{"id":8202,"date":"2023-10-23T15:00:00","date_gmt":"2023-10-23T13:00:00","guid":{"rendered":"https:\/\/flyingsupporter.ch\/?p=8202"},"modified":"2026-08-31T14:08:18","modified_gmt":"2026-08-31T12:08:18","slug":"distribuzione-delle-patch-con-endpoint-central-di-manageengine","status":"publish","type":"post","link":"https:\/\/flyingsupporter.ch\/it\/2023\/10\/23\/patch-deployment-mit-endpoint-central-von-manageengine\/","title":{"rendered":"Distribuzione delle patch con Endpoint Central di ManageEngine"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Introduzione
<\/b>Le reti aziendali devono essere sempre aggiornate, non ci sono se e ma.
<\/span>Tuttavia, esistono vari modi per raggiungere questo obiettivo. Ecco una raccomandazione di prodotto<\/span><\/p>

Alternativa a WSUS<\/b><\/p>

Molti informatici lavorano con il Microsof<\/a>t<\/a> WSUS<\/a> (<\/a>Finestre<\/a> Servizi di aggiornamento del server<\/a>)<\/a><\/span><\/span><\/span>per avere una panoramica di tutti gli aggiornamenti in sospeso e per distribuire sempre automaticamente gli ultimi aggiornamenti in tutta la rete.<\/span><\/p>

Svantaggi:<\/b> Pu\u00f2 essere utilizzato solo per i dispositivi Windows.<\/p>

Un altro svantaggio:<\/b> Funziona solo per gli aggiornamenti di Microsoft, nessun software di terze parti viene aggiornato con esso. = Non \u00e8 sicuro o richiede un lavoro di aggiornamento manuale.<\/p>

Oggi, tuttavia, sono necessari anche aggiornamenti del software di terze parti e aggiornamenti dei driver. Non voglio sapere cosa hanno installato i nostri clienti sui loro dispositivi. Ma il sistema di gestione delle patch di ManageEngine lo sa esattamente e ci elenca i prossimi aggiornamenti:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t
Figura 1<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Qual \u00e8 il modo migliore per mantenere aggiornata un'intera rete aziendale?
<\/b>Ci\u00f2 richiede diversi componenti. Da un lato, il monitoraggio di tutti i dispositivi di rete, un contratto di manutenzione che preveda l'aggiornamento ricorrente di tutti i dispositivi di rete e un sistema che mantenga costantemente aggiornati i server e i client.<\/span><\/p>

L'agente ManageEngine pu\u00f2 essere installato su dispositivi Windows, Linux e Apple. Questo ci permette di vedere tutte le informazioni sullo stato del dispositivo nella dashboard di ManageEngine e di vedere le patch (aggiornamenti) attualmente in sospeso.<\/p>

Fin dove arriva l'automazione con MangeEngine?
<\/b><\/span>Le ultime patch per i server e i client Windows vengono rilasciate per il rollout durante il Patchday di Microsoft, il secondo marted\u00ec di ogni mese.<\/span><\/p>

A seconda della configurazione, ManageEngine cerca ad esempio ogni 24 ore su tutti i dispositivi le patch che sono state rilasciate per loro e le riassume in un elenco. (Secondo la Figura 1)<\/p>

Stiamo configurando un nuovo task per gli aggiornamenti automatici delle patch.<\/span><\/p>

Selezioniamo quali aggiornamenti Microsoft devono essere aggiornati.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Selezioniamo quali aggiornamenti di terze parti, aggiornamenti della protezione antivirus e aggiornamenti dei driver devono essere aggiornati.<\/p>

Configuriamo una politica di distribuzione delle patch, ad esempio in base alla patch del marted\u00ec, e inseriamo una finestra temporale in cui l'aggiornamento deve essere eseguito.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Creiamo script per ci\u00f2 che deve accadere prima dell'aggiornamento (pre-script) e quelli che devono essere eseguiti dopo gli aggiornamenti (post-script), ad esempio il riavvio del server o il riavvio di alcuni servizi. Quindi configuriamo quali notifiche devono essere inviate a chi.<\/p>

Ci sono strutture aziendali in cui non tutti i server possono essere aggiornati contemporaneamente perch\u00e9 dipendono da altri servizi di server. \u00c8 possibile configurare e automatizzare qualsiasi attivit\u00e0 per i raggruppamenti di server.<\/p>

Uno specialista informatico deve quindi analizzare i rapporti e, se necessario, apportare le correzioni in caso di difficolt\u00e0.<\/p>

Conclusione:
<\/b><\/span>Un sistema che distribuisce automaticamente le patch su base mensile aumenta notevolmente la sicurezza della vostra infrastruttura. Tecnicamente \u00e8 possibile e anche praticamente.<\/strong><\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Le reti aziendali devono essere sempre aggiornate, non ci sono se e ma.
\nTuttavia, esistono vari modi per raggiungere questo obiettivo. Ecco una raccomandazione di prodotto<\/p>","protected":false},"author":25,"featured_media":8204,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"page_builder":"","footnotes":""},"categories":[95,74,77],"tags":[],"post_folder":[110],"class_list":["post-8202","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-empfehlungen","category-news","category-sicherheit"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\n\t\t\n