1.8 Patch Management

  • Airgap für Kunden in geschlossenen Netzwerken: Für die Arbeit mit vertraulichen Daten, die nicht im Internet offengelegt werden dürfen, steht nunmehr eine Airgap-Funktion zur Verfügung. Mit dieser Funktion können Sie ZENworks Patch Management auf Arbeitsstationen in Netzwerken nutzen, die nicht mit dem Internet verbunden sind. Eine solche Konstellation wird als „Airgap-Umgebung“ bezeichnet. In dieser Konfiguration wird ein einzelner Patch Management-Server für das Herunterladen von Patch-Inhalten aus dem Internet konfiguriert. Nach dem Herunterladen werden die Inhalte auf einen anderen Patch Management-Server migriert, der nicht mit dem Internet verbunden ist. Über diesen Server wenden Sie dann die Patches auf die Airgap-Arbeitsstationen an.

  • Patch-Servermigration: Bei einem Ausfall oder bei Wartungsarbeiten des Patch Management-Servers können Sie Patch Management nunmehr auf einen anderen ZENworks-Server migrieren und dabei die Daten aus der bisherigen Patch Management-Installation beibehalten. Beim Verschieben bleiben zwischengespeicherte Patch-Inhalte, obligatorische Grundkonfigurationen und DAU-Bundles erhalten.

  • Umstrukturierung der Patch Management-Konfiguration: Die Konfigurationseinstellungen für Patch Management in der Verwaltungszone wurden in mehrere Seiten gegliedert. Das neue Layout ist intuitiver. Erfahrene Patch Management-Benutzer werden bemerken, dass bestimmte Einstellungen auf eine andere Seite verschoben wurden.

    • Verwaltungszoneneinstellungen für Patch Management: Die Anzahl der Verwaltungszoneneinstellungen für Patch Management wurde von 12 Kategorien auf 7 Kategorien gesenkt. Einige Kategorien wurden zusammengeführt und erschließen sich so noch intuitiver.

      Die nachfolgende Tabelle zeigt die neuen Kategorien in ZENworks 11 SP4 im Vergleich zu den Kategorien in ZENworks 11 SP3.

      Tabelle 1-1 Umstrukturierung der Patch Management-Kategorien

      Kategorien in ZENworks 11 SP4

      Kategorien in ZENworks 11 SP3

      Einstellungen für Abonnementdienst

      • Informationen zum Abonnementdienst

      • HTTP-Proxy konfigurieren

      • Berechtigungsnachweise für Patch-Abonnements

      Abonnementdienstinhalt herunterladen

      Abonnement-Download

      E-Mail-Benachrichtigung (unverändert)

      Dashboard und Trending (keine Änderungen)

      Zeitplan für die Erkennung von Sicherheitslücken

      • Installation von Discover Applicable Update-Bundles planen

      • Verteilung von Discover Applicable Update-Bundles planen

      • Bereitstellungsoptionen

      Einstellungen für Patch-Richtlinie

      • Einstellungen für Durchsetzung der Patch-Richtlinie

      • Einstellungen für Verteilung der Patch-Richtlinie

      Einstellungen für obligatorische Grundkonfigurationen (keine Änderungen)

  • Deaktivieren von Inhalten nach Alter: Diese neue Option wurde für die Verwaltung älterer Inhalte eingeführt. Sie können nunmehr Inhalte automatisch deaktivieren, die älter als ein ausgewähltes Ablaufdatum sind. Mit dieser Funktion wird die Bereitstellung älterer Patches verhindert und die Listen auf der Registerkarte „Patches“ werden verkürzt. Sie können beispielsweise festlegen, dass Installationsprogramme von Drittanbietern sich nach sechs Monaten automatisch selbst deaktivieren sollen.

Weitere Informationen zu den Patch Management-Szenarien finden Sie im Handbuch ZENworks 4 SP2 Aktualisierung 2: Patch Management-Referenz.