确保所有端点的补丁合规性

合规级别是指已成功打补丁或以其他方式修复，从而不再存在漏洞的计算机设备的百分比。设定合理的合规级别目标通常是一个困难的概念。乍一看，完全打补丁的环境（100%）似乎是一个现实的目标。
随着漏洞数量的不断增加，组织的主要目标是确保所有受管端点达到100%的补丁合规状态。Patch Manager Plus 通过不断的端点评估和修复循环，帮助实现100%补丁和合规状态。当检测到端点不符合 补丁策略 时，平台会自动采取措施使端点恢复合规并记录该活动——所有这些都可以通过 Patch Manager Plus 实现自动化。

补丁合规管理包括：

1. 系统健康策略

Patch Manager Plus 提供了一种称为系统健康策略的合规策略，可用于定义识别系统是否不合规的标准。系统健康策略用作定义受管系统健康状态的基线。

如何定义系统健康策略？

通常，补丁根据严重程度从低到关键发布。基于这些补丁严重程度，Patch Manager Plus 将系统分为三类，以快速识别网络中系统的健康状态。根据缺失补丁的严重程度，系统被分类为健康、易受攻击和高度易受攻击。默认健康策略如下：

• 健康系统是指已安装最新补丁的系统。
• 易受攻击系统是指缺少“中等”或“低”严重级别补丁的系统。
• 高度易受攻击系统是指缺少“关键”或“重要”严重级别补丁的系统。

轻松自定义系统健康策略

Patch Manager Plus 还允许您通过选择补丁严重级别，即各种健康状态下缺失补丁的数量，自定义系统的健康状态。

因此，通过预定义系统健康策略，Patch Manager Plus 通过检测网络中所有易受攻击的系统并部署正确的补丁修复来维护和监控补丁合规性。

补丁自动化

自动化补丁管理系统可以帮助保持您的环境始终完全补丁合规，即始终打上所有补丁。通过启用补丁管理流程的自动化，Patch Manager Plus 确保端点符合最新软件版本，并始终修补其缺失的更新。补丁自动化包括扫描系统缺失的补丁、为易受攻击的系统创建自动部署任务、有效地将正确的补丁部署到系统，以及最终收集整个企业是否补丁合规的信息。因此，自动补丁部署简化了维护补丁合规性的过程，即确保企业环境中的每个系统都安装了适当的补丁。

展示端点补丁合规性的报告

不同的补丁报告通过监控和报告每个系统的漏洞和补丁状态，展示端点的补丁合规性。针对新更新、缺失补丁和部署失败的自动电子邮件提醒让管理员能够查看哪些系统不合规。借助缺失补丁和易受攻击系统报告，可以定义补丁合规性检查。

1. 易受攻击系统报告提供了网络中健康和易受攻击系统的详细信息。因此，可以收集未完全打上关键更新的非合规系统数量的信息。
2. 易受攻击补丁报告列出了网络中所有缺失的补丁。可用此报告确定需要部署哪些补丁以实现企业范围内的完全补丁状态。

动态补丁报告让管理员轻松发现哪些设备在补丁方面不合规，并快速修复漏洞。