Desplegar un pedaç

Cyberwatch ofereix el desplegament de pedaços. La vista «Gestió de pedaços» d’un actiu recull totes les vulnerabilitats presents amb el seu pedaç. Desplegar un pedaç per a una vulnerabilitat pot corregir diverses vulnerabilitats.

Aplicar manualment una acció correctiva

Els pedaços amb l’estat «Per tractar manualment» corresponen al programari per al qual Cyberwatch no admet el desplegament automàtic de pedaços.

Per a aquestes aplicacions, hi ha dues solucions possibles:

  • Desinstal·lar el programari, ja sigui manualment o directament des de Cyberwatch
  • Aplicar les actualitzacions del programari connectant-vos a l’actiu corresponent

Desplegar pedaços

Gestió de dependències

  • Linux: si aquests pedaços tenen dependències, també s’instal·laran durant el desplegament del pedaç
  • Windows: el pedaç pot ser una actualització acumulativa de Microsoft

Des de la fitxa d’un actiu

  1. Feu clic a Inventari
  2. Seleccioneu l’actiu corresponent
  3. A la pàgina de l’actiu corresponent, feu clic a la pestanya «Gestió de pedaços»
  4. Marqueu el pedaç o els pedaços que voleu desplegar
  5. Feu clic al botó «Planifica els pedaços seleccionats»
  6. Configureu un període de desplegament per a la instal·lació del pedaç i confirmeu fent clic a «Planifica els pedaços seleccionats»

Des de la fitxa d’una vulnerabilitat

  1. Feu clic a Enciclopèdia de vulnerabilitats
  2. Seleccioneu la vulnerabilitat corresponent
  3. A la pàgina de la vulnerabilitat corresponent, marqueu l’actiu o els actius en què Cyberwatch desplegarà el pedaç o els pedaços
  4. Feu clic al triangle que hi ha a la dreta del botó «Ignora i comenta»
  5. Feu clic a «Planifica els pedaços»
  6. Configureu un període de desplegament per a la instal·lació del pedaç i confirmeu fent clic a «Planifica els pedaços»

Actualitzar el sistema

Cyberwatch ofereix una actualització global del sistema. Així, tots els paquets instal·lats a l’actiu s’actualitzaran amb les dependències corresponents als sistemes Linux, i les actualitzacions de seguretat disponibles es desplegaran als sistemes Windows. Es pot fer:

Des de la pàgina de l’actiu

  1. Feu clic a Inventari
  2. Seleccioneu l’actiu corresponent
  3. A la pàgina de l’actiu corresponent, feu clic a la pestanya «Gestió de pedaços»
  4. Feu clic a «Planifica tots els pedaços»
  5. Configureu un període de desplegament de l’actualització i confirmeu fent clic a «Planifica tots els pedaços»

Des de l’inventari

  1. Feu clic a Inventari
  2. Seleccioneu els actius que vulgueu
  3. Feu clic a «Accions en bloc»
  4. Feu clic a «Desplega ara els pedaços» o a «Desplega els pedaços en la propera franja de manteniment», segons l’acció que vulgueu fer
  5. Feu clic a «SÍ» a la finestra emergent

Desinstal·lar un paquet o una aplicació

  1. Feu clic a Inventari
  2. Seleccioneu l’actiu corresponent
  3. A la pàgina de l’actiu corresponent, feu clic a la pestanya «Tecnologies»
  4. Cerqueu el paquet o l’aplicació a la llista
  5. Feu clic al botó de supressió al final de la llista i, a continuació, confirmeu la sol·licitud de desinstal·lació

Suprimir un executable

  1. Feu clic a Inventari
  2. Seleccioneu l’actiu corresponent
  3. A la pàgina de l’actiu corresponent, feu clic a la pestanya «Tecnologies»
  4. Cerqueu l’executable a la llista
  5. Feu clic al botó de supressió al final de la llista i, a continuació, confirmeu la sol·licitud

Aquesta supressió no modificarà els possibles fitxers de configuració o complementaris que utilitzi aquest executable, i aquests fitxers els haureu de suprimir vosaltres mateixos, fora de Cyberwatch.

Permetre el desplegament de pedaços als sistemes operatius Windows des de Cyberwatch

Windows i aplicacions de Microsoft

Per aplicar els pedaços de Windows i de les aplicacions de Microsoft compatibles amb KB, Cyberwatch instal·la les KB que pertanyen a una d’aquestes tres categories:

  • Actualitzacions de seguretat
  • Actualitzacions crítiques
  • Actualitzacions mensuals

Perquè Cyberwatch pugui aplicar aquestes actualitzacions, el WSUS s’ha de configurar per aprovar automàticament les actualitzacions que pertanyen a una de les classificacions anteriors.

Documentació oficial que explica com configurar aquestes aprovacions automàtiques.

Programari de tercers

Per aplicar els pedaços del programari de tercers, Cyberwatch utilitza el gestor de paquets de Windows.

Perquè Cyberwatch pugui aplicar aquestes actualitzacions, el gestor de paquets de Windows ha d’estar present al sistema; consulteu la documentació oficial.

A més, el programari ha de ser compatible amb Cyberwatch (Llista del programari cobert) i amb el gestor de paquets de Windows (winget-pkgs).

Activar el desplegament amb el gestor de paquets de Windows

  1. Feu clic a Administració
  2. Expandiu la secció Gestió de pedaços
  3. Activeu l’opció Desplegament de pedaços
  4. Activeu l’opció Desplegament amb el gestor de paquets de Windows

Programari cobert pel mòdul de desplegament de pedaços de Cyberwatch

  • Linux: qualsevol programari instal·lat amb el gestor de paquets de la distribució o amb Snap
  • Windows: productes de Microsoft (actualitzats mitjançant KB), programari de tercers (actualitzat pel gestor de paquets de Windows)

Programari que Cyberwatch pot desinstal·lar

Totes les aplicacions instal·lades mitjançant MSI es poden desinstal·lar des de Cyberwatch. A continuació teniu la llista de les aplicacions de les quals els nostres equips han verificat els paràmetres de desinstal·lació:

  • Adobe Acrobat
  • Chrome
  • Firefox
  • Firefox ESR
  • Gimp
  • iTunes
  • JAVA
  • KeePass
  • LibreOffice
  • Putty
  • Thunderbird
  • VirtualBox
  • VLC
  • Wireshark
  • 7-Zip