Desplegar un parche

Cyberwatch ofrece el despliegue de parches. La vista « Gestión de parches » de un activo enumera todas las vulnerabilidades presentes con su parche correspondiente. El despliegue de un parche sobre una vulnerabilidad puede corregir varias vulnerabilidades.

Aplicar manualmente una acción correctiva

Los parches cuyo estado es « A tratar manualmente » corresponden a los software para los cuales el despliegue automático de parches no está soportado por Cyberwatch.

Para estas aplicaciones, existen dos soluciones posibles:

  • La desinstalación del software, ya sea manualmente o directamente a través de Cyberwatch
  • La aplicación de las actualizaciones del software conectándose al activo correspondiente

Desplegar parches

Gestión de dependencias

  • Linux: si estos parches tienen dependencias, también se instalarán durante el despliegue del parche
  • Windows: el parche puede ser una actualización acumulativa de Microsoft

Desde la ficha de un activo

  1. Hacer clic en Inventario
  2. Seleccionar el activo correspondiente
  3. En la página del activo correspondiente, hacer clic en la pestaña « Gestión de parches »
  4. Marcar el/los parche(s) a desplegar
  5. Hacer clic en el botón « Planificar los parches seleccionados »
  6. Configurar un periodo de despliegue para la instalación del parche, y confirmar haciendo clic en « Planificar los parches seleccionados »

Desde la ficha de una vulnerabilidad

El bloque «Remediación» de la ficha de una vulnerabilidad indica el número de activos que disponen de un parche desplegable. Agrupa estos activos por familia de sistemas y muestra para cada una el comando de actualización correspondiente.

El despliegue desde este bloque requiere el permiso para desplegar parches. No se cuentan como desplegables los parches ignorados, los activos en modo solo supervisión ni los activos cuyo sistema no permite el despliegue de parches.

  1. Hacer clic en Enciclopedia de vulnerabilidades
  2. Seleccionar la vulnerabilidad correspondiente
  3. En el bloque «Remediación», hacer clic en:
    • «Desplegar en X activos» en la parte superior del bloque para desplegar los parches en todos los activos afectados
    • «Desplegar en X activos» debajo de una familia de sistemas para desplegar los parches solo en los activos de esa familia
  4. Hacer clic en «Planificar todos los parches» o «Desplegar inmediatamente todos los parches» según la acción deseada
  5. En caso de planificación, ajustar si es necesario la hora de inicio, rellenada previamente según la política de despliegue, y después confirmar. En caso de despliegue inmediato, confirmar en la ventana que se muestra

Desplegar los parches activo por activo

El enlace «Ver los X activos afectados» en la parte inferior del bloque «Remediación» remite a la tabla «Activos asociados» en la parte inferior de la ficha:

  1. En la tabla «Activos asociados», marcar los activos en los que Cyberwatch desplegará los parches
  2. Hacer clic en el triángulo a la derecha del botón «Ignorar»
  3. Hacer clic en «Planificar los parches seleccionados» o «Desplegar inmediatamente los parches seleccionados» según la acción deseada
  4. En caso de planificación, ajustar si es necesario la hora de inicio, rellenada previamente según la política de despliegue, y después confirmar. En caso de despliegue inmediato, confirmar en la ventana que se muestra

Actualizar el sistema

Cyberwatch ofrece una actualización global del sistema. Así, todos los paquetes instalados en el activo serán actualizados con las dependencias correspondientes en los sistemas Linux y las actualizaciones de seguridad disponibles serán desplegadas en los sistemas Windows. Esto puede hacerse:

Desde la página del activo

  1. Hacer clic en Inventario
  2. Seleccionar el activo correspondiente
  3. En la página del activo correspondiente, hacer clic en la pestaña « Gestión de parches »
  4. Hacer clic en « Planificar todos los parches »
  5. Configurar un periodo de despliegue de la actualización, y confirmar haciendo clic en « Planificar todos los parches »

Desde el inventario

  1. Hacer clic en Inventario
  2. Seleccionar los activos deseados
  3. Hacer clic en « Acciones agrupadas »
  4. Hacer clic en « Desplegar ahora los parches » o « Desplegar los parches en la próxima ventana de mantenimiento » según la acción deseada
  5. Hacer clic en « SÍ » en la ventana emergente

Desinstalar un paquete o una aplicación

  1. Hacer clic en Inventario
  2. Seleccionar el activo correspondiente
  3. En la página del activo correspondiente, hacer clic en la pestaña « Tecnologías »
  4. Buscar el paquete/la aplicación en la lista
  5. Hacer clic en el botón de eliminación al final de la lista y luego confirmar la solicitud de desinstalación

Eliminar un ejecutable

  1. Hacer clic en Inventario
  2. Seleccionar el activo correspondiente
  3. En la página del activo correspondiente, hacer clic en la pestaña « Tecnologías »
  4. Buscar el ejecutable en la lista
  5. Hacer clic en el botón de eliminación al final de la lista y luego confirmar la solicitud

Esta eliminación no modificará los posibles archivos de configuración o complementarios utilizados por este ejecutable, y dichos archivos deberán ser eliminados por su cuenta, fuera de Cyberwatch.

Permitir el despliegue de parches en los OS Windows desde Cyberwatch

Windows y aplicaciones Microsoft

Para aplicar los parches de Windows y de las aplicaciones Microsoft soportadas por KB, Cyberwatch instala los KB que pertenecen a una de estas tres categorías:

  • Actualizaciones de seguridad
  • Actualizaciones críticas
  • Actualizaciones mensuales

Para permitir que Cyberwatch aplique estas actualizaciones, WSUS debe estar configurado para aprobar automáticamente las actualizaciones que pertenezcan a una de las clasificaciones anteriores.

Documentación oficial que explica cómo configurar estas aprobaciones automáticas.

Software de terceros

Para aplicar los parches de software de terceros, Cyberwatch utiliza el gestor de paquetes de Windows.

Para permitir que Cyberwatch aplique estas actualizaciones, el gestor de paquetes de Windows debe estar presente en el sistema, ver la Documentación oficial.

Además, el software debe estar soportado por Cyberwatch (Lista de software cubierto) y por el gestor de paquetes de Windows (winget-pkgs).

Activar el despliegue mediante el gestor de paquetes de Windows

  1. Hacer clic en Administración
  2. Desplegar la sección Gestión de parches
  3. Activar la opción Despliegue de parches
  4. Activar la opción Despliegue mediante el gestor de paquetes de Windows

Lista de software cubierto por el módulo de gestión de parches

  • Linux: todo software instalado mediante el gestor de paquetes de la distribución o mediante Snap
  • Windows: Productos Microsoft (actualizados por KB), software de terceros (actualizados por el gestor de paquetes de Windows)

Lista de software desinstalable por Cyberwatch

Todas las aplicaciones instaladas por MSI son desinstalables mediante Cyberwatch. A continuación se muestra la lista de aplicaciones para las cuales los parámetros de desinstalación han sido verificados por nuestros equipos:

  • Adobe Acrobat
  • Chrome
  • Firefox
  • Firefox ESR
  • Gimp
  • iTunes
  • JAVA
  • KeePass
  • LibreOffice
  • Putty
  • Thunderbird
  • VirtualBox
  • VLC
  • Wireshark
  • 7-Zip