6.1 Acerca de las líneas de base obligatorias

Una línea de base obligatoria es un nivel de conformidad definido por el usuario para un grupo de dispositivos. Si un dispositivo no cumple los requisitos, las líneas de base obligatorias garantizan que se aplican los parches necesarios para remediarlo.

IMPORTANTE:las líneas de base obligatorias constituyen un método de aplicación automático basado en los resultados de exploración de descubrimiento más recientes y, por lo tanto, no puede ejercerse control alguno sobre la hora de distribución ni el orden de los parches aplicados de esta forma. A menos que esté en vigor una programación estricta de interrupción de contenido, no aplique líneas de base obligatorias a grupos de servidores críticos ni a otros dispositivos en los que las distribuciones de parches no programadas puedan interrumpir las operaciones diarias.

El panel Programación de la interrupción del contenido permite definir las horas en las que el contenido (lotes, directivas, valores de configuración, etc.) no se entregará a los dispositivos.

Cuando se crea o modifica una línea de base obligatoria:

NOTA:algunos parches, como los de MDAC e IE, requieren que se lleve a cabo el rearranque y la entrada con nivel de administrador para completarse. Si se añaden estos parches u otros similares a una línea de base, la distribución se detiene hasta que se produce la entrada a la sesión.

Las secciones siguientes proporcionan más información sobre las líneas de base obligatorias:

6.1.1 Visualización de líneas de base obligatorias

  1. Haga clic en la pestaña Dispositivos del panel izquierdo.

    Se accede a una página que incluye las carpetas raíz de cada tipo de dispositivo, como se muestra en la siguiente ilustración.

    Carpetas raíz para cada tipo de dispositivo

    La carpeta Servidores es la carpeta raíz de todos los servidores gestionados y la carpeta Estaciones de trabajo la de todas las estaciones de trabajo gestionadas de la red.

  2. Haga clic en el enlace Servidores o en el enlace Estaciones de trabajo.

    Aparecerá una lista de los grupos de estaciones de trabajo o servidores, clasificados según los sistemas operativos correspondientes. La siguiente ilustración muestra una lista de grupos de servidores:

    Lista de grupos de servidores
  3. En la página Servidores o en la página Estaciones de trabajo (Servidores en este caso), seleccione cualquier grupo.

    Aparecerá una página que muestra los detalles generales del grupo y los miembros que incluye. La siguiente ilustración muestra la página que aparece cuando se selecciona un grupo dinámico de servidores denominado Windows Server 2003.

    Detalles generales de Windows Server 2003
  4. Haga clic en la pestaña Parches.

    Se muestran los parches aplicables a los dispositivos miembros del grupo seleccionado. Si el grupo seleccionado es Windows Server 2003, la pestaña Parches muestra todos los parches que se aplican a los dispositivos que pertenecen al grupo Windows Server 2003, tal como se refleja en la siguiente ilustración:

    Vulnerabilidades aplicables a Windows Server 2003

    Un parche que se ha asignado a la línea de base (también llamado parche de línea de base obligatoria) presenta el icono Icono de línea de base obligatoria junto a su nombre, tal y como se muestra en la ilustración anterior.

    Si lo prefiere, puede ver los parches de línea de base mediante el panel Buscar de la página Parches, que permite buscar parches de línea de base obligatoria.

    Para obtener información detallada acerca de los paneles Parches e Información de parche, consulte el Sección 4.0, Uso de la pestaña Gestión de parches.

6.1.2 Utilización de la página Línea de base obligatoria

Se puede utilizar el panel Buscar de la página Línea de base obligatoria para ver los parches de línea de base.

El panel Buscar de la página de parches del grupo de dispositivos, como se muestra en la Figura 6-1, permite buscar parches de línea de base obligatoria. El panel Buscar también permite buscar otros parches según su estado o impacto.

Figura 6-1 Búsqueda de línea de base obligatoria

Es posible buscar parches de línea de base obligatoria según las siguientes opciones de filtro:

  • Todos los parches: muestra todos los parches que incluyen los elementos de la línea de base obligatoria.

  • Sólo línea de base: muestra únicamente los parches que están marcados como “línea de base obligatoria” para el grupo.