Sei già un cliente NinjaOne? Effettua il login per visualizzare le altre guide e gli ultimi aggiornamenti.

NinjaOne Patch Management – Impostazione dei criteri Linux

Argomento

Questo articolo descrive le funzionalità di gestione delle patch disponibili per gli endpoint Linux gestiti da NinjaOne. Spiega inoltre come attivare, configurare e visualizzare l'attività di applicazione delle patch.

Ambiente

  • Applicazione delle patch con NinjaOne
  • Linux (tutte le distribuzioni supportate)

Descrizione

La gestione delle patch di NinjaOne consente di creare criteri di applicazione delle patch che individuano e applicano automaticamente le nuove patch software agli endpoint Linux.

Criteri: Gestione delle patch per Linux (NinjaOne Inc. 01:42)

Seleziona un argomento per continuare.

Considerazioni sul sistema

Prima di gestire le patch sui dispositivi Linux, consultare i seguenti requisiti di sistema e le note d'uso.

  • Il dispositivo deve avere Python 3 installato per supportare la funzionalità di applicazione delle patch.
  • NinjaOne richiede almeno 100 MB di spazio disponibile su disco per eseguire la scansione e l'applicazione delle patch. Se il dispositivo non dispone dello spazio richiesto, riceverete una notifica di attività che indica che il disco è pieno e che la scansione e l'applicazione non possono essere eseguite. L'agente NinjaOne valuta lo spazio libero analizzando le seguenti directory di primo livello sul dispositivo:
    • /
    • /opt
    • /var
    • /boot
    • /home
  • L'applicazione delle patch su Linux supporta tutte le distribuzioni Linux supportate dall'agente NinjaOne. Per ulteriori informazioni, consultare NinjaOne Endpoint Management: Requisiti di sistema e supporto del sistema operativo per l'agente Linux.
  • NinjaOne visualizza le patch nella scheda Dispositivi → Applicazione delle patch. È possibile visualizzare tutte le attività e gli errori nella pagina Attività di sistema. Per ulteriori informazioni, consultare NinjaOne NMS: Navigazione e gestione del dashboard dei dispositivi.

Attivazione della gestione delle patch

Per attivare la gestione delle patch per i propri endpoint Linux, procedere come segue:

  1. In NinjaOne, fare clic su Amministrazione → Politiche, quindi selezionare una politica Linux dall’elenco Politiche dell’agente.
Figura 1: Amministrazione → Politiche agente (clicca per ingrandire)
  1. Si aprirà la pagina di gestione della politica. Fare clic sull’opzione "Patching ", quindi attivare l’interruttore "Stato". Le modifiche non vengono applicate ai dispositivi finché non si salva la politica.
Figura 2: Attivazione della gestione delle patch (clicca per ingrandire)

Configurazione delle impostazioni di gestione delle patch

Le opzioni di gestione delle patch includono pianificazioni per la scansione e l’applicazione delle patch, l’installazione e la manutenzione del software. Al termine della configurazione, fare clic su Salva per applicare le nuove impostazioni.

Figura 3: Impostazioni di applicazione delle patch (clicca per ingrandire)

Spiegazione delle impostazioni di applicazione delle patch

Utilizza la tabella sottostante per saperne di più su ciascuna impostazione.

ImpostazioneDescrizione
Pianificazione della scansione

Questo insieme di parametri determina quando il dispositivo effettuerà la ricerca delle nuove patch disponibili.

  • Pianificazione: utilizzare il menu a tendina per scegliere la frequenza di scansione.
  • Giorni: se l’intervallo di scansione è superiore a un giorno, selezionare i giorni della settimana in cui NinjaOne deve eseguire la scansione. I dispositivi vengono sottoposti a scansione solo nei giorni selezionati. Se non si seleziona alcun giorno, NinjaOne visualizzerà un messaggio di errore.
  • Ora e fuso orario: selezionare l’ora del giorno e ilfuso orario appropriato per eseguire la scansione. Per impostazione predefinita, le scansioni iniziano alle 8:00 del mattino, ora locale del dispositivo. Queste impostazioni predefinite si applicano solo alle nuove politiche.
  • Scaglionamento: imposta un intervallo di scaglionamento per distribuire i tempi di installazione delle patch tra i tuoi dispositivi ed evitare aggiornamenti simultanei. Per ulteriori informazioni, consulta NinjaOne Patching: Bilanciamento del carico delle installazioni delle patch con la funzione di scaglionamento.
  • Esegui immediatamente la scansione, se saltata: esegui immediatamente una scansione se NinjaOne non ha eseguito una scansione precedente.
Pianificazione degli aggiornamenti

Queste impostazioni specificano quando NinjaOne deve applicare gli aggiornamenti individuati durante la scansione.

  • Pianificazione: utilizzare il menu a discesa per scegliere la frequenza degli aggiornamenti.
  • Giorni: se l’intervallo di aggiornamento è superiore a un giorno, selezionare i giorni della settimana in cui NinjaOne deve eseguire l’aggiornamento. Le patch vengono applicate ai dispositivi solo nei giorni selezionati. Se non si seleziona alcun giorno, NinjaOne visualizzerà un messaggio di errore.
  • Ora e fuso orario: seleziona l’ora del giorno e ilfuso orario appropriato per eseguire la scansione. Per impostazione predefinita, gli aggiornamenti iniziano alle 17:00, ora locale del dispositivo. Queste impostazioni predefinite si applicano solo alle nuove politiche.
  • Scaglionamento: imposta un intervallo di scaglionamento per distribuire i tempi di installazione delle patch tra i tuoi dispositivi ed evitare aggiornamenti simultanei. Per ulteriori informazioni, consulta NinjaOne Patching: Bilanciamento del carico delle installazioni delle patch con la funzione di scaglionamento.
  • Esegui l’aggiornamento immediatamente, se saltato: avvia immediatamente un ciclo di aggiornamento se NinjaOne non ha eseguito un ciclo di aggiornamento precedente.
  • Modalità di manutenzione: sopprimere e-mail/SMS/notifiche push: selezionare questa casella di controllo per impedire a NinjaOne di inviare avvisi causati da azioni che si verificano durante l’aggiornamento (come i riavvii dei dispositivi). È possibile perfezionare questa impostazione selezionando le caselle di controllo “Sopprimere gli avvisi sulle condizioni ” e “Sopprimere i canali di notifica ”. Per ulteriori informazioni, consultare “Piattaforma NinjaOne: Modalità di manutenzione ”.
Esecuzione pre-automazione ed esecuzione post-automazione

Questa impostazione consente di aggiungere automazioni che verranno eseguite prima (pre) o dopo (post) l’installazione della patch.

  • Utilizza gli script pre-patch per verificare i prerequisiti o preparare il sistema prima dell’inizio dell’applicazione delle patch.
  • Utilizzare gli script post-patch per eseguire attività di pulizia o verifica al termine dell’operazione.

Fare clic su Aggiungi per selezionare le automazioni dalla Libreria delle automazioni. Per ulteriori informazioni, consultare Politiche NinjaOne: Automazioni pianificate. Selezionare la casella di controllo Annulla l’aggiornamento della patch se lo script pre-patch restituisce un messaggio di errore per annullare automaticamente il processo di applicazione della patch in caso di errore dello script pre-patch.

Opzioni di riavvio

Queste impostazioni consentono di specificare il comportamento di riavvio dopo che NinjaOne ha applicato le patch a un dispositivo. È possibile configurare le impostazioni sia per gli utenti connessi che per quelli disconnessi.

  • Riavvio automatico: questa opzione indica a NinjaOne di riavviare il dispositivo al termine dell’installazione dell’aggiornamento. Utilizzare le opzioni di pianificazione per determinare per quanto tempo NinjaOne debba attendere prima di riavviare il dispositivo.
  • Nonfare nulla: NinjaOne non eseguirà alcuna azione di riavvio automatico sul dispositivo.
Approvazioni generaliIn questa sezione è possibile configurare le impostazioni di approvazione per le patch critiche e non assegnate. Le patch associate a un CVE noto sono patch critiche. Tutte le altre patch sono non assegnate.
Deroghe all’approvazione

È possibile impostare NinjaOne in modo che ignori la politica di applicazione delle patch per patch specifiche. Fare clic su Aggiungi per aprire la finestra di dialogo Modifica esclusioni di approvazione, quindi cercare il nome della patch. Utilizzare il secondo menu a discesa per selezionare se approvare o rifiutare la patch.

Esempi di scenari in cui le patch potrebbero comparire nella sezione " Deroghe ":

  • Se l’approvazione della categoria è impostata su Manuale e successivamente si approva o si rifiuta la patch per la politica.
  • Se l’approvazione della categoria è impostata su Approva e successivamente si rifiuta manualmente la patch per la politica.
  • Se l’approvazione della categoria è impostata su “Rifiuta” e successivamente si approva manualmente la patch per la politica.

Visualizzazione delle patch a livello di dispositivo

È possibile visualizzare le informazioni relative alle patch del sistema operativo specifiche per ogni dispositivo su qualsiasi dispositivo Linux regolato da una policy con l’applicazione delle patch del sistema operativo attivata. A tal fine, accedere a Dashboard → Patching → scheda Patch del sistema operativo. Utilizzare il menu a comparsa per filtrare in base allo stato della patch (In sospeso, Approvata, Rifiutata, Installata o Non riuscita).

Figura 4: Dashboard → Patch → Categorie di stato delle patch (clicca per ingrandire)

Informazioni sulle patch non riuscite

Quando si visualizzano le patch non riuscite, spostare il cursore del mouse sulla colonna Stato installazione per visualizzare un suggerimento che spiega il motivo del fallimento dell’installazione.

Figura 5: Informazioni sulle patch non riuscite (clicca per ingrandire)

Informazioni sulla data di rilascio

NinjaOne visualizza le date di rilascio delle patch nella colonna "Data di rilascio " dell'elenco delle patch. Se il fornitore non fornisce una data di rilascio, le schermate relative alle patch mostreranno la data in cui NinjaOne ha rilevato la patch per la prima volta.

Risorse aggiuntive

I seguenti articoli forniscono ulteriori informazioni sugli ambienti Linux supportati, sulla manutenzione della piattaforma e sulla configurazione delle politiche.

Domande frequenti

Passi successivi