчитате на инструмент, който е отговорен за корекцията на вашата мрежа, ако тя има свой собствен набор от недостатъци и недостатъци. Следователно, в този случай ще гледаме към Solarwinds, тъй като техните продукти са ненадминати и несравними.

Solarwinds Patch Manager ( изтеглени тук ) е софтуер за управление на кръпки, който адресира уязвимостите на вашия софтуер, който се разширява във вашия WSUS. С SCCM интеграцията можете също да управлявате кръпки за приложения на трети страни като Adobe, Mozilla Firefox, Skype и много други. С помощта на Patch Manager ще можете да откриете състоянието на различни уязвимости, както и списък с предложени актуализации, необходими за вашите системи, така че да сте винаги на върха на вашата система за сигурност.

Инсталиране на Patch Manager

За тази статия ще използваме Solarwinds Patch Manager, за да постигнем определената задача. Затова продължете и изтеглете инструмента от предоставената връзка. Можете да се възползвате от безплатната пробна версия, предоставена от Solarwinds, която продължава един месец, като инструментът е напълно функционален, за да оцените продукта сами.

Процесът на инсталиране е доста прост и е много добре обяснен по време на съветника за настройка. За да инсталирате инструмента, разархивирайте изтегления файл и след това го стартирайте. Ще бъдете помолени да изберете дали искате да инсталирате само административната конзола, компонентите на сървъра на Patch Manager или и двете. Изберете каквото ви подхожда и след това преминете през инсталацията, която не изисква някаква конкретна конфигурация. След като приключите, изчакайте компонентите да бъдат инсталирани във вашата система и след това се придвижете надолу.

Тип инсталация

Добавяне на вашата среда към Patch Manager

Сега, след като успешно инсталирахте Patch Manager на вашата система, ние ще продължим по същество на статията. За да можете да управлявате управлението на корекции за сървъри на Microsoft, работни станции и други приложения на трети страни, ще трябва да добавите WSUS към Patch Manager. Но преди да направите това, уверете се, че е инсталиран на вашата система. Също така можете да забавлявате разширени функции, като изтеглите WSUS Extension Pack, както и SCCM Extension Pack.

Пакетът с разширения включва функция, която принуждава в реално време да изтегля и инсталира актуализациите от сървъра. Освен това, той също така съдържа разширено отчитане на инвентара, както и функция, която открива и идентифицира измамни машини в мрежата. Можете да получите тези пакети, като поставите отметки в съответните квадратчета, когато отворите конзолата на Patch Manager за първи път. За да добавите вашата среда към Patch Manager, следвайте инструкциите по-долу.

1. На първо място, отворете конзолата на Solarwinds Patch Manager.
2. След като го отворите, ще бъдете подканени дали искате WSUS и SCCM Extension Pack. Ако искате да използвате разширената функционалност, вземете ги.
3. След това ще трябва да добавите устройства към вашата среда на Patch Manager. За да направите това, щракнете върху Разкажете ни за вашата среда опция.
4. След това кликнете върху предоставената опция Добавяне на компютър и след това предоставете исканите подробности. Можете да щракнете върху Решете опция, ако искате да добавите текущата система към Patch Manager. Това ще въведе необходимите данни за вас. Все пак ще трябва сами да изберете операционната система от падащото меню.
5. След като добавите системата, щракнете Следващия .

   Добавяне на устройства към PM

6. Сега Patch Manager ще ви поиска акаунт, който ще използва за конфигуриране на системите за актуализации. Можете да предоставите идентификационни данни за всички компютри или различни за различни компютри, като изберете съответната опция, предоставена по-долу.

   Идентификационни данни на акаунта

7. Щракнете Следващия . Сега инструментът ще започне да събира информация от предоставените компютри. Това може да отнеме известно време, така че изчакайте.
8. След като приключите, кликнете върху Инсталирай Пачове за да продължите да инсталирате всички необходими актуализации.

   Добре дошли в Patch Manager

9. Инструментът ще изброи актуализациите, ще избере устройствата, за които искате да инсталирате актуализациите и след това щракнете завършек .
10. С това вашият Patch Manager е готов и можете да създавате графици за автоматизиране на публикуването на актуализации.

Добавяне на приложения на трети страни към WSUS

За да актуализирате актуализациите на приложения на трети страни на устройствата, предоставяни автоматично, ще трябва да ги добавите към Windows Server Update Services. Оттам можете да изберете кои актуализации на приложения на трети страни да бъдат публикувани директно на сървърите. Ето как да го направите:

1. В конзолата на Patch Manager отидете на Администриране и отчитане> Издаване на софтуер .
2. След това изберете приложението на трета страна, което искате да добавите към WSUS. След това от дясната страна щракнете върху Автоматично публикуване на приложения на трети страни в WSUS опция.
3. Изберете устройствата, към които искате да го добавите, и след това щракнете Следващия .

   Добавяне на приложения на трети страни към WSUS

4. След това в новия прозорец предоставете необходимата информация. Дайте описание на графика и можете да добавите известия, ако желаете.
5. По подразбиране актуализациите ще бъдат публикувани всеки път след синхронизирането със сървъра за съдържание на Patch Manager. Ако искате да го планирате по различен начин, можете да го направите, като използвате предоставените опции.

   Планиране на публикуване на актуализация на приложения на трети страни

6. Можете да го планирате ежедневно, седмично или месечно. Това зависи изцяло от вас.
7. За да направите това, щракнете върху опцията Изпращане на известие по имейл до и след това щракнете върху Конфигурирайте бутон. Предоставете необходимата информация и след това щракнете върху Добре бутон.
8. Ако искате, можете също да експортирате резултатите във файл чрез предоставената опция.
9. Щракнете Следващия и след това накрая щракнете върху завършек бутон.