Rubrique
Cet article traite du tableau de bord « Correctifs » accessible depuis la page « Dashboard » de NinjaOne.
Environnement
NinjaOne Correctifs
Description
Le tableau de bord « Patching » regroupe toutes vos données essentielles relatives aux correctifs en un seul endroit. Utilisez l'onglet « Patching » pour consulter l'état des correctifs, approuver ou rejeter des correctifs, désinstaller des correctifs déjà installés et exporter les données relatives aux correctifs.
Sélectionnez une rubrique pour continuer :
- Correctifs logiciels
- Correctifs du système d’exploitation
- Vue d’ensemble du tableau de bord des correctifs
- Consulter les listes de correctifs
- Gestion des correctifs par statut
- Recherche et filtrage des listes de correctifs
- Données CVE relatives aux correctifs
- Ressources complémentaires
Correctifs logiciels
Le tableau de bord « Patching » offre une vue d’ensemble des logiciels installés sur tous vos terminaux gérés, ainsi que des données relatives aux correctifs logiciels tiers (si la fonctionnalité de correctifs tiers est activée pour l’une de vos politiques). Utilisez le menu déroulant « Patching » → « Correctifs logiciels » pour afficher la liste de tous les correctifs classés par statut.
Les informations de version du logiciel varient selon la vue :
- Dans les vues « En attente », « Approuvés », « Rejetés » et « Échoués », la colonne « Version » affiche la version du logiciel détectée le plus récemment lors de la dernière analyse. Une version plus récente peut exister en fonction du calendrier de publication du fournisseur.
- Dans la vue « Installé », la colonne « Version » montre la version du logiciel installée par la plateforme NinjaOne.
Affichage des codes de sortie du programme d’installation pour les correctifs ayant échoué
Lorsqu’un correctif du catalogue NinjaOne ne parvient pas à s’installer, la colonne « Statut de l’installation » indique que le correctif a échoué (« Échec »). Passez le curseur de votre souris sur « Échec » dans la colonne « Statut de l’installation ». Une info-bulle s’affiche alors, indiquant le statut, le Code d’erreur et le message.
Approbation et rejet des correctifs
Vous pouvez agir sur un correctif en cochant sa case à cocher, puis en sélectionnant l’option souhaitée. Par exemple, vous pouvez choisir d’approuver ou de rejeter un correctif en attente. Les options disponibles dépendent du statut actuel du correctif.
Appliquer immédiatement les correctifs
Si une situation nécessitant une réaction rapide se présente (comme un correctif pour une faille « zero-day » ou un correctif d'urgence), vous pouvez cliquer sur « Appliquer maintenant » pour appliquer le correctif immédiatement. Cette application du correctif contournera votre stratégie de mise à jour.
Exportation des données relatives aux correctifs
Vous pouvez exporter les données répertoriées vers un fichier CSV (valeurs séparées par des virgules) en cliquant sur l'icône « Exporter ».
Correctifs du système d’exploitation
Le tableau de bord « Correctifs du système d’exploitation » offre une vue d’ensemble des données relatives aux correctifs du système d’exploitation (OS) des appareils de l’ensemble de votre environnement NinjaOne. Ce tableau de bord n’apparaît que lorsque vous activez la gestion des correctifs Windows dans au moins l’une de vos politiques NinjaOne. Utilisez le menu déroulant « Correctifs » → « Correctifs du système d’exploitation » pour répertorier tous les correctifs par statut.
Vue d’ensemble du tableau de bord « Correctifs »
Le tableau de bord « Patching » offre une vue d’ensemble complète de toutes vos données critiques relatives aux correctifs.
Accéder au tableau de bord des correctifs
Dans NinjaOne, accédez à Tableau de bord → Correctifs → Correctifs de système d’exploitation → Vue d’ensemble.
Fiches du tableau de bord « Vue d’ensemble des correctifs du système d’exploitation »
Ce tableau de bord affiche une série de fiches, décrites dans le tableau suivant.
Explication des cartes du Tableau de bord « Correctifs »
| Nom de la fiche | Description |
|---|---|
| Conformité de la gestion des correctifs | Affiche les appareils avec gestion des correctifs activée et à jour (hors correctifs rejetés). Cliquez sur la flèche vers la droite (>) de chaque ligne pour afficher des détails supplémentaires. |
| Correctifs installés | Affiche le pourcentage des correctifs disponibles installés (exclut les correctifs rejetés). |
| Nombre d’appareils en fonction de la version du système d’exploitation | Sélectionnez l’un des types d’affichage suivants pour le nombre d’appareils :
|
| Les 10 appareils présentant le plus grand nombre de correctifs approuvés et en attente | Affiche une liste des appareils comportant le plus grand nombre de correctifs approuvés ou en attente. |
| Correctifs approuvés et en attente par ancienneté | Créez un graphique indiquant le nombre de correctifs disponibles en état « approuvé » ou « en attente », regroupés par ancienneté (nombre de jours écoulés depuis la date de publication du correctif). |
| Top 10 des appareils avec le plus de correctifs ayant échoué | Afficher la liste des appareils présentant le plus grand nombre d'échecs d'installation de correctifs. |
| Correctifs approuvés et en attente par catégorie | Présentez le nombre de correctifs approuvés et en attente par catégorie :
|
| Top 5 des échecs de correctif | Générez une liste des systèmes d’exploitation présentant le plus grand nombre d’échecs de correctifs ; cette fiche affiche les codes d’échec spécifiques. Vous trouverez plus d’informations sur ces échecs dans la section Correctifs → Correctifs du système d’exploitation → Échecs. |
Filtrage des correctifs
Les filtres apparaissent au-dessus des cartes du tableau de bord et sélectionnent par défaut toutes les options, à l’exception de « État de l’appareil ».
Vous pouvez filtrer les données par :
- Type de système d’exploitation
- Windows
- Linux
- Apple macOS
- Rôle de l’appareil
- Poste de travail
- Serveur
- Catégorie du correctif
- Mises à jour importantes
- Packs de services
- Packs de fonctionnalités
- Mises à jour régulières
- Packs de définition
- Ensembles des mises à jour
- Mises à jour de la sécurité
- Mises à jour des pilotes
- Mises à jour des fonctionnalités
- Non spécifié
- État de l’appareil
- Tout afficher: les données s'affichent pour tous les appareils, qu'ils soient en ligne ou hors ligne.
- Actuellement en ligne: les données s'affichent pour tous les appareils en ligne.
- Actuellement hors ligne: les données s'affichent pour tous les appareils hors ligne.
- En ligne au cours des (7, 30, 60, 90 derniers jours): les données s'affichent pour tous les appareils qui ont été en ligne pendant la période sélectionnée.
Lorsque vous filtrez par catégorie de correctif, la fiche [nom de la fiche] n'affiche que les appareils sur lesquels la plateforme NinjaOne a installé le correctif sélectionné. Tous les autres appareils présentant des correctifs en attente, approuvés ou ayant échoué sont pris en compte dans le nombre d'appareils restants.
Lecture des listes de correctifs
Pour les appareils Windows, macOS et Linux, les pages « Correctifs logiciels » et « Correctifs du système d’exploitation » affichent les informations relatives aux correctifs dans les colonnes suivantes. Certaines colonnes n’apparaissent que dans certaines vues, comme indiqué dans les descriptions.
| Colonnes | Description |
|---|---|
| Nom du correctif | Affiche le nom du correctif et son numéro de base de connaissances Microsoft (KB). Le numéro KB en bleu est un lien hypertexte vers l'article Microsoft contenant des informations sur ce correctif. |
| Identifiant du Correctif | Affiche la valeur de l'ID du correctif pour le périphérique. Il s'agit d'un identifiant unique attribué par Microsoft à un correctif. Plusieurs correctifs peuvent avoir le même numéro KB mais des ID de correctif différents. |
| KB | Affiche le numéro attribué par Microsoft qui identifie un correctif Microsoft Windows. |
| Analyse de KB | Fournit des informations sur le contenu, le périmètre et les problèmes résolus par le correctif. |
| Catégorie | Identifie le type général de correctif, tel qu’une mise à jour de sécurité ou une mise à jour OS. Pour les correctifs Windows, la plateforme NinjaOne extrait cette valeur directement des données du catalogue Microsoft Update pour chaque correctif. |
| Système d'exploitation | Affiche le système d’exploitation auquel le correctif est destiné. |
| État de l'installation | Indique si le correctif est actuellement correctement installé. |
| CVE | Affiche l'identifiant unique du problème corrigé par le correctif, tel qu'il figure dans la base de données Common Vulnerabilities and Exposures (CVE). |
| CVSS | Indique le score CVSS (Common Vulnerability Scoring System) de la vulnérabilité corrigée par le correctif. Le score CVSS vous aide à hiérarchiser les correctifs à appliquer en priorité. |
| Appareils | Lien vers la liste des appareils sur lesquels ce correctif est actuellement installé, avec leur statut respectif. |
| Redémarrage nécessaire | Indiquez une valeur que la plateforme NinjaOne obtient directement à partir des données du catalogue Microsoft Update pour chaque correctif. Cette valeur indique si le correctif nécessite un redémarrage après son installation. |
| Date de sortie | Affiche la date (MM/JJ/AAAA) de sortie du correctif. Si aucune date de sortie n’est disponible, la plate-forme NinjaOne affiche la date à laquelle elle a détecté le correctif pour la première fois. |
| Statut | Apparaît uniquement dans les vues « Installés » et « Échoués ». Indique une valeur qui sera soit « Réussi » pour les correctifs installés, soit « Échoué » pour les correctifs ayant échoué. |
| Désinstallation prise en charge | Apparaît uniquement dans les vues « Installés » et « Échoués ». Indique si la désinstallation est prise en charge. Cochez la case à côté d’un correctif dont la désinstallation est prise en charge pour avoir la possibilité de le désinstaller. |
| Plus récent | Apparaît uniquement dans les vues « Installés » et « Échoués ». Indique la date de la dernière installation ou tentative d’installation réussie. |
| Premier | Apparaît uniquement dans les vues « Installé » et « Échec ». Indique la date de la première installation ou tentative d’installation réussie. |
| Installé/Tenté par | Apparaît uniquement dans les vues « Installé » et « Échoué ». Indique quelle entité a installé ou tenté d’installer le correctif.
|
Gestion des correctifs par statut
Les techniciens NinjaOne peuvent gérer les correctifs depuis la page Tableau de bord. Pour plus d’informations, consultez la section « Gestion des correctifs Windows : approbation, rejet, désinstallation et mise à jour des logiciels ».
Les options disponibles sont les suivantes :
- Approuver des correctifs rejetés
- Rejeter les correctifs approuvés et ceux qui ont échoué
- Désinstaller les correctifs installés
Pour effectuer les actions ci-dessus :
- Dans NinjaOne, cliquez sur Tableau de bord, puis sélectionnez Correctifs logiciels ou Correctifs du système d’exploitation dans le Menu déroulant Correctifs du tableau de bord Système.
- Sélectionne la case à cocher en regard du nom du correctif, puis cliquez sur « Approuver » ou « Rejeter ».
Désinstallation et rejet des correctifs installés
Vous pouvez désinstaller les correctifs Windows prenant en charge la restauration via la liste des correctifs installés dans les tableaux de bord au niveau du système, de l’organisation ou de l’appareil. La liste comprend une colonne indiquant si le correctif peut être désinstallé. Pour savoir comment la plateforme NinjaOne détermine si un correctif peut être désinstallé, consultez la méthode IUpdate::get_IsUninstallable (wuapi.h) (Lien externe).
Cliquez sur le menu d’actions situé à côté d’un correctif pouvant être désinstallé pour ouvrir l’option de désinstallation.
En cliquant sur « Désinstaller », vous serez invité à confirmer la désinstallation. Cette invite vous permet également d’empêcher l’installation future du correctif en indiquant son numéro KB ou son ID de correctif. Afin d’éviter toute interruption involontaire, la plateforme NinjaOne vous demande deux fois de confirmer la désinstallation du correctif.
Réinstallation des correctifs rejetés
Si vous rejetez un correctif par Identifiant du Correctif, un autre correctif associé au même article de la base de connaissances (KB) peut tenter de s’installer. Cette tentative d’installation peut se produire parce que Microsoft a publié le même article de la base de connaissances, mais avec un Identifiant du Correctif différent de celui du correctif initialement rejeté par la plateforme NinjaOne.
Recherche et filtrage des listes de correctifs
Utilisez la barre de recherche située au-dessus de chaque liste de correctifs pour rechercher un correctif par son nom, son numéro CVE, son numéro KB, son numéro d’identification ou sa catégorie.
Données CVE des correctifs
La liste CVE est une liste publique de vulnérabilités et d’expositions compilée par The MITRE Corporation. Le score CVSS indique la sévérité d’une vulnérabilité en matière de sécurité de l’information.
Veuillez noter les points suivants à propos des données CVE dans les listes de correctifs :
- Lorsqu'un correctif est associé à plusieurs numéros CVE, leur nombre apparaît entre parenthèses. Cliquez sur ce nombre pour afficher la liste complète.
- La plate-forme NinjaOne recueille les données CVE et CVSS directement depuis la base de données du National Institute of Standards and Technology (NIST).
La plate-forme NinjaOne extrait les CVE des journaux de modifications de chaque correctif. Elle répertorie les CVE uniques extraits pour chaque correctif dans le champ CVE et les envoie au [système destinataire des données].
Vous pouvez utiliser les données CVE de la manière suivante :
- Saisissez un numéro CVE dans le champ de recherche pour trouver le correctif.
- Cliquez sur le lien hypertexte CVE pour afficher la liste de tous les CVE et leur sévérité selon le CVSS.
Utilisez l’option « Copier dans le presse-papiers » [emplacement de l’option] pour copier les données CVE, puis collez-les dans une feuille de calcul Microsoft Excel. Les données collées s’affichent [description précise de la mise en forme].
Le numéro CVSS apparaît en noir à côté du CVE ; plus le numéro est élevé, plus la vulnérabilité est grave. La plateforme NinjaOne attribue un niveau d’impact en fonction des fourchettes de scores suivantes :
- Critique: supérieur ou égal à 9
- Élevé: supérieur ou égal à 7 et inférieur à 9
- Moyen: supérieur ou égal à 4 et inférieur à 7
- Faible: supérieur à 0 et inférieur à 4
- Aucun: égal à 0
Pour définir les scores CVSS et les durées acceptables, utilisez la condition de politique « Patch CVSS Score ». Reportez-vous à la section « Politiques NinjaOne : description des types de conditions » pour plus d’informations.
La base de données nationale des vulnérabilités
Cliquez sur le numéro CVE pour quitter NinjaOne et accéder à la base de données nationale des vulnérabilités. Cette base de données fournit les informations suivantes concernant le CVE :
- Références aux avis de sécurité
- Références aux solutions
- Références aux outils
- Liste des failles
- Configurations logicielles connues comme étant affectées
Ressources complémentaires
Consultez les articles ci-dessous pour en savoir plus sur la gestion des correctifs.
- NinjaOne Correctifs : catalogue de ressources
- NinjaOne Gestion des terminaux : l'inventaire des logiciels
- NinjaOne Patching : correctifs de logiciel pour Microsoft Windows
- NinjaOne Patching : gestion des correctifs du SE Windows
- Gestion des correctifs Windows : validation, rejet, désinstallation et mise à jour des logiciels