{"id":8202,"date":"2023-10-23T15:00:00","date_gmt":"2023-10-23T13:00:00","guid":{"rendered":"https:\/\/flyingsupporter.ch\/?p=8202"},"modified":"2026-08-31T14:08:18","modified_gmt":"2026-08-31T12:08:18","slug":"deploiement-de-correctifs-avec-endpoint-central-de-manageengine","status":"publish","type":"post","link":"https:\/\/flyingsupporter.ch\/fr\/2023\/10\/23\/patch-deployment-mit-endpoint-central-von-manageengine\/","title":{"rendered":"D\u00e9ploiement de correctifs avec Endpoint Central de ManageEngine"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Introduction
<\/b>Les r\u00e9seaux d'entreprise doivent toujours \u00eatre \u00e0 jour, il n'y a pas de si ou de mais.
<\/span>Il existe toutefois diff\u00e9rentes mani\u00e8res d'atteindre cet objectif. Voici une recommandation de produits<\/span><\/p>

Alternative au WSUS<\/b><\/p>

De nombreux informaticiens travaillent avec le Microsof<\/a>t<\/a> WSUS<\/a> (<\/a>Windows<\/a> Services de mise \u00e0 jour du serveur<\/a>)<\/a><\/span><\/span><\/span>pour avoir une vue d'ensemble de toutes les mises \u00e0 jour \u00e0 venir et pour toujours d\u00e9ployer les mises \u00e0 jour actuelles de mani\u00e8re automatis\u00e9e sur l'ensemble du r\u00e9seau.<\/span><\/p>

Inconv\u00e9nient :<\/b> Il ne peut \u00eatre utilis\u00e9 que pour les appareils Windows.<\/p>

autre inconv\u00e9nient :<\/b> Il ne fonctionne que pour les mises \u00e0 jour internes de Microsoft, aucun logiciel tiers n'est mis \u00e0 jour avec ce syst\u00e8me. = Incertain ou a besoin d'une mise \u00e0 jour manuelle.<\/p>

Aujourd'hui, des mises \u00e0 jour de logiciels tiers et de pilotes sont \u00e9galement n\u00e9cessaires. Je ne veux pas savoir tout ce que nos clients ont install\u00e9 sur leurs appareils. Mais le syst\u00e8me de gestion des correctifs de ManageEngine le sait tr\u00e8s bien et nous donne la liste des mises \u00e0 jour \u00e0 venir :<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
Figure 1<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Comment, dans le meilleur des cas, maintenir \u00e0 jour tout un r\u00e9seau d'entreprise ?
<\/b>Cela n\u00e9cessite plusieurs composants. D'une part, un monitoring de tous les appareils du r\u00e9seau, un contrat de maintenance o\u00f9 tous les appareils du r\u00e9seau sont mis \u00e0 jour de mani\u00e8re r\u00e9currente et un syst\u00e8me qui maintient les serveurs et les clients \u00e0 jour en permanence.<\/span><\/p>

L'agent de ManageEngine peut \u00eatre install\u00e9 sur des appareils Windows, Linux et Apple. Ainsi, nous voyons dans le tableau de bord de ManageEngine toutes les informations d'\u00e9tat sur l'appareil et nous voyons les patchs (mises \u00e0 jour) actuellement en attente.<\/p>

Jusqu'o\u00f9 va l'automatisation avec MangeEngine ?
<\/b><\/span>Lors du Patchday de Microsoft, le deuxi\u00e8me mardi de chaque mois, les derniers patchs pour Windows Server et Clients sont mis \u00e0 disposition pour \u00eatre d\u00e9ploy\u00e9s.<\/span><\/p>

Selon la configuration, ManageEngine recherche par ex. toutes les 24 heures sur tous les appareils les patchs qui ont \u00e9t\u00e9 valid\u00e9s pour eux et les regroupe dans une liste. (Selon l'illustration 1)<\/p>

Nous configurons une nouvelle t\u00e2che de mise \u00e0 jour automatique des correctifs.<\/span><\/p>

Nous choisissons quelles mises \u00e0 jour Microsoft doivent \u00eatre actualis\u00e9es.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nous s\u00e9lectionnons les mises \u00e0 jour tierces, les mises \u00e0 jour de l'antivirus et les mises \u00e0 jour des pilotes qui doivent \u00eatre actualis\u00e9es.<\/p>

Nous configurons une politique de d\u00e9ploiement de correctifs, par exemple en nous basant sur le Patch Tuesday et en d\u00e9finissant une plage horaire pour le passage des mises \u00e0 jour.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nous cr\u00e9ons des scripts pour ce qui doit se passer avant la mise \u00e0 jour (pr\u00e9-script) et ceux qui doivent \u00eatre ex\u00e9cut\u00e9s apr\u00e8s les mises \u00e0 jour (post-script), par exemple un red\u00e9marrage du serveur ou le red\u00e9marrage de certains services. Ensuite, nous configurons les notifications qui doivent \u00eatre envoy\u00e9es \u00e0 qui.<\/p>

Il existe des structures d'entreprise o\u00f9 tous les serveurs ne peuvent pas \u00eatre mis \u00e0 jour en m\u00eame temps, car ils d\u00e9pendent d'autres services de serveur. Il est possible de configurer et d'automatiser autant de t\u00e2ches que l'on veut pour les groupes de serveurs.<\/p>

Ensuite, un informaticien est demand\u00e9 pour analyser les rapports et, le cas \u00e9ch\u00e9ant, des corrections sont n\u00e9cessaires l\u00e0 o\u00f9 il y a eu des difficult\u00e9s.<\/p>

Conclusion :
<\/b><\/span>Un syst\u00e8me qui d\u00e9ploie automatiquement des correctifs tous les mois am\u00e9liore consid\u00e9rablement la s\u00e9curit\u00e9 de votre infrastructure. C'est techniquement possible - en pratique aussi.<\/strong><\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Les r\u00e9seaux d'entreprise doivent toujours \u00eatre \u00e0 jour, il n'y a pas de si ou de mais.
\nIl existe toutefois diff\u00e9rentes mani\u00e8res d'atteindre cet objectif. Voici une recommandation de produits<\/p>","protected":false},"author":25,"featured_media":8204,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"page_builder":"","footnotes":""},"categories":[95,74,77],"tags":[],"post_folder":[110],"class_list":["post-8202","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-empfehlungen","category-news","category-sicherheit"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\n\t\t\n