Tema
Este artículo trata sobre el panel de control de la gestión de parches de NinjaOne Gestión de endpoints.
Entorno
NinjaOne Patching
Descripción
El panel de control de gestión de parches muestra todos los datos críticos sobre parches en un solo lugar. El panel se encuentra en la pestaña «Patching» del panel de control de NinjaOne.
Administración de parches: Paneles de control: Administración de los parches del sistema operativo (NinjaOne Inc. 01:42)
Selecciona un tema para continuar:
- Parches del software
- Parches del SO
- Gestión de parches por estado
- Filtrar parches por estado
- Datos CVE de los parches
- Recursos adicionales
Parches del software
La página «Parches» ofrece una visión global del software instalado en todos los terminales gestionados, así como de los datos de parches de software de terceros (si tiene habilitados los parches de terceros para alguna de sus políticas). Utilice el menú desplegable «Pendientes» → «Parches de software » para mostrar todos los parches por estado.
- En las vistas «Pendiente», «Aprobado», «Rechazado» y «Fallido», la columna «Versión» muestra la versión de software detectada más recientemente en el momento del último análisis. Es posible que se haya instalado una versión más reciente, dependiendo del calendario de lanzamientos del proveedor.
- En la vista «Instalado», la columna «Versión» muestra la versión del software que ha instalado NinjaOne.
Aprobación y rechazo de parches
Puede actuar sobre un parche marcando su casilla de verificación y eligiendo la opción deseada. Por ejemplo, puede optar por aprobar o rechazar un parche pendiente. Las opciones disponibles dependen del estado actual del parche.
Aplicar inmediatamente parches
Si surge una situación que requiera una respuesta rápida (como una corrección de un exploit de día cero o una revisión de emergencia), puede hacer clic en «Aplicar ahora» para aplicar el parche de inmediato. Esta aplicación del parche eludirá su política de parches.
Exportar datos de parches
Puede exportar los datos que aparecen en la lista a un archivo .csv haciendo clic en el icono «Exportar ».
Parches del SO
El panel de control «Parches del sistema operativo» ofrece una visión global de los datos de parches del sistema operativo de los dispositivos de todo tu entorno de NinjaOne. Este panel solo es visible si la gestión de parches de Windows está activada para al menos una de tus políticas de NinjaOne. Utiliza el menú desplegable «Pendiente» → «Parches de software» para ver una lista de todos los parches por estado.
Definiciones del estado de los parches
Esta tabla contiene las columnas utilizadas en las vistas «Pendiente», «Aprobado», «Rechazado», «Instalado» y «Fallido ».
| Columna | Descripción |
|---|---|
| Parche | Muestra el nombre del parche y el número de KB. El número de KB en azul es un hiperenlace al artículo de Microsoft que describe la información sobre ese KB. |
| ID de parche | Muestra el valor del ID de parche del dispositivo, que es un identificador único que Microsoft asigna a cada parche. Puede haber varios parches con el mismo número de KB pero con diferentes ID de parche. |
| KB | Muestra el número asignado por Microsoft que identifica un parche de Windows. |
| Categoría | Muestra un valor extraído directamente de los datos del Catálogo de Microsoft Update para cada parche. |
| Sistema operativo | Identifica el sistema operativo al que se refiere el parche. |
| Dispositivos | Enlace a una lista de los dispositivos que actualmente tienen ese parche en el estado correspondiente. |
| Reinicio necesario | Indica un valor que NinjaOne obtiene directamente de los datos del Catálogo de Microsoft Update para cada parche y determina si será necesario reiniciar el sistema una vez instalado el parche. |
| Fecha de publicación | Muestra la fecha (MM/DD/AAAA) del parche. |
Esta tabla contiene columnas que solo se utilizan en las vistas «Instaladas » y «Fallidas ».
| Columna | Descripción |
|---|---|
| Estado | Muestra un valor que será «Correcto» para los parches instalados o «Fallido» para los parches fallidos. |
| Desinstalación compatible | Indica si hay soporte para la desinstalación. Al marcar la casilla de verificación situada junto a un parche que ofrece soporte para la desinstalación, aparecerá la opción de desinstalarlo. |
| Reciente | Indica la fecha de la instalación o del intento de instalación más reciente que se haya realizado con éxito. |
| Primero | Muestra la fecha de la primera instalación o intento de instalación que se haya realizado con éxito. |
| Intento llevado a cabo por | Muestra qué entidad instaló o intentó instalar el parche.
|
Visión general del panel de control de gestión de parches
El panel de control de administración de parches ofrece una visión completa de todos los datos críticos sobre parches de un solo vistazo.
Cómo acceder al panel de control de administración de parches
En NinjaOne, ve a Panel de control → Parches, luego selecciona «Parches de software » o «Parches del SO » → «Visión general».
Widgets del panel de control de visión general de Parches del SO
Este panel de control muestra una serie de widgets, que se describen en la tabla «Explicación de los widgets del panel de control de la Gestión de parches» que aparece a continuación.
Explicación de los widgets del panel de control de gestión de parches
| Nombre del widget | Descripción |
|---|---|
| Cumplimiento de parches | Muestra los dispositivos habilitados para parches que están completamente parcheados (excluyendo parches rechazados). Haz clic en la flecha derecha (>) de cada fila para ver más detalles. |
| Parches instalados | Muestra el porcentaje de parches disponibles instalados (excluidos los rechazados). |
| Recuento de dispositivos por versión del sistema operativo | Selecciona una de las siguientes opciones para visualizar el recuento de dispositivos:
|
| Los 10 dispositivos con más parches aprobados y pendientes | Muestra una lista de los dispositivos con el mayor número de parches aprobados o pendientes. |
| Parches aprobados y pendientes por antigüedad | Crea un gráfico que muestre el número de parches disponibles en estado aprobado o pendiente, agrupados por antigüedad del parche (la fecha en que se publicó el parche). |
| Los 10 dispositivos con más parches fallidos | Mostrar una lista de los dispositivos con el mayor número de instalaciones fallidas de parches. |
| Parches aprobados y pendientes por categoría | Presenta el número de parches aprobados y no aplicados según las siguientes categorías:
|
| Los 5 parches con más fallas | Genera una lista de los sistemas operativos con más parches fallidos; este widget muestra los códigos de error específicos. Puedes encontrar más información sobre estos fallos en la pestaña «Parches» del Panel de control, en «SO» → «Fallidos». |
Filtrado de parches
Los filtros se encuentran en el menú desplegable «Actualizaciones» y encima de los widgets del panel de control de «Actualizaciones», y todas las opciones (excepto «Estado del dispositivo») están seleccionadas por defecto.
Puede filtrar los datos por:
- Tipo de SO
- Windows
- Linux
- macOS de Apple
- Tipo de dispositivo
- Estación de trabajo
- Servidor
- Categoría del parche: El gráfico de barras solo muestra los dispositivos en los que se ha instalado el parche seleccionado. Cualquier otro dispositivo con parches pendientes, aprobados o fallidos se tiene en cuenta en el número restante de dispositivos.
- Actualizaciones críticas
- Paquetes de servicio
- Paquetes de funciones
- Actualizaciones regulares
- Paquetes de definición
- Rollups de actualizaciones
- Actualizaciones de seguridad
- Actualización de controladores
- Actualizaciones de funciones
- No especificado
- Estado del dispositivo
- Mostrar todo: se muestran los datos de todos los dispositivos, tanto si están en línea como si están sin conexión.
- Actualmente en línea: se muestran los datos de todos los dispositivos en línea.
- Actualmente sin conexión: se muestran los datos de todos los dispositivos sin conexión.
- Conectados en los últimos (7, 30, 60, 90 días): se muestran los datos de todos los dispositivos que han estado conectados durante el periodo seleccionado.
Cómo consultar las listas de parches
En los dispositivos con Windows, macOS y Linux, las páginas «Parches de software » y «Parches del sistema operativo » muestran la información de los parches en las siguientes columnas:
| Nombre de la columna | Descripción |
|---|---|
| Nombre del parche | Muestra el nombre del parche tal y como aparece en la lista. |
| Sistema operativo | Muestra el sistema operativo para el que está destinado el parche. |
| KB | El número de identificación único asignado al parche. |
| Análisis KB | Proporciona información sobre el contenido, el alcance y los problemas que soluciona el parche. |
| Categoría | Identifica el tipo general del parche (actualización de seguridad, actualización del sistema operativo, etc.). |
| Estado de la instalación | Describa si el parche está correctamente instalado en este momento. |
| CVE | Muestra el identificador único del problema que soluciona el parche, tal y como figura en la base de datos de Vulnerabilidades y Exposiciones Comunes (CVE). |
| CVSS | Muestra la puntuación del Sistema Común de Puntuación de Vulnerabilidades (CVSS) de la vulnerabilidad que corrige el parche. Esto ayuda a priorizar qué parches aplicar primero. |
| Dispositivos | Muestra el número de dispositivos gestionados que recibirán el parche. |
| Reinicio necesario | Esta columna indica si los reinicios son automáticos o si se pueden realizar bajo demanda. |
| Fecha de publicación | Muestra la fecha en la que se publicó el parche. Si no hay fecha de publicación disponible, NinjaOne mostrará la fecha en la que se detectó el parche por primera vez. |
Gestión de parches por estado
Los técnicos de NinjaOne pueden administrar los parches desde la página del Panel de control. Consulta «Gestión de parches de Windows: aprobación, rechazo, desinstalación y actualización de software » para obtener más información.
Las opciones incluyen:
- Aprobar parches rechazados
- Rechazar parches aprobados y fallidos
- Desinstalar parches instalados
Para realizar las acciones anteriores:
- En NinjaOne, haz clic en «Panel de control» y, a continuación, selecciona el tipo de parche en la pestaña «Parches» del panel de control del sistema (ya sea desde el menú desplegable «Software» o «SO» ).
- Marque la casilla de verificación situada junto al nombre del parche y, a continuación, haga clic en «Aprobar » o «Rechazar».
Desinstalación o rechazo de parches instalados
Puedes desinstalar los parches de Windows que admiten la reversión a través de la lista de parches instalados en los paneles de control a nivel de sistema, de organización o de dispositivo. La lista incluye una columna que indica si el parche admite la desinstalación. Esta documentación de Microsoft (enlace externo) describe el método que utiliza NinjaOne para determinar si un parche admite la desinstalación.
Haga clic en los tres puntos situados junto a un parche que admita la desinstalación para acceder a la opción de desinstalar dicho parche.
Al hacer clic en «Desinstalar», se le pedirá que confirme la desinstalación. El mensaje también le permite rechazar la instalación futura del parche por número de KB o ID de parche. Para evitar cualquier interrupción no deseada, el sistema pedirá a los usuarios que confirmen la desinstalación del parche en dos ocasiones.
Reinstalación de parches rechazados
Si se ha rechazado un parche por su ID de parche, es posible que se intente instalar otro parche con el mismo número de KB. Este intento puede deberse a que Microsoft haya publicado el mismo número de KB, pero con un ID de parche diferente al del parche que el sistema rechazó inicialmente.
Filtrado de parches por estado
Utilice la barra de búsqueda situada encima de cada lista de parches para buscar un parche por su nombre, número de Vulnerabilidad y Exposición Común (CVE), número de documentación de la Base de conocimientos de Microsoft (KB), número de identificación del parche o categoría.
Datos CVE de los parches
La lista de Vulnerabilidades y Exposiciones Comunes (CVE) es una lista de vulnerabilidades y exposiciones de acceso público recopilada por The MITRE Corporation. El Sistema Común de Puntuación de Vulnerabilidades (CVSS) indica la gravedad de una vulnerabilidad de seguridad de la información.
- Los parches con varios CVE asociados aparecerán entre paréntesis, y al hacer clic sobre ellos se mostrará la lista completa.
- Los datos de CVE y CVSS se recogen directamente desde la base de datos del NIST.
NinjaOne extrae los CVE de los registros de cambios de cada parche. Los CVE únicos de las actualizaciones de cada parche se enumeran en el campo «CVE» y se envían al servidor.
- Introduce un número CVE en el campo de búsqueda para encontrar el parche.
- Haga clic en el hiperenlace del CVE para ver una lista de todos los CVE y su gravedad según el Sistema Común de Puntuación de Vulnerabilidades (CVSS).
El número CVSS se muestra en texto negro junto al CVE: cuanto mayor sea el número, mayor será la gravedad de la vulnerabilidad. El impacto se determina en función de los siguientes criterios de puntuación:
- Crítico: mayor o igual a 9.
- Alto: mayor o igual a 7 y menor que 9.
- Medio: mayor o igual a 4 y menor que 7.
- Bajo: mayor que 0 y menos que 4.
- Ninguno: igual a 0.
La Base de Datos Nacional de Vulnerabilidades
Haz clic en el número CVE para salir de NinjaOne y acceder a la Base de datos nacional de vulnerabilidades, que contiene más información, como referencias a avisos, soluciones y herramientas, enumeración de vulnerabilidades y configuraciones de software afectadas conocidas.
La opción «Copiar al portapapeles» le permite pegar los datos en una hoja de cálculo de Excel con el formato adecuado.
Recursos adicionales
Consulte los artículos que figuran a continuación para aprender más sobre cómo trabajar con la gestión de parches.