7.2 Uso de la pestaña Parches para un dispositivo

7.2.1 Parches

Esta sección de la página Parches proporciona la siguiente información sobre los parches:

  • El nombre del parche

  • El número total de parches disponibles

  • El impacto del parche

  • Las estadísticas del parche

En esta sección se describe el menú Acción, que permite realizar cualquiera de las siguientes acciones relacionadas con los parches: Distribuir solución, > Habilitar, > Inhabilitar, > Explorar ahora, > Actualizar caché y Exportar. Para obtener más información acerca de esas acciones, consulte la Sección 7.2.6, Elementos del menú Acción.

La sección Parches también incluye la lista desplegable para mostrar elementos que permite seleccionar el número de elementos que se deben mostrar.

Figura 7-1 Lista desplegable para mostrar elementos

7.2.2 Nombre del parche

El nombre del parche normalmente incluye el fabricante o proveedor del parche, la aplicación específica y la información de la versión.

La siguiente ilustración muestra un ejemplo de un nombre de parche en el que Adobe es el proveedor, Acrobat Reader la aplicación y 6.0.6 la información de la versión:

Figura 7-2 Ejemplo de nombre de parche

7.2.3 Número total de parches disponibles

El número total de parches disponibles se muestra en la esquina inferior izquierda de la tabla. En el ejemplo siguiente, hay 979 parches disponibles:

Figura 7-3 Número total de parches

7.2.4 Impactos de parches

En función de la fecha y el impacto de la publicación, los parches se pueden clasificar como críticos, recomendados, informativos o instaladores de software.

  • Crítico: Novell ha determinado que este tipo de parche es crítico y, por lo tanto, se debe instalar lo antes posible. La mayoría de las actualizaciones de seguridad recientes se incluyen en esta categoría. El servidor de ZENworks descarga y guarda automáticamente los parches con un impacto crítico.

  • Recomendación: Novell ha determinado que el parche, aunque no es crítico ni está relacionado con la seguridad, es útil y debe aplicarse para proteger la integridad de los equipos. Por lo tanto, Novell recomienda instalar los parches en esta categoría.

  • Informativo: este tipo de parche detecta una condición que Novell ha determinado como informativa. Los parches de información se utilizan únicamente con fines informativos. No hay ningún parche real instalado.

  • Instaladores de software: este tipo de parches está integrado por aplicaciones de software. Por lo general, incluye instaladores de software. Los parches se muestran como Parche no aplicado si la aplicación no se ha instalado en ningún equipo.

La terminología sobre impactos de Patch Management relacionada con la suscripción a parches sigue con precisión la terminología sobre impactos del proveedor relacionada con el estado del valor crítico de los parches. Todos los sistemas operativos tienen una clasificación de impactos que es específica para cada proveedor y dicha clasificación se asigna a una clasificación de Novell, tal como se describe en esta sección. Con arreglo a las recomendaciones de Lumension Security, Patch Management aumenta la gravedad en la clasificación del impacto. Por ejemplo, los parches de las categorías de Microsoft “críticos”, “importantes” y “moderados” están todos ellos clasificados como “críticos” por Novell.

En la siguiente tabla se muestra la relación entre la terminología de clasificación de parches de Novell y la de Microsoft:

Tabla 7-1 Correspondencia de categorías de impacto entre Novell y Microsoft

Impactos de parches de Novell

Windows

Otros

Crítico

Seguridad crítica

Importante

Moderado

N/D

Recomendación

Recomendación

Baja

Ejemplo: Actualización del filtro de correo electrónico no deseado de Microsoft Outlook 2003

N/D

Instaladores de software

Distribución de software

Ejemplo: Herramienta de eliminación de software malintencionado (eliminación de virus) de Microsoft Windows

Instalador de software de Adobe 8.1

Informativo

N/D

N/D

Fuente: Lumension Security

7.2.5 Estadísticas de parches

Las estadísticas de parches muestran la relación entre un parche específico y el dispositivo seleccionado. Las estadísticas de parches se muestran en la columna Parche aplicado de la parte derecha de la página Parches. Esta columna indica si el parche se ha aplicado correctamente o no al dispositivo gestionado. Si se ha aplicado el parche al dispositivo, la columna muestra Sí; de lo contrario, muestra No.

7.2.6 Elementos del menú Acción

El menú Acción de la página Parches del dispositivo seleccionado incluye las seis opciones siguientes:

Figura 7-4 Menú de acciones

  • Distribuir solución: permite distribuir un parche. Para usar esta opción, marque la casilla de verificación del parche que desea distribuir y seleccione Distribuir solución para abrir el asistente de distribución de soluciones.

  • Habilitar: permite habilitar un parche inhabilitado. Para utilizarla, selecciónela en el menú Acción.

  • Inhabilitar: permite inhabilitar un parche. Para utilizar esta opción, marque la casilla de verificación del parche deseado y elija Inhabilitar. El parche seleccionado se eliminará de la lista.

    NOTA:si se inhabilita un parche, también se inhabilitan todos los lotes que tiene asociados.

  • Actualizar caché: esta opción inicia un proceso de descarga de los lotes asociados al parche seleccionado y almacena en caché esos lotes en el servidor de ZENworks.

    NOTA:los lotes de soluciones se deben almacenar en caché antes de que se instalen en el dispositivo de destino.

    Para utilizar esta opción:

    1. Seleccione uno o varios parches de la lista.

    2. En el menú Acción, haga clic en Actualizar caché.

      El icono de parche cambia a Icono de parche cuyo proceso de descarga se ha iniciado. Mientras la descarga está en curso, el icono cambia a Icono de vulnerabilidades cuya descarga está en curso. Cuando finaliza el almacenamiento en caché, el color del icono del parche cambia a verde. Esto indica que la solución de parche está lista para que se distribuya.

  • Exportar: permite exportar datos, como el estado y el impacto de los parches seleccionados, a un archivo de valores separados por comas (CSV). Puede optar por guardar el archivo en otro formato de archivo después de abrirlo mediante la opción de descarga.

7.2.7 Búsqueda de parches

La sección Buscar de la página Parches ofrece una amplia variedad de opciones de búsqueda y filtrado de datos que permiten buscar parches específicos y filtrar los resultados según el estado o el impacto de los parches. Las búsquedas y el filtrado se pueden llevar a cabo de forma independiente o se pueden combinar para proporcionar amplias posibilidades de detalle. La siguiente ilustración muestra la sección de búsqueda de parches:

Figura 7-5 Sección Buscar de la página Parches

Para buscar un parche:

  1. Escriba el nombre del parche, o parte, en el cuadro de texto Nombre del parche.

  2. Marque la casilla de verificación adecuada en Estado e Impacto.

  3. Seleccione un proveedor en la lista desplegable Proveedor.

  4. Seleccione el estado de caché de la lista desplegable Estado de caché.

  5. Haga clic en Buscar.

Si se hace clic en Restaurar, se recuperan los valores por defecto.

Estado del parche, que puede serLa tabla siguiente describe el resultado de seleccionar cada una de las opciones de filtro de Estado:

Tabla 7-2 Filtros de estado en la búsqueda

Filtro de estado

Resultado

Revisados

Los resultados de la búsqueda incluyen todos los parches de la lista que se han aplicado a uno o varios dispositivos.

No aplicados

Los resultados de la búsqueda incluirán todos los parches de la lista de parches que no se hayan aplicado a ningún dispositivo.

No es aplicable

Los resultados de la búsqueda incluyen todos los parches de la lista que no se aplican al dispositivo.

Incluir inhabilitados

Los resultados de la búsqueda incluyen todos los parches de la lista que el administrador ha inhabilitado.

La tabla siguiente describe el resultado de seleccionar cada opción de filtro de Impacto.

Tabla 7-3 Filtros de impacto en la búsqueda

Filtro de impacto

Resultado

Crítico

Los resultados de la búsqueda incluyen todos los parches de la lista clasificados como críticos por Novell.

Recomendación

Los resultados de la búsqueda incluyen todos los parches de la lista clasificados como recomendados por Novell.

Informativo

Los resultados de la búsqueda incluyen todos los parches de la lista clasificados como informativos por Novell.

Instaladores de software

Los resultados de la búsqueda incluyen todos los parches de la lista clasificados como instaladores de software por Novell.

Tabla 7-4 Filtros de proveedores y de estados de caché en las búsquedas

Filtro

Resultado

Proveedor

Los resultados de la búsqueda incluyen todos los parches relevantes para el proveedor.

Estado de caché

Los resultados de la búsqueda incluirán todos los parches que se hayan almacenado en caché, o que no se hayan almacenado, en el servidor local.

7.2.8 Información de parche

Puede ver información detallada acerca de un parche seleccionado en la sección Información de parche. Al hacer clic en el nombre de un parche, se muestran detalles sobre el mismo.

Por ejemplo, si selecciona el parche Adobe Acrobat Reader 6.0.6 Update en la lista de parches, la sección Información de parche recoge el resultado del análisis del parche seleccionado, como se muestra en la siguiente ilustración:

Figura 7-6 Información de parche de un parche seleccionado

En la tabla siguiente se describen los distintos nombres de propiedad de la sección Información de parche:

Tabla 7-5 Nombres de propiedades de la sección Información de parche

Nombre de propiedad

Definición

Nombre

El nombre del parche.

Impacto

Impacto del parche determinado por Novell. Consulte Sección 7.2.4, Impactos de parches.

Estado

Estado del parche, que puede ser: Habilitado, > Inhabilitado (Reemplazado) o Inhabilitado (Por usuario).

Proveedor

Nombre del fabricante o proveedor.

Publicado el

Fecha en la que se ha publicado el parche.

ID de producto de proveedor

Número de identificación proporcionado al producto por el proveedor.

Descripción

Descripción del parche. Incluye las ventajas de distribuir el parche y los requisitos previos para poder hacerlo.

Requiere rearranque

Indica si es preciso rearrancar o no tras distribuir el parche.

Admite desinstalación

Indica si el parche se puede desinstalar.

7.2.9 Parches para estaciones de trabajo

Para ver los parches para una estación de trabajo específica:

  1. Haga clic en el enlace Estaciones de trabajo de la página Dispositivos.

    Se accede a una lista de grupos de estaciones de trabajo clasificadas en función de su sistema operativo, como se muestra en la siguiente ilustración:

    Lista de grupos de estaciones de trabajo clasificadas en función del sistema operativo

    La página Estaciones de trabajo muestra los siguientes iconos:

    Icono

    Estado

    Estado del mensaje: normal

    Estado del dispositivo: aplicación correcta de lote y directiva

    Estado del mensaje: advertencia

    Estado del dispositivo: aplicación correcta de lote y directiva

    Estado del mensaje: error

    Estado del dispositivo: aplicación correcta de lote y directiva

    Estado del mensaje: error

    Estado del dispositivo: error en aplicación de directiva o lote en uno o varios lotes o directivas.

    También se pueden detectar los dispositivos utilizando la función Buscar (consulte la sección Elemento de filtro).

  2. Haga clic en el grupo adecuado (grupo de estaciones de trabajo o grupo de estaciones de trabajo dinámico) para ver los detalles del grupo y sus miembros.

  3. Haga clic en el miembro o dispositivo estación de trabajo deseado.

    Se muestra una página con los detalles de los miembros. La siguiente ilustración muestra la página que recoge los detalles del dispositivo estación de trabajo w2adxpsp2:

    Detalles generales de un dispositivo estación de trabajo
  4. Haga clic en la pestaña Parches.

    Los parches asociadas al dispositivo de estación de trabajo se muestran como en la siguiente ilustración:

    Parches aplicables al dispositivo de servidor gestionado