1.5 Patch Management

1.5.1 Nouveau design du tableau de bord

La gestion des correctifs fait partie du nouveau tableau de bord ZENworks, ce qui améliore considérablement l'utilitaire du tableau de bord des correctifs, aussi bien pour évaluer l'état de santé de votre environnement de correctifs que pour prendre des mesures en cas de faiblesses. Le nouveau tableau de bord de gestion des correctifs inclut quatre dashlets par défaut et la possibilité de créer des dashlets personnalisés à partir des dashlets par défaut. Reportez-vous aux descriptions de chaque dashlet de gestion des correctifs ci-dessous :

  • État de l'abonnement aux correctifs : affiche le nombre de correctifs connus dans la zone ainsi que leur état, les dernières heures de début et de fin des activités d'abonnement pour les licences, la découverte et le téléchargement des correctifs.

  • Correctifs récemment publiés : affiche le nombre de correctifs récemment publiés par type d'impact de correctif.

  • Conformité du correctif de périphérique : affiche l'état de conformité des périphériques dans la zone.

  • Dernière analyse des correctifs du périphérique : affiche, par plage de temps, le nombre de périphériques dont les correctifs ont été analysés.

1.5.2 Révision des critères de conformité des correctifs

Conjointement au tableau de bord remodelé de gestion des correctifs, la conformité des correctifs est maintenant basée sur un pourcentage de correctifs indispensables et recommandés installés sur chaque périphérique configurable. Cette modification est configurée dans Gestion des correctifs > Configuration du tableau de bord et des tendances et affiche les données dans le nouveau dashlet Conformité du correctif de périphérique.

Pour plus d'informations, reportez-vous à la section Configuring Patch Dashboard and Trending Behavior (Configuration du tableau de bord des correctifs et comportement des tendances) du manuel ZENworks 2017 Patch Management Reference (Référence de ZENworks 2017 Patch Management).

1.5.3 Nouveau comportement d'analyse des correctifs

Dans les versions précédentes, les analyses planifiées ne s'exécutaient que si le moteur d'analyse détectait qu'un nouvel ensemble DAU (Discover Applicable Updates) avait été livré au périphérique depuis la dernière analyse. En plus de la diminution potentielle des performances entraînées par ce comportement en raison de l'analyse des correctifs, il suscitait également les préoccupations suivantes :

  • Une analyse des correctifs détecte si un correctif a été installé, quel que soit sa source d'installation. Si un correctif a été installé par un outil autre que ZENworks (par exemple, le programme de mise à jour natif de l'application), le fait d'ignorer l'analyse, au motif que l'ensemble DAU n'a pas été modifié entraînerait un état incorrect du correctif du périphérique.

  • La date de la dernière analyse des correctifs dans le tableau de bord Dernière analyse des correctifs du périphérique (amélioré dans cette version) peut induire en erreur, car le moteur d'analyse indique qu'il a effectué l'analyse même s'il l'a ignorée, en l'absence de modification de l'ensemble DAU.

Pour résoudre ce problème, le comportement de l'analyse a été modifié pour veiller à ce qu'une analyse planifiée soit réalisée systématiquement, que l'ensemble DAU ait été modifié ou non. Si les utilisateurs constatent une baisse perceptible des performances de leurs périphériques, vous pouvez restaurer le comportement d'analyse précédent en ajoutant PATCH_SCAN_ALWAYS=FALSE aux variables système.

Pour plus d'informations, reportez-vous à la section Patch Management System Variables (Variables système de la gestion des correctifs) du manuel ZENworks 2017 Patch Management Reference (Référence de ZENworks 2017 Patch Management).