N-sight RMM - Fluxo do mecanismo de detecção de patch

Dúvida

Como funciona o fluxo do mecanismo de patch ?

Última modificação

• 26/09/2023

Solução

O fluxo de instalação de um patch ocorre conforme as etapas abaixo (A depender da politica definida):

Detecção:

- Pode ocorrer de 3 formas:

No ciclo DSC a detecção ocorre ao mesmo tempo que as verificações de segurança diária.

Na verificação manual a verificação é feita acessando o menu de servidor / estação de trabalho e executando a verificação.

Na verificação agendada a detecção ocorre de acordo com o agendamento configurado

Dica: Recomendamos utilizar o ciclo DSC para que a detecção de vulnerabilidade ocorra impreterivelmente de forma diária.

O fluxo de trabalho da detecção ocorre da seguinte forma:

Aprovação:

- Aprovação automática

A aprovação automática é feita através da politica conforme a imagem acima, tanto para patches Microsoft quanto para Patches terceiros.

Dica: Recomendamos manter a aprovação automática para patches críticos e importantes

- Aprovação manual

A aprovação manual é feita através do fluxo de gerenciamento de patch ( Todos os patches detectados que não foram aprovados estarão no fluxo).

Para entender o funcionamento do fluxo de gerenciamento de patch acesse a documentação

Download + Instalação:

Após a aprovação dos patches o Download é realizado, lembrando que a aprovação pode ser feita automaticamente ou de forma manual.

A instalação ocorre de 2 maneiras:

De forma manual os patches são instalados quando preciso acessando o menu de servidor / estação de trabalho.

A instalação agendada ocorre de acordo com o agendamento feito na politica ou no momento da aprovação manual onde pode ser definido um horário agendado.

Dica: Recomendamos que utilize a instalação de forma agendada, definindo com cautela os dias e horários.

O fluxo de trabalho do download e instalação ocorre da seguinte forma:

Reboot:

No reboot nós temos as 3 opções acima, recomendados reiniciar sempre, para que o patch seja aplicado por completo.

Obs: Quando necessário significa que o reboot será feito apenas quando o patch demandar.