Planen Sie Patches mit der Microsoft SCCM-Integration mit Vulnerability Response

Planen Sie Patches aus den Datensätzen für Patch-Updates und Korrekturaufgaben in der Anwendung Vulnerability Response in Ihrer Instanz von Now Platform.

Vorbereitungen

Ab Version 16.1 können Sie Patches aus den -Arbeitsbereichen Vulnerability Response oder der klassischen Umgebung planen.

Erforderliche Rollen:

• Rolle sn_vul_patch_orch.configure_patch zum Konfigurieren und Planen von Patches
• sn_vul_patch_orch.read_patch zum Anzeigen (schreibgeschützt) von Patch-Informationen zu Datensätzen. Diese Rolle wird mit den Rollen „sn_vul.remediation_owner“ und „sn_vuln.vulnerability_analyst“ geerbt, die für die Arbeitsbereiche „IT-Korrektur“ und „Schwachstellenmanager“ erforderlich sind

Prozedur

1. Navigieren Sie in den Schwachstellen-Arbeitsbereichen Vulnerability Response als Benutzer mit der Rolle sn_vul.remediation_owner zu Alle > Vulnerability Response > Arbeitsbereich für IT-Korrekturenan.
2. Klicken Sie auf der Homepage auf Preferred patch on VIs (Bevorzugter Patch) zu VIs.
   Die Liste der Patch-Update-Datensätze für die VIs mit bevorzugten Patches, die Ihnen zugewiesen sind, wird angezeigt.
3. Suchen Sie einen Datensatz, den Sie öffnen möchten, und klicken Sie darauf, um ihn zu öffnen.
4. Alternativ können Sie in der Listenansicht im Arbeitsbereich auf klicken Patches > Alle und suchen Sie einen Patch-Update-Datensatz.
   Der Patch-Update-Datensatz wird angezeigt. Möglicherweise möchten Sie die Daten überprüfen, bevor Sie einen Patch planen, da möglicherweise bereits andere Patches geplant sind.
5. In der folgenden Tabelle erfahren Sie, welche Daten im Arbeitsbereich für IT-Fehlerkorrekturen angezeigt werden und was Sie tun können.

   Aufgabe	Beschreibung
   Klicken Sie auf einen Link Zugehörige Elemente	Übersicht: Zeigen Sie Details wie die Nummer des Patch-Update-Datensatzes, die Artikel- und Bulletin-IDs, das Veröffentlichungsdatum und die Kategorie des Updates, den Site-Namen für den Patch, Risikobewertung, Risikopunktzahl, Beschreibung, Lösung (falls angegeben) und Abhilfemaßnahme an Status Zugeordnete Geräte: Liste der betroffenen Konfigurationselemente, die vom Patch betroffen sind, und deren Status. Angreifbare Elemente: Die Liste der angreifbaren Elemente, die der Schwachstelle und dem Patch zugeordnet sind. Patch-Bereitstellungen: Die Namen und Informationen im Zusammenhang mit Bereitstellungen dieses Patches für Assets oder Asset-Gruppen für diesen Patch. Patch-Anforderungen: Eine Liste der bereits für diesen Patch übermittelten Patch-Anforderungen.
   Klicken Sie auf einen Link, um einen Datensatz zu öffnen	Zeigen Sie in Listen, die zu geöffneten Datensätzen der Links zu zugehörigen Elemente angezeigt werden, weitere Details an, einschließlich Nachrichten zu verfehlten Zielen. Nach dem Öffnen bleiben Datensätze als Registerkarten geöffnet, bis Sie sie schließen.
   Patch planen	Wenn Sie bereit sind, einen Patch zu planen oder eine Anforderung zu senden, klicken Sie auf Patchplanen . Füllen Sie im angezeigten Dialogfeld die Felder aus. Weitere Informationen finden Sie in den folgenden Schritten.
   Fügen Sie eine Arbeitsnotiz hinzu, oder hängen Sie eine Datei an	Klicken Sie ganz rechts auf dem Bildschirm auf das Symbol Aktivität (Blinksymbol), und geben Sie eine Arbeitsnotiz ein. Klicken Sie auf das Symbol, um den Bereich ein-/auszublenden. Sie können auch eine Datei hochladen.

6. Klicken Sie auf Patch planen.
7. Füllen Sie die Felder im Dialogfeld aus.

   Feld	Beschreibung
   Schritt 1: Wählen Sie Ziel aus
   Sammlung	Wählen Sie eine Sammlung (Gruppe von Assets) aus der Liste aus, um fortzufahren. Dies sind die aus SCCM importierten Sammlungen.
   Schritt 2: Zeitplan
   Bereitstellungsname	Geben Sie einen Namen für diese Patch-Bereitstellung ein. Dieser Name hilft Ihnen, Ihre Updates nachzuverfolgen.
   Bereitstellungstyp	Wählen Sie eine Option aus der Liste aus. Erforderlich: Dieser Patch ist ein erforderliches Update. Verfügbar: Dieser Patch ist nicht erforderlich, aber für die Bereitstellung verfügbar.
   Frist (Zeit)	Legen Sie die Frist fest. Dieser Wert gibt den letzten Tag an, an dem der Patch installiert werden kann.
   Verfügbar (Zeit)	Legen Sie den Wert für den Zeitpunkt fest, zu dem der Patch zuerst für die Bereitstellung verfügbar wird.
   Bereitstellungszeit basierend auf	Wählen Sie eine Zeitzone aus der Liste aus, auf der Ihr Bereitstellungszeitfenster basiert.
   Neustart zulassen	Standardmäßig ist deaktiviert. Aktivieren Sie diese Option (wählen Sie sie), um die Computer in der Gruppe anzuweisen, automatisch neu zu starten, nachdem der Patch erfolgreich abgeschlossen wurde.
   Beschreibung	Fügen Sie mehr Text für über den Patch hinzu. Diese Informationen werden im Beschreibungsfeld des Patch-Update-Datensatzes angezeigt.

8. Klicken Sie auf Bereitstellen.
   Die Patch-Anforderung wird zur Überprüfung an gesendet. Sie können den Status aller Ihrer übermittelten Anforderungen im anzeigen Ausnahmeanforderungen > Meine Anforderungen in der Listenansicht.
9. Alternativ können Sie Patches von Korrekturaufgaben aus planen, die Ihnen oder Ihrer Gruppe zugewiesen sind.
   Hinweis:

   Die Option zum Planen eines Patches aus einem Korrekturaufgabendatensatz ist nur verfügbar, wenn den AEs in der Aufgabe Patches zugeordnet (mit ihnen) vorhanden sind. Diese Patches werden in der Spalte „Bevorzugter Patch“ angezeigt, wenn Sie bei ausgewählter Registerkarte Übersicht rechts neben dem Datensatz einer Korrekturaufgabe einen Bildlauf durchführen.

   Abbildung : 1. Korrekturaufgabe mit bevorzugten Patches

   

10. Klicken Sie im RT-Datensatz auf Patch planen und befolgen Sie die oben aufgeführten Schritte, um die Anwendung im Dialogfeld zu planen.
11. Wahlweise: Sie können Patches für die Schritte zuvor in der klassischen Umgebung planen.
    Um diese Datensätze zu finden, führen Sie die folgenden Schritte aus.
    1. Navigieren Sie in der klassischen Umgebung zu Alle > Vulnerability Response > Patches > Allean.
    2. Suchen Sie in der angezeigten Liste nach einem Patch-Update-Datensatz.
    3. Navigieren Sie für Korrekturaufgaben zu Vulnerability Response > Korrekturaufgaben und suchen Sie einen Datensatz.
       Sie können den Korrekturstatus auf der Registerkarte Korrekturstatus nachverfolgen. Am unteren Rand des Datensatzes werden Patch-Daten unter Zugehörige Links angezeigt.
    4. Klicken Sie auf Patch planen, und füllen Sie die Felder aus.

       Feld	Beschreibung
       Bereitstellungsname	Geben Sie einen Namen für diese Patch-Bereitstellung ein. Dieser Name hilft Ihnen, Ihre Updates nachzuverfolgen.
       Beschreibung	Fügen Sie mehr Text für über den Patch hinzu. Diese Informationen werden im Beschreibungsfeld des Patch-Update-Datensatzes angezeigt.
       Bereitstellungstyp	Wählen Sie eine Option aus der Liste aus. Erforderlich: Dieser Patch ist ein erforderliches Update. Verfügbar: Dieser Patch ist nicht erforderlich, aber für die Bereitstellung verfügbar.
       Sammlung	Wählen Sie eine Sammlung (Gruppe von Assets) aus der Liste aus, um fortzufahren. Diese Gruppen sind die aus SCCM importierten Asset-Sammlungen.
       Bereitstellungszeit basierend auf	Wählen Sie eine Zeitzone aus der Liste aus, auf der Ihr Bereitstellungszeitfenster basiert.
       Verfügbare Zeit	Legen Sie den Wert für den Zeitpunkt fest, zu dem der Patch zuerst für die Bereitstellung verfügbar wird.
       Frist	Legen Sie die Frist fest. Dieser Wert gibt den letzten Tag an, an dem der Patch installiert werden kann.

    5. Klicken Sie auf Bereitstellen.