本节详细介绍 管理补丁数据库同步 并阐述启用或禁用该功能的步骤。
管理补丁数据库同步是一项功能,使 ManageEngine 能够在特定场景中推迟或启动中央服务器与补丁数据库之间的同步。 特定场景.
注意:
该功能仅适用于 Vulnerability Manager
Plus 以及 Patch Manager Plus 和 Endpoint Central 的本地部署版本
版本 11.2.2304 及以上.
启用后,管理补丁数据库同步确保中央补丁库与服务器之间的安全工作流程。以下是一些示例场景:
有时软件供应商会意外发布错误补丁,即安装到系统中后可能引发异常(系统宕机或功能错误)的补丁。
在服务器上启用管理补丁数据库同步功能后,ManageEngine
会推迟中央服务器与补丁库之间的同步,从而防止错误补丁被下载到服务器并最终推送到系统。
关键补丁和零日漏洞补丁需要在发布后尽快部署,以防止系统被利用。启用管理补丁数据库同步功能后,服务器将自动启动数据库同步(无论同步计划如何)。
让我们通过一个现实例子来更好地理解:
考虑上述情况,如果补丁数据库在下一次计划同步之前没有手动同步,关键补丁将几乎整天无法部署到易受攻击的系统,为系统漏洞或攻击埋下隐患。
注意:
强烈建议设置自动补丁测试和部署工作流程,以实现有效的补丁管理。
在 Patch Manager Plus 控制台中,导航至 管理 > 补丁数据库设置 > 管理补丁数据库同步
注意:
需要选择启用计划功能以启用管理补丁数据库同步选项。