# Automatize a aplicação de patches para Windows, Mac e Linux a partir de um console centralizado

Assim que as vulnerabilidades na sua rede forem identificadas e avaliadas, o próximo passo é levá-las ao encerramento. Os fornecedores muitas vezes lançam patches para resolver vulnerabilidades em seus produtos. O Gerenciamento de patches deve ser cuidadosamente planejado e orquestrado. Caso contrário, causaria mais danos do que as vulnerabilidades que supostamente deveria resolver. O módulo de gerenciamento de patches integrado do Vulnerability Manager Plus ajuda você a automatizar a aplicação de patches completa, permitindo-lhe personalizar todos os aspetos do processo de aplicação de patches.

## Patches heterogêneos e multiplataforma

- Gerencie patches do Windows, Mac, Linux em servidores, laptops, desktops, máquinas virtuais, dispositivos remotos e em roaming a partir de um console centralizado.
- Implante atualizações de segurança do Windows, atualizações não relacionadas à segurança, Service packs, atualizações do pacote cumulativo e pacotes de recursos.
- Faça uso de pacotes Linux pré-construídos e testados junto com dependências, aplicação de patches de kernel Linux e aplicação de vários patches de distribuição Linux.
- Identifique e implante patches de segurança e não relacionados à segurança do Mac em tempo real.
- Aplique patches em mais de 500 aplicações de terceiros, incluindo Adobe, Java, Firefox etc., sem problemas.
- Implante atualizações de definição nos softwares antivírus Windows Defender e McAfee VirusScan Enterprise.

## Testar e aprovar patches

- Crie um grupo de teste idêntico ao ambiente de produção.
- Teste automaticamente patches quanto à incompatibilidade, bugs não intencionais ou quaisquer outros problemas de falha de instalação.
- Depois de testado, você pode optar por aprovar patches manual ou automaticamente.
- Patches testados e aprovados com êxito serão considerados para tarefas de Implantação automatizada de patches.

## Implantação automatizada de patches

Obtenha automação do início ao fim na aplicação de patches desde a detecção de patches ausentes em todos os endpoints, download dos respectivos fornecedores, teste quanto à estabilidade até sua implantação em máquinas de produção.

- Mantenha-se a par do lançamento frequente de patches de vários fornecedores.
- Programe verificações por hora, computador, grupo ou coleções de computadores definidas pelo usuário e monitore continuamente os patches ausentes nos endpoints.
- Selecione os critérios dos patches que você deseja implantar, selecione máquinas/grupos de destino para sua implantação e deixe que o gerenciamento de patches cuide de todo o resto.
- Obtenha atualizações periódicas sobre o status de implantação de patches e reimplante patches com falha sem precisar mover um dedo.

## Políticas de implantação

Personalize seu processo de gerenciamento de patches em quando e como os patches devem ser implantados nas máquinas dos usuários e o que deve acontecer após a implantação de patches.

- Configure semanas, dias e janelas preferenciais para implantação com base nas suas necessidades.
- Inicie a implantação durante a inicialização ou atualização do sistema, ou o que ocorrer primeiro.
- Ative os computadores desligados antes da implantação usando o recurso Wake-ON LAN.
- Faça o download de patches na máquina cliente durante as atualizações subsequentes, mesmo antes da janela de implantação.
- Notifique os usuários sobre a implantação, permita que eles adiem a implantação ou force a implantação em suas máquinas.
- Elabore cuidadosamente as políticas de desligamento e reinicialização para máquinas críticas como servidores Web, servidores de bancos de dados etc.

## Recusar patches

- Recuse patches para um grupo específico de computadores e aplicações herdadas.
- Recuse a implantação de patches tidos como "problemáticos" durante o processo de pré-teste.
- Atrase a implantação de patches menos críticos, recusando-os inicialmente.