كيف يمكن أتمتة إدارة التصحيح لخوادم ومحطات العمل وتطبيقات الطرف الثالث من Microsoft؟

يعد الأمن أحد أكبر مسؤولي النظام حتى يومنا هذا ولماذا لا يكون كذلك ، مع عدد الأجهزة التي لديها القدرة على الاتصال عبر الإنترنت الآن - بفضل إنترنت الأشياء أو إنترنت الأشياء إذا أردت ذلك. بالتأكيد ، أصبح عمل مسؤول النظام الآن أسهل بكثير مما كان عليه قبل بضع سنوات. في ذلك الوقت ، كان عليك القيام بكل شيء يدويًا ، جهاز كمبيوتر واحد في كل مرة. سيستهلك هذا الكثير من الوقت إذا كانت الشبكة كبيرة.

ومع ذلك ، فقد ولت تلك الأيام بفضل الأدوات والمرافق الحديثة. الآن ، بضغطة زر ، يمكنك دفع التحديثات وتثبيت أشياء مختلفة على أجهزة كمبيوتر متعددة في نفس الوقت. لطالما كانت إدارة التصحيح كابوسًا لمديري النظام ، خاصةً عندما اعتدت على تثبيت كل تصحيح على جهاز كمبيوتر على حدة. لا يسعنا إلا أن نتخيل مدى صعوبة ذلك واستهلاكه للوقت.

مدير تصحيح Solarwinds

للحفاظ على أنظمتك متوافقة وخالية من الأخطاء ، يجب عليك تثبيت التحديثات التي تم إصدارها لها من قبل الشركة المصنعة المعنية. سواء كان ذلك في نظام التشغيل أو أي تطبيق آخر تابع لجهة خارجية ، فلا يوجد حل بديل هنا. بخلاف إصلاح الأخطاء ، غالبًا ما تحتوي التحديثات على إصلاحات للثغرات التي تشكل تهديدًا كبيرًا حيث يمكن استغلالها من قبل المستخدمين غير المرغوب فيهم. بدلاً من القيام بكل هذا يدويًا ، لماذا لا تقوم بأتمتة العملية برمتها والبحث عن برنامج للبحث عن نقاط الضعف المعروفة في أجهزتك. هذا هو الغرض الأساسي من هذه المقالة حيث لا تزال هناك شبكات تعتمد على WSUS (خدمات Windows Server Update).

تحميل مدير التصحيح

في هذا الوقت ، ربما يكون هناك أطنان من مديري التصحيح متاح هناك يمكنك تنزيله واستخدامه. ومع ذلك ، يعد اختيار أداة إدارة التصحيح الصحيحة مهمة بالغة الأهمية. لماذا ا؟ لأنك لا ترغب في الاعتماد على أداة مسؤولة عن تصحيح شبكتك إذا كان لديها مجموعة من العيوب والعيوب الخاصة بها. لذلك ، في هذه الحالة ، سوف نتطلع إلى Solarwinds لأن منتجاتها لا مثيل لها ولا مثيل لها.

مدير تصحيح Solarwinds ( تم تنزيله هنا ) هو برنامج إدارة التصحيح الذي يعالج نقاط الضعف في البرامج التي تتوسع في WSUS الخاص بك. مع تكامل SCCM ، يمكنك أيضًا إدارة التصحيحات لتطبيقات الطرف الثالث مثل Adobe و Mozilla Firefox و Skype وغيرها الكثير. بمساعدة Patch Manager ، ستتمكن من اكتشاف حالة العديد من الثغرات الأمنية بالإضافة إلى قائمة بالتحديثات المقترحة اللازمة لأنظمتك بحيث تكون دائمًا على رأس نظام الأمان الخاص بك.

تثبيت مدير التصحيح

في هذه المقالة ، سنستخدم Solarwinds Patch Manager لتحقيق المهمة المحددة. لذلك ، امض قدمًا وقم بتنزيل الأداة من الرابط المتوفر. يمكنك الاستفادة من الإصدار التجريبي المجاني المقدم من Solarwinds والذي يستمر لمدة شهر مع الأداة التي تعمل بكامل طاقتها لتقييم المنتج بنفسك.

عملية التثبيت بسيطة للغاية ويتم شرحها جيدًا أثناء معالج الإعداد. لتثبيت الأداة ، قم بفك ضغط الملف الذي تم تنزيله ثم قم بتشغيله. سيُطلب منك اختيار ما إذا كنت ترغب في تثبيت وحدة التحكم الإدارية فقط أو مكونات خادم Patch Manager أو كليهما. اختر ما يناسبك ثم قم بإجراء التثبيت الذي لا يتطلب أي تكوين محدد. بمجرد الانتهاء من ذلك ، انتظر حتى يتم تثبيت المكونات على نظامك ثم انتقل لأسفل.

نوع التثبيت

إضافة بيئتك إلى Patch Manager

الآن بعد أن قمت بتثبيت Patch Manager بنجاح على نظامك ، سننتقل إلى جوهر المقال. لتتمكن من إدارة إدارة التصحيح لخوادم Microsoft ومحطات العمل وتطبيقات الطرف الثالث الأخرى ، سيتعين عليك إضافة WSUS إلى Patch Manager. ولكن قبل القيام بذلك ، تأكد من تثبيته على نظامك. أيضًا ، يمكنك الاستمتاع بالميزات الموسعة عن طريق تنزيل WSUS Extension Pack وكذلك SCCM Extension Pack.

تتضمن حزمة الملحقات ميزة تفرض تنزيل التحديثات وتثبيتها في الوقت الفعلي من الخادم. بخلاف ذلك ، يحتوي أيضًا على تقرير مخزون موسع بالإضافة إلى ميزة تكتشف الأجهزة المارقة في الشبكة وتتعرف عليها. يمكنك الحصول على هذه الحزم عن طريق تحديد المربعات المعنية عند فتح Patch Manager Console لأول مرة. لإضافة بيئتك إلى Patch Manager ، اتبع الإرشادات أدناه.

1. بادئ ذي بدء ، افتح وحدة التحكم في Solarwinds Patch Manager.
2. بمجرد فتحه ، سيُطلب منك ما إذا كنت تريد WSUS و SCCM Extension Pack. إذا كنت ترغب في الاستفادة من الوظائف الموسعة ، احصل عليها.
3. بعد ذلك ، سيكون عليك إضافة أجهزة إلى بيئة Patch Manager الخاصة بك. للقيام بذلك ، انقر فوق أخبرنا عن بيئتك اختيار.
4. بعد ذلك ، انقر فوق الخيار 'إضافة كمبيوتر' المتوفر ثم قدم التفاصيل المطلوبة. يمكنك النقر فوق حل الخيار إذا كنت ترغب في إضافة النظام الحالي إلى Patch Manager. سيؤدي ذلك إلى إدخال التفاصيل المطلوبة لك. سيكون عليك اختيار نظام التشغيل من القائمة المنسدلة بنفسك.
5. بمجرد إضافة النظام ، انقر فوق التالى .

   إضافة الأجهزة إلى PM

6. الآن ، سيطلب منك Patch Manager حسابًا سيستخدمه لتكوين أنظمة التحديثات. يمكنك تقديم بيانات اعتماد لجميع أجهزة الكمبيوتر أو مختلفة لأجهزة الكمبيوتر المختلفة عن طريق تحديد الخيار المعني الوارد أدناه.

   بيانات اعتماد الحساب

7. انقر التالى . الآن ، ستبدأ الأداة في جمع المعلومات من أجهزة الكمبيوتر المتوفرة. قد يستغرق هذا بعض الوقت لذا انتظرها.
8. بمجرد الانتهاء ، انقر فوق تثبيت بقع لمواصلة تثبيت أي تحديثات مطلوبة.

   مدير التصحيح مرحبًا

9. ستقوم الأداة بسرد التحديثات ، وتحديد الأجهزة التي ترغب في تثبيت التحديثات لها ثم النقر فوق إنهاء .
10. مع ذلك ، يكون Patch Manager جاهزًا ويمكنك إنشاء جداول لأتمتة نشر التحديث.

إضافة تطبيقات الطرف الثالث إلى WSUS

لتحديث تحديثات تطبيق الجهة الخارجية للأجهزة المقدمة تلقائيًا ، سيتعين عليك إضافتها إلى Windows Server Update Services. من هناك ، يمكنك اختيار تحديثات تطبيقات الجهات الخارجية التي سيتم نشرها مباشرة على الخوادم. هيريس كيفية القيام بذلك:

1. في Patch Manager Console ، انتقل إلى الإدارة والتقارير> نشر البرامج .
2. ثم اختر تطبيق الجهة الخارجية الذي ترغب في إضافته إلى WSUS. بعد ذلك ، على الجانب الأيمن ، انقر فوق النشر التلقائي لتطبيقات الجهات الخارجية إلى WSUS اختيار.
3. حدد الأجهزة التي ترغب في إضافتها إليها ثم انقر فوق التالى .

   إضافة تطبيقات الطرف الثالث إلى WSUS

4. بعد ذلك ، في النافذة الجديدة ، قم بتوفير المعلومات المطلوبة. أعط الجدول وصفًا ويمكنك إضافة إشعارات إذا كنت ترغب في ذلك.
5. بشكل افتراضي ، سيتم نشر التحديثات في كل مرة بعد المزامنة مع خادم محتوى Patch Manager. إذا كنت ترغب في جدولتها بشكل مختلف ، يمكنك القيام بذلك باستخدام الخيارات المتوفرة.

   جدولة نشر تحديث تطبيق الجهة الخارجية

6. يمكنك جدولتها يوميًا أو أسبوعيًا أو شهريًا. الأمر برمته مفوض اليك.
7. للقيام بذلك ، انقر فوق الخيار إرسال إشعار بريد إلكتروني إلى ثم انقر فوق تهيئة زر. قم بتوفير المعلومات المطلوبة ثم انقر فوق حسنا زر.
8. إذا كنت تريد ، يمكنك أيضًا تصدير النتائج إلى ملف عبر الخيار المتوفر.
9. انقر التالى ثم أخيرًا انقر فوق إنهاء زر.