3.2 Miglioramenti di Patch Management

ZENworks 11.4.2 Patch Management garantisce migliori prestazioni e offre tre nuove funzionalità: supporto delle patch SLES 12, opzioni di notifica e annullamento delle policy patch e un'opzione di configurazione che consente di ripulire vecchi pacchetti di patch.

3.2.1 Miglioramenti alle prestazioni

Per quanto riguarda il miglioramento delle prestazioni, tra le nuove funzionalità troviamo le risposte pre-calcolate, che garantiscono migliori prestazioni dei server, e funzioni più avanzate di rilevamento delle vulnerabilità, per ottenere una maggiore efficienza dai client.

Risposte pre-calcolate

Se il numero di patch all'interno di una policy aumenta in modo consistente, il carico di lavoro per il server ZENworks diventa pesante. Il server infatti deve occuparsi delle richieste di calcolo delle policy patch su richiesta provenienti da tutti i dispositivi gestiti. A sua volta, questo causa un aumento dei tempi di risposta tra il server ZENworks e ciascun dispositivo gestito.

Per risolvere questo problema, le policy patch sono ora pre-calcolate. In questo modo è stata eliminata la necessità di richieste di calcolo su richiesta. Le risposte pre-calcolate vengono compresse e salvate nel database. La dimensione dei dati trasferiti dal server ZENworks al dispositivo gestito è quindi ridotta e, di conseguenza, il server ZENworks è in grado di applicare patch al dispositivo stesso in modo più efficiente.

Per trarre vantaggio da questa funzionalità è necessario applicare l'aggiornamento anche ai dispositivi gestiti.

Funzioni più avanzate di rilevamento delle vulnerabilità

È ora possibile completare più rapidamente il rilevamento delle patch, grazie ad alcuni miglioramenti dietro le quinte che consentono una maggiore velocità del rilevamento stesso.

3.2.2 Supporto per SLES 12

Con questa versione è disponibile il supporto delle patch per SUSE Linux Enterprise Server 12. Per applicare patch a questi endpoint, registrare gli endpoint tramite YaST, registrarli presso il SUSE Customer Center e quindi aggiungere le credenziali per il Customer Center alle impostazioni relative al servizio di sottoscrizione.

3.2.3 Opzioni di notifica e annullamento delle policy patch

Durante la configurazione della distribuzione delle policy patch è ora possibile abilitare le notifiche agli utenti, per informarli dell'applicazione di nuove policy alle loro workstation. È inoltre possibile configurare le policy in modo da consentire agli utenti di annullarne l'applicazione.

3.2.4 Pulizia dei pacchetti di patch memorizzati nella cache

ZENworks Patch Management dispone ora di un'opzione che consente di eliminare automaticamente le patch di distribuzioni precedenti. Utilizzare questa funzionalità per evitare che le patch memorizzate nella cache occupino una quantità eccessiva di spazio sul disco del server.

3.2.5 Nuovi rapporti sulle patch

In ZENworks 11 SP4 aggiornamento 2 sono disponibili cinque nuovi rapporti per Patch Management.

  • Stato DAU: include un grafico a torta che illustra il numero di giorni dall'ultima esecuzione del task DAU (Discover Applicable Updates) per gli agenti nella zona di gestione, distinguendo gli agenti con ultima esecuzione risalente a più di 7 giorni e quelli con ultima esecuzione risalente a 1-3 giorni.

  • Stato del dispositivo: specifica l'ultima data e l'ora per nome dispositivo per gli indicatori di stato relativi all'ultima data di contatto, l'ultimo aggiornamento completo, l'ultima scansione di inventario e l'ultimo DAU.

  • Percentuale patch generale: elenca il numero totale di dispositivi, distinguendo quelli a cui è stata applicata una patch da quelli a cui non è stata applicata, con le rispettive percentuali. Le percentuali sono inoltre rappresentate in un grafico a torta.

  • Percentuale patch per cartella: mostra il numero di dispositivi, distinguendo quelli a cui è stata applicata una patch da quelli a cui non è stata applicata, per ogni cartella, con la percentuale di quelli a cui la patch non è stata applicata.

  • Patch non applicate per dispositivo: per ogni dispositivo nella zona di gestione visualizza una tabella di patch non applicate con il nome della patch, la data di rilascio, l'impatto e il fornitore.

NOTA:Dopo l'aggiornamento o l'installazione di ZENworks 11.4.2, è necessario configurare l'applicazione ZENworks Reporting per consentirne l'accesso ai nuovi rapporti. Vedere Reconfiguring ZENworks Reporting nel manuale ZENworks Reporting Appliance 5.6.1 Deployment and Administration Reference (in lingua inglese).