管理补丁数据库同步

仅适用于本地部署

本节详细介绍 管理补丁数据库同步 并阐述启用或禁用该功能的步骤。

关于管理补丁数据库同步

管理补丁数据库同步是一项功能,使 ManageEngine 能够在特定场景中推迟或启动中央服务器与补丁数据库之间的同步。 特定场景.

注意:
该功能仅适用于 Vulnerability Manager Plus 以及 Patch Manager Plus 和 Endpoint Central 的本地部署版本 版本 11.2.2304 及以上.

展示管理补丁数据库同步功能的场景

启用后,管理补丁数据库同步确保中央补丁库与服务器之间的安全工作流程。以下是一些示例场景:

场景 1:防止错误补丁下载到服务器和远程机器

有时软件供应商会意外发布错误补丁,即安装到系统中后可能引发异常(系统宕机或功能错误)的补丁。

在服务器上启用管理补丁数据库同步功能后,ManageEngine 会推迟中央服务器与补丁库之间的同步,从而防止错误补丁被下载到服务器并最终推送到系统。

了解更多关于 Patch Manager Plus 架构的信息。

场景 2:立即部署关键补丁和零日补丁

关键补丁和零日漏洞补丁需要在发布后尽快部署,以防止系统被利用。启用管理补丁数据库同步功能后,服务器将自动启动数据库同步(无论同步计划如何)。

让我们通过一个现实例子来更好地理解:

  • 计划的补丁数据库同步时间:05:00
  • 关键补丁发布时间:07:00
  • 距离下一次补丁数据库同步的时间:22 小时

考虑上述情况,如果补丁数据库在下一次计划同步之前没有手动同步,关键补丁将几乎整天无法部署到易受攻击的系统,为系统漏洞或攻击埋下隐患。

注意:
强烈建议设置自动补丁测试和部署工作流程,以实现有效的补丁管理。

启用管理补丁数据库同步选项的步骤

Patch Manager Plus 控制台中,导航至 管理 > 补丁数据库设置 > 管理补丁数据库同步

管理补丁数据库同步

注意:
需要选择启用计划功能以启用管理补丁数据库同步选项。