1.8 Patch Management

  • Desconexión total para clientes de redes cerradas: los clientes que trabajan con datos confidenciales que hay que mantener sin contacto con Internet cuentan ahora con una función de desconexión total. Esta función permite usar ZENworks Patch Management en estaciones de trabajo de redes desconectadas de Internet, también conocidos como entornos con “airgap” (hueco de aire). En esta configuración, un servidor de Patch Management se configura para descargar el contenido de los parches de Internet. Después de que el contenido se haya descargado, se migra a otro servidor de Patch Management, que está desconectado de Internet. Este servidor se usa para aplicar los parches a las estaciones de trabajo desconectadas conforme a las normativas.

  • Migración del servidor de parches: en caso de que el servidor de Patch Management falle o durante el mantenimiento, ahora es posible migrar Patch Management a otro servidor de ZENworks conservando los datos de la instalación de Patch Management anterior. Durante el traslado, ahora es posible conservar el contenido de parches en caché, las líneas de base obligatorias y los lotes DAU.

  • Reorganización de la configuración de Patch Management: los valores de configuración de Patch Management en Valores de zona de gestión se han reorganizado en varias páginas. El nuevo diseño es más intuitivo. Sin embargo, los usuarios con experiencia en Patch Management pueden descubrir que algunos de los valores se han trasladado de las páginas a las que están acostumbrados.

    • Valores de zona de gestión para Patch Management: el número de valores de la zona de gestión para Patch Management se ha reducido de 12 categorías a solo 7. Algunas de estas categorías se han consolidado para que la experiencia del usuario sea más intuitiva.

      En la tabla siguiente se muestran las nuevas categorías de ZENworks 11 SP4 comparadas con las de ZENworks 11 SP3.

      Tabla 1-1 Reorganización de las categorías de Patch Management

      Categorías de ZENworks 11 SP4

      Categorías de ZENworks 11 SP3

      Configuración de servicio de suscripción

      • Información del servicio de suscripción

      • Configurar servidor proxy HTTP

      • Credenciales de suscripción a parches

      Descarga de contenido de servicio de suscripción

      Descarga de suscripción

      Notificación de correo electrónico (sin cambios)

      Consola y tendencias (sin cambios)

      Programación de detección de vulnerabilidades

      • Programar instalación de lotes de actualización aplicables de descubrimiento

      • Programar distribución de lotes de actualización aplicables de descubrimiento

      • Opciones de distribución

      Configuración de la directiva de parches

      • Configuración de la aplicación de la directiva de parches

      • Configuración de la distribución de la directiva de parches

      Valores de línea de base obligatoria (sin cambios)

  • Inhabilitación de contenido por antigüedad: esta nueva opción se ha añadido para gestionar el contenido antiguo. Ahora es posible inhabilitar automáticamente contenido anterior a la fecha de caducidad seleccionada. La función evita que se distribuyan parches antiguos y reduce el ámbito de listado de la pestaña Parches. Por ejemplo, puede definir que los instaladores de otros fabricantes se inhabiliten automáticamente después de seis meses.

Para obtener más información acerca de los escenarios de Patch Management, consulte la Referencia sobre la actualización 2 de ZENworks 11 SP4 Patch Management.