6.1 À propos des lignes de base obligatoires

Une ligne de base obligatoire est un niveau de conformité défini par l'utilisateur pour un groupe de périphériques. Si un périphérique n'est plus conforme, une ligne de base obligatoire garantit que les correctifs requis y sont installés afin qu'il redevienne conforme.

IMPORTANT :les lignes de base obligatoires constituent une méthode d'application automatique basée sur les résultats d'analyse de découverte les plus récents et, par conséquent, n'offrent aucun contrôle sur la durée ni l'ordre de déploiement des correctifs appliqués de cette manière. À moins qu'une planification d'occultation de contenu stricte ne soit en vigueur, n'appliquez pas de ligne de base obligatoire à des groupes de serveurs critiques ou d'autres périphériques où le déploiement non planifié de correctifs serait susceptible d'interrompre les opérations quotidiennes.

Le panneau Planification d'occultation de contenu permet de définir les heures auxquelles le contenu (ensembles, stratégies, paramètres de configuration, etc.) ne sera pas transmis aux périphériques.

Lorsqu'une ligne de base obligatoire est créée ou modifiée :

REMARQUE :certains correctifs, tels que MDAC et IE, requièrent un redémarrage et un login administrateur pour être terminés. Si ces correctifs ou des correctifs similaires sont ajoutés à une ligne de base, le déploiement s'arrête jusqu'au login.

Les sections suivantes fournissent des informations complémentaires sur les lignes de base obligatoires :

6.1.1 Affichage des lignes de base obligatoires

  1. Cliquez sur l'onglet Périphériques dans le tableau de bord de gauche.

    Une page affichant les dossiers racine pour chaque type de périphérique apparaît, tel qu'illustré à la figure suivante :

    Dossiers racine pour chaque type de périphérique

    Le dossier Serveurs est le dossier racine de tous les serveurs gérés. Le dossier Postes de travail est le dossier racine de tous les postes de travail gérés dans le réseau.

  2. Cliquez sur le lien Serveurs ou Postes de travail.

    Une liste des groupes de serveurs et postes de travail classés en fonction de leur système d'exploitation s'affiche. La figure suivante affiche la liste des groupes de serveurs :

    Liste des groupes de serveurs
  3. Dans la page Serveurs ou Postes de travail (dans le cas présent, il s'agit de la page Serveurs), sélectionnez un groupe.

    Une page affichant les détails généraux du groupe et les membres du groupe s'affiche. La figure suivante illustre la page qui s'affiche lorsqu'un groupe de serveurs dynamique appelé Windows Server 2003 est sélectionné :

    Détails généraux concernant Windows Server 2003
  4. Cliquez sur l'onglet Correctifs.

    Les correctifs qui s'appliquent aux périphériques membres du groupe sélectionné s'affichent. Si le groupe sélectionné est Windows Server 2003, l'onglet Correctifs affiche tous les correctifs applicables aux périphériques membres au sein du groupe Windows Server 2003, comme illustré à la figure suivante :

    Vulnérabilités applicables à Windows Server 2003

    Un correctif qui a été assigné à la ligne de base (également appelé correctif de ligne de base obligatoire) affiche l'icône icône de ligne de base obligatoire en regard de son nom, comme illustré à la figure ci-dessus.

    Vous pouvez également afficher les correctifs de ligne de base à l'aide du panneau Rechercher de la page Correctifs, qui permet de rechercher les correctifs de ligne de base obligatoire.

    Pour des informations détaillées sur les panneaux Correctifs et Informations sur le correctif, reportez-vous au Section 4.0, Utilisation de l'onglet Gestion des correctifs.

6.1.2 Utilisation de la page Ligne de base obligatoire

Vous pouvez utiliser le panneau Rechercher de la page Ligne de base obligatoire pour afficher les correctifs de ligne de base.

Le panneau Rechercher de la page Correctifs du groupe de périphériques, comme illustré à la Figure 6-1, permet de rechercher des correctifs de ligne de base obligatoire. Le panneau Rechercher permet également de rechercher d'autres correctifs en fonction de leur état et de leur impact.

Figure 6-1 Recherche de ligne de base obligatoire

Vous pouvez rechercher des correctifs de la ligne de base obligatoire en fonction des options de filtre suivantes :

  • Tous les correctifs : affiche tous les correctifs, y compris les éléments de ligne de base obligatoire.

  • Ligne de base uniquement : affiche uniquement les correctifs marqués comme éléments « Ligne de base obligatoire » pour le groupe.