Konfigurieren der Einstellungen der Patch-Datenbank

Die Patch-Datenbank dient als zentrales Speicher-Repository innerhalb der ManageEngine-Website und enthält alle relevanten Daten und Informationen zu Patches, die von verschiedenen Anbietern veröffentlicht wurden. Diese Datenbank wird durch strenge Analysen und Tests von ManageEngine regelmäßig aktualisiert und gepflegt.

Das Patch-Repository von Endpoint Central wird mit den neuesten Patch-Informationen von Microsoft, Apple, Linux und anderen Drittanbietern aktualisiert. Eine regelmäßige Synchronisierung zwischen der Patch-Datenbank und dem Patch-Repository von Endpoint Central stellt sicher, dass jeder Patch auf dem neuesten Stand bleibt. Sie können die Einstellungen der Patch-Datenbank konfigurieren, um die Häufigkeit festzulegen, mit der sich die Patch-Datenbank mit dem Patch-Repository von Endpoint Central synchronisiert.

Auswahl der Patches

Angesichts der täglichen Veröffentlichung von Patches ist es für Unternehmen unerlässlich, die für ihr verwaltetes Netzwerk erforderlichen Patches sorgfältig zu bewerten und auszuwählen. Mit Endpoint Central können IT-Administratoren ihre Einstellungen so konfigurieren, dass Patches heruntergeladen und ihrer Liste hinzugefügt werden, wobei Patches für das Betriebssystem oder für Drittanbieter-Software gezielt ausgewählt werden können. Bei Bedarf können Sie Patches auch ablehnen. Verwenden Sie dazu die Funktion „Patch ablehnen“. Computer im Netzwerk werden auf Grundlage Ihrer Auswahl gescannt, um fehlende Patches zu identifizieren, was eine gezielte und effiziente Patch-Verwaltung ermöglicht. Beispielsweise können Sie festlegen, nur Patches für das Mac-Betriebssystem sowie bestimmte Drittanbieter-Patches für Windows zu installieren, wobei Scans darauf ausgerichtet sind, fehlende Patches in diesen ausgewählten Kategorien zu identifizieren (Mac, Linux und Windows-bezogene Drittanbieter-Patches).

Einstellungen für ersetzte Patches (nur Windows)

Ein Patch kann veraltet werden, wenn der Anbieter einen neueren Patch oder ein Update veröffentlicht, das ihn ersetzt. Sie haben die Möglichkeit, ersetzte Patches entweder zu aktivieren oder zu ignorieren.

Synchronisierung planen

Sie können den Zeitpunkt planen, zu dem die Informationen der Schwachstellendatenbank aktualisiert werden. Sie können sich auch über die Synchronisierung benachrichtigen lassen, indem Sie die Einstellungen des Benachrichtigungsservers konfigurieren.

Um die Einstellungen der Patch-Datenbank zu konfigurieren, führen Sie die folgenden Schritte aus:

1. Navigieren Sie zur Seite Admin.
2. Wählen Sie unter Patch Settings die Einstellungen für Patch Database aus.
3. Wählen Sie den Typ der Patches aus, die verwaltet werden sollen. Diese Patches können für die bereitgestellten Betriebssysteme einzeln ausgewählt werden. Diese Funktion wird bereitgestellt, um eine maximale Umsetzbarkeit der Patch-Verwaltungsaktivität sicherzustellen. Endpoint Central erhält unabhängig vom ausgewählten Patch-Typ Aktualisierungen aus dem Patch-Repository insgesamt. Sobald die Synchronisierung der Patch-Datenbank abgeschlossen ist, werden die verwalteten Computer gescannt und es werden nur fehlende Patches aufgelistet, die sich auf die ausgewählten Patches beziehen.
4. Aktivieren Sie die ersetzten Patches unter „Superseded Patches Settings“, wenn die Organisation die Aufnahme ersetzter oder älterer Patches benötigt.
5. Aktivieren Sie „Schedule Vulnerability Database Update“ und füllen Sie die Felder aus, um die Synchronisierung der Patch-Datenbank zu aktivieren.
6. Wenn Sie Benachrichtigungen zu den Einstellungen der Patch-Datenbank erhalten möchten, geben Sie Ihre E-Mail-Adresse im entsprechenden Feld an.

Wenn Sie die Uhrzeit im Feld „Start at“ festlegen, wird die Patch-Synchronisierung täglich zu dieser Zeit durchgeführt. Wenn Sie Benachrichtigungen über die mobile App erhalten möchten, installieren Sie die mobile Anwendungsversion von Endpoint Central und konfigurieren Sie die Änderungen hier. Dieses Verfahren gilt nicht für die Cloud-Version von Endpoint Central.

Nachdem Sie die erforderlichen Einstellungen konfiguriert haben, klicken Sie auf Speichern

Hinweis: Die Synchronisierung der Patch-Datenbank für die Cloud-Einrichtung ist ausschließlich an Werktagen geplant, um einen nahtlosen und effizienten Aktualisierungsprozess bei gleichzeitiger Aufrechterhaltung einer optimalen Systemleistung sicherzustellen.