Hayden und willkommen zurück.
Im heutigen Video besprechen wir nun die Batch-Verwaltung, die Teil des Systems Manager-Angebots ist.
Jetzt automatisiert der Patch-Manager den Prozess, die verwalteten Instanzen mit grenzsicherheitsbezogenen und anderen Arten
von Leads zu versehen.
Lassen Sie uns dies mit einer einfachen Animation verstehen, bei der Sie hier einen Server haben, Sie können ihn als
einfach zu Instantisieren betrachten und einen Batch-Manager haben.
Also der beste Manager hier, zuerst kann er weitermachen und nach fehlenden Patches suchen.
Sobald es mehr als vier fehlende Seiten hat, wird es fortfahren und eine Liste der neuen
Updates erstellen, die auf diesem Server fehlen, damit diese Updates behoben, die Sicherheit gelöscht
usw.
Sobald der Patch-Manager also herausgefunden hat, dass dies die neuen Updates sind, die auf
dem Server fehlen, kann er fortfahren und die Patches anwenden.
Wenn dem Server also Patches fehlen, besteht die Möglichkeit, dass dieser Server für Sicherheits- und andere Arten von Angriffen
anfällig ist.
Das ist also der Grund, warum Sie diesen Hintergrund haben.
Sobald der Battis identifiziert wurde, kann der Gerätemanager nun auch die zugehörigen Updates auf den
Server anwenden.
Sobald die Updates angewendet wurden, ist dies wieder grün, was bedeutet, dass keine neuen Patches
angewendet werden müssen.
Das ist es, was der Batch-Manager auf hoher Ebene tut.
Wissen Sie, wann immer Sie mit den Servern arbeiten, gibt es bestimmte wichtige Terminologien, die
Sie verstehen müssen.
Der erste ist die Patch-Baseline, nicht der Patch.
Der Baseline-Dienst bestimmt die Liste der fehlenden Patches, die in dieser Instanz installiert werden müssen.
Für diese grundlegende Verteidigung, welche Patches für die Installation auf Ihren Instanzen genehmigt sind, können Sie genehmigte
oder abgelehnte Pakete einzeln angeben, damit wir ein Beispiel nehmen können.
Es fehlen also das ganze Jahr über viele Patches.
Wollen Sie also fortfahren und alle fehlenden Patches auf den Server anwenden oder gibt es bestimmte Pakete, die
Sie nicht anwenden möchten.
Alle diese Konfigurationen können also ungefähr auf Basisniveau angewendet werden.
Wenn Sie also bei diesen fehlenden Patches nicht möchten, dass die Regierung auf den Server angewendet
wird, können Sie dies auf Patch-Baseline-Ebene angeben.
Dies ist sehr wichtig, da viele Agenten spezifisch auf die Schlussfolgerung eingehen.
Und manchmal, wenn Sie die Schlussfolgerung auf die höheren aktualisieren, dann mögen viele Agenten speziell die Idee
von Sipes-Agenten, sie hören auf zu funktionieren.
Sie müssen also das ganze Jahr über sehr vorsichtig sein, wenn Sie die Pflaster auftragen.
Ich hoffe, Sie haben verstanden, was diese Grundlinie bewirkt.
Die zweite wichtige Terminologie hier ist das Wartungsfenster.
Das Wartungsfenster bietet also einen Mechanismus zum Planen einer bestimmten Aktivität auf einem bestimmten Ziel.
Nehmen wir an, Sie möchten um 2:00 Uhr eine Tatting-Aktivität durchführen. m. am Morgen, damit dies
im Wartungsfenster konfiguriert werden kann, Zeitraum.
Das sind also die beiden wichtigen Terminologien.
Machen wir eine Sache.
Lassen Sie uns schnell eine Demo machen, damit dies besser verstanden wird.
Nein, ich meine, der Systemmanager Consolo, Sie und richtig, Sie werden sehen, dass wir eine Instanz zur
Verfügung haben.
Wenn Sie sich nun den Patch-Manager ansehen, sehen Sie, dass Sie die Längen der BU gepatcht haben,
da wir über die vergangene Grundlinie gesprochen haben, wo Sie die Genehmigung für die Resektion usw.
Es sind also viele schlechte Baselines verfügbar und diese werden gerade erstellt.
Vadarlis Sie haben also Passantenlinien für Ad-hoc-Yachties, Basislinien nur für Ammas.
Das würdest du für S tun. Ö. S und andere.
Nehmen wir also ein Beispiel für den Patch Baisley, der mit Amazon Linux verbunden ist.
Wenn Sie nun ein Jahr nach den Genehmigungsregeln für die Freigabe von Sicherheiten suchen, also für alle Battis,
die mit der Sicherheit verbunden sind und den Schweregrad kritisch und wichtig haben, dann gibt es keine automatische
Genehmigungsverzögerung, die besagt, dass sieben Tage vor der Genehmigung gewartet wird.
Wenn also ein Badge mit der Sicherheit verbunden ist, ist eine Vielzahl von kritischen und wichtigen Informationen zu jeder Zeit
freigegeben.
Dann gibt es ein siebentägiges Genehmigungsfenster, in dem das Badge genehmigt und an die Instanzen
in Ihrer Umgebung übertragen wird.
Ebenso haben Sie auch die Klassifizierung von Bugfix und so weiter.
Dies ist also ein Beispiel für eine Standardeinstellung von Tabbys Sprache und ist Androids.
Nehmen wir nun auch ein Beispiel für ein benutzerdefiniertes Abzeichen Beesley.
Also habe ich damals für die heutige Demo einen benutzerdefinierten Passanten erstellt.
Und wenn man sich diese Bestien ansieht.
Sie haben eine Klassifizierung und die Klassifizierung ist mit Sicherheit verbunden, die Sicherheit ist kritisch
und wichtig, und dennoch haben wir definiert, dass jedes Mal, wenn eine kritische
Woche eine Sicherheitslücke aufweist, null Tage vor der Genehmigung, damit die Instanzen sofort übergeben werden .
Jetzt gibt es noch eine weitere Regel, dass, wenn es irgendwelche Parteien gibt, die mit der Schwere des Imports in
Verbindung stehen, die drei Tage vor der Genehmigung.
Und auch, wenn Sie in den Ausnahmen nachsehen, wo ein Paket abgelehnt wurde, ist das weg.
Auch wenn Agonal also ein wichtiges Sicherheitsniveau hat, wird dies nicht auf die Umwelt übertragen.
Dies ist also ein einfaches Beispiel dafür, was diese Baseline jetzt tut.
Die nächste wichtige Sache, die wir verstehen müssen, war die Aufrechterhaltung des Wissens.
Wenn wir uns also das Wartungsfenster ansehen, sehen Sie, dass ich ein Wartungsfenster erstellt habe und
weniger Verkehr benötigt wird.
Und so lasst uns das schnell öffnen.
Und innerhalb dieses Wartungsfensters sehen Sie, dass die Dauer eine Stunde beträgt und einen aktuellen Preisausdruck
hat, Gloria.
Was Sie also tun können, ist über den Koran, Sie können festlegen, in welche Zeit Sie die Partys schieben möchten.
Oftmals kann es zu Problemen im Zusammenhang mit Ihrer Bewerbung kommen, wenn Sie die
Partys während der Stoßzeiten vorantreiben.
Entscheiden Sie sich also für einen Zeitpunkt, zu dem Sie am wenigsten Verkehr haben.
Und in dieser Zeit können Sie Gordon die Partys in so bestimmte Zeiten schieben, dass Sie sehen, dass die
Anwendung jedes Mal, wenn Sie Partys pushen, ausfallen kann.
Sie müssen also sehr vorsichtig sein.
Planen Sie Ihre Partys immer in der Zeit, in der Sie am wenigsten Verkehr haben, damit
Sie selbst dann, wenn etwas schief geht, etwas Zeit zum Reparieren haben.
Das ist also mit dem aktuellen Ablauf verbunden.
Nein.
Eine gute Sache, die mir gefällt, ist, dass das Wartungsfenster Ihnen die genaue Uhrzeit anzeigt.
Dann tritt dieses Wartungsfenster in Kraft.
Es ist also acht Uhr dreißig UPC, also wird dieses Wartungsfenster bei do a ausgeführt. m. morgens in diesem Diner
im Grünen.
Kehren wir also hier zum Batch-Manager zurück und klicken wir auf Konfigurierbarkeit konfigurieren.
Jetzt gibt es in Ihnen eine wichtige Sache, die ich Ihnen zeigen wollte, die Patch-Operationen.
Es gibt hier also zwei Arten von schlechten Operationen.
Der erste ist nur scannen und der zweite ist scannen und installieren.
Kann also nur wirklich weitermachen und es wird nur nach den fehlenden Patches gescannt.
Es trifft nicht zu, wenn wir uns die besprochene Animation ansehen, nachdem wir nach den fehlenden Patches
gesucht haben. Der Patch-Manager hat auch die Möglichkeit, die Patches anzuwenden, damit das System auf dem neuesten Stand ist.
Sie haben also die Möglichkeit, einen dieser Schritte auszuführen.
Wenn Sie jetzt einen Scan durchführen, wird Ihnen nur dann, während Sie darüber sprechen, die Liste
der fehlenden Patches angezeigt, und diese Liste kann auf Konformitätsebene eingesehen werden.
Wenn Sie also auf die Compliance-Ebene klicken, habe ich im Grunde einen schlechten Manager erstellt, der nur eine Option auswählen kann.
Sobald Sie dies innerhalb der Beschwerde getan haben, werden Sie in der Regel feststellen, dass es bestimmte nicht konforme Ergebnisse
in Bezug auf das Schlagen gibt.
Und wenn Sie dies öffnen, klicken wir auf den Moment.
Zaydi.
Sie sehen also im Grunde die Liste der Pakete, die Teil sind, und zeigt auch die Liste der Updates,
die ich benötige, in Grau an.
Das war also mit der Einhaltung verbunden.
Dies ist die allgemeine Übersicht über den Patch-Manager und die Funktionen, die er im Rahmen der SSA-Angebote
bietet, damit dieses Video damit abgeschlossen wird.
Ich hoffe, diese Rezension war informativ und ich freue mich, Sie im nächsten Video zu sehen.