Patch Management
La gestion des correctifs ajoute une couche de protection majeure à la base de votre système de protection des terminaux. Elle permet d’améliorer le niveau de protection global et d’alléger votre charge de travail.
En quoi consiste la Gestion des correctifs ?
Des correctifs sont publiés pour corriger les vulnérabilités ou les failles de sécurité dans les systèmes d'exploitation Windows ainsi que dans d’autres logiciels d’applications. Si les correctifs ne sont pas appliqués au moment opportun, les réseaux peuvent s'en trouver gravement compromis.
Bien que la plupart des entreprises sont conscientes de l'importance de l'application des correctifs, nombreuses sont celles qui ne s'y tiennent pas en raison du nombre trop important de correctifs, du fait que cela interrompt souvent leurs activités et que les correctifs peuvent provoquer des problèmes avec d'autres systèmes.
La gestion des correctifs résout ces problèmes en facilitant l’identification et le déploiement des correctifs critiques et en surveillant en permanence l’activité depuis une console de gestion cloud centrale.
Une console facile d’utilisation pour un contrôle optimal
La gestion automatique des correctifs corrige et met à jour automatiquement les systèmes d’exploitation Windows ainsi que des milliers d’applications logicielles tierces.
Gestion des correctifs Avast Business
Comment fonctionne l'application de correctifs ?
Rechercher des correctifs manquants sur tous les appareils
Déploiement des correctifs
Consulter le statut du correctif
Présentation de la gestion des correctifs Avast
Programmes de déploiement flexibles
Fonctions de l’Agent maître
Tableau de bord intuitif
Résultats de l’analyse de correctifs
Correctifs paramétrables
Analyses automatiques
Des milliers de correctifs
Revenir au point de restauration et ignorer
Utilisez Patch Management dans la console Cloud Management
La gestion des correctifs et les produits Avast Business Antivirus sont déployés via la console de gestion basée sur le cloud, facilitant la gestion de la sécurité de vos terminaux pour tous vos appareils depuis une plateforme unique. La gestion des correctifs ne peut être gérée que depuis la console.
Tout ce dont vous avez besoin pour utiliser la gestion des correctifs comme un pro
Oui, il est vivement recommandé de modifier les paramètres de Windows Update de vos appareils depuis Windows Update et/ou depuis la stratégie de groupe pour que la gestion des correctifs puisse fournir des mises à jour.
Pour permettre l’application de correctifs, le service Windows Update doit être activé et configuré sur Manuel ou Automatique. Sur chaque appareil, les paramètres de Windows Update doivent être définis sur Ne jamais rechercher de mises à jour (Panneau de configuration > Système et sécurité > Windows Update > Modifier les paramètres).
Le déploiement de correctifs aura lieu sur le compte système local de l'ordinateur distant, assurez-vous par conséquent que cette action soit autorisée.
Nous avons retiré la fonction Mise à jour de logiciels des produits Avast Business antivirus car elle n'est pas compatible avec l’outil de gestion des correctifs.
Vous pouvez planifier des correctifs dans Paramètres de l’appareil > Politique > Gestion des correctifs > Étape 2. Tous les appareils ou groupes inclus dans la politique de Patch Management seront appliqués selon le programme défini.
La page Correctifs offre une vue d’ensemble de tous les correctifs manquants pour tous les appareils connectés à votre console. La page Appareils comporte une liste de vos appareils et l’onglet Résultats de correctifs d’appareil identifie les correctifs manquants sur cet appareil.
Vous pouvez générer 6 rapports détaillés sur le degré de gravité des correctifs installés ou manquants, par éditeur et par application.
Vous pourrez voir combien d'appareils disposent d'une licence pour le correctif dans la section "Licences" de la console.
Nous prévoyons de prendre en charge Patch management pour les appareils exécutant Mac OS X à compter du deuxième semestre 2020.
Cela peut être dû à plusieurs raisons :
- Il se peut que le correctif soit en cours d’installation sur ces appareils. Il sera alors synchronisé avec la console après son installation.
- Il se peut que l’installation du correctif ait échoué et que sa réinstallation soit programmée en fonction de votre programme de déploiement des correctifs.
- Si l’appareil est hors ligne, les correctifs ne peuvent pas être déployés.
Vous pouvez modifier le programme de déploiement des correctifs et exclure des éditeurs et des applications en accédant à Paramètres de l’appareil > Sélectionner une politique > Onglet Patch Management.
Oui, vous pouvez déployer manuellement des correctifs sur des appareils individuels et des groupes d’appareils en une seule action.
Les correctifs seront catégorisés selon les statuts suivants :
- Planifié (icône grise) : correctif approuvé et programmé pour être déployé sur un ou plusieurs appareils
- Déployé (icône verte) : correctif bien déployé sur un ou plusieurs appareils
- Échec du déploiement (icône rouge) : le déploiement du correctif a échoué sur un ou plusieurs appareils
- Manquant (icône jaune) : il manque un correctif sur un appareil
- Analyse en attente (icône grise) : une analyse des correctifs est en attente sur l’appareil
- Échec de l’analyse (icône rouge) : l’exécution de l’analyse a échoué sur l’appareil
La durée de l’opération peut varier de quelques secondes à plusieurs heures. Cela dépend de la taille du correctif téléchargé sur l’appareil, de l’application logicielle qu’il met à jour et du matériel de l’appareil.
Oui, l’appareil que vous aurez défini comme Agent maître sera utilisé pour stocker les correctifs d’applications logicielles et déploiera ces derniers sur les appareils du réseau afin d’économiser la bande passante. Si vous n’avez sélectionné aucun Agent maître, les appareils téléchargeront le correctif d’application logicielle directement depuis Internet (non recommandé).
