Escenario: Actualización de software de terceros
En esta sección, se describe un escenario para actualizar el software de terceros instalado en los dispositivos cliente. El software de terceros incluye aplicaciones de otros proveedores de software.
Requisitos previos
El Servidor de administración debe estar conectado a Internet para instalar actualizaciones de software de terceros.
Etapas
El proceso para actualizar aplicaciones de terceros se divide en etapas:
- Buscar las actualizaciones requeridas
Para buscar las actualizaciones que se requieren para el software de terceros de los dispositivos administrados, ejecute la tarea Buscar vulnerabilidades y actualizaciones requeridas. Cuando se complete esta tarea, Kaspersky Security Center Linux recibe las listas de vulnerabilidades detectadas y las actualizaciones necesarias para el software de terceros instalado en los dispositivos especificados en las propiedades de la tarea.
La tarea Buscar vulnerabilidades y actualizaciones requeridas se crea automáticamente con el Asistente de inicio rápido del Servidor de administración. Si no ejecutó el asistente, cree la tarea Buscar vulnerabilidades y actualizaciones requeridas o ejecute el asistente de inicio rápido ahora.
Puede crear la tarea Buscar vulnerabilidades y actualizaciones requeridas solo para dispositivos Windows. No puede crear esta tarea para dispositivos que se ejecutan en otros sistemas operativos.
- Visualización de la lista de actualizaciones encontradas
Consulte la información sobre las actualizaciones de software de terceros disponibles y decida qué actualizaciones desea instalar. Para obtener información detallada sobre una actualización, haga clic en el nombre de la misma en la lista. Para cada actualización de la lista, también puede ver las estadísticas sobre su instalación en los dispositivos cliente.
- Configurar la instalación de las actualizaciones
Una vez que Kaspersky Security Center Linux recibe la lista de actualizaciones de software de terceros, puede instalarlas en los dispositivos cliente mediante la creación de la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades.
Puede crear la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades solo para dispositivos Windows. No puede crear esta tarea para dispositivos que se ejecutan en otros sistemas operativos.
La tarea Instalar actualizaciones requeridas y reparar vulnerabilidades se utiliza para instalar actualizaciones para aplicaciones de Microsoft (incluidas las actualizaciones que proporciona el servicio Windows Update) y actualizaciones para software de otros proveedores. Debe tener en cuenta que la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades se puede crear únicamente si tiene una licencia para la función Administración de vulnerabilidades y parches.
Para instalar algunas actualizaciones de software, debe aceptar el Contrato de licencia de usuario final (EULA) para el software de instalación. Si rechaza el EULA, la actualización de software no se instalará.
Puede iniciar una tarea de instalación de actualizaciones según una programación. Si elige configurar una programación, asegúrese de que la tarea de instalación de actualizaciones se ejecute luego de que finalice la tarea Buscar vulnerabilidades y actualizaciones requeridas.
- Programar las tareas
Para asegurarse de que la lista de vulnerabilidades siempre esté actualizada, defina una programación para que la tarea Buscar vulnerabilidades y actualizaciones requeridas se ejecute automáticamente de forma periódica. De forma predeterminada, la tarea Buscar vulnerabilidades y actualizaciones requeridas está configurada para iniciarse de forma manual.
Si ha creado la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades, puede programarla para que se ejecute con igual o menor frecuencia que la tarea Buscar vulnerabilidades y actualizaciones requeridas.
Cuando programe las tareas, asegúrese de que la tarea de instalación de actualizaciones se inicie después de que la tarea Buscar vulnerabilidades y actualizaciones requeridas haya finalizado.
- Aprobación y rechazo de actualizaciones de software de terceros (opcional)
Si creó la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades, puede especificar reglas para la instalación de actualizaciones en las propiedades de la tarea.
Para cada regla, puede definir las actualizaciones que se instalarán según el estado de la actualización: Sin definir, Aprobada o Rechazada. Por ejemplo, quizás quiera crear una tarea específica para servidores y definir una regla para que esta tarea solo permita la instalación de actualizaciones que tengan el estado Aprobada. Después de eso, puede configurar el estado Aprobada en las actualizaciones que desea instalar. En este caso, las actualizaciones que tienen el estado Sin definir o Rechazada no se instalarán en los servidores especificados en la tarea.
El uso del estado Aprobada es eficiente para administrar la instalación de una pequeña cantidad de actualizaciones. Para instalar varias actualizaciones, utilice las reglas que puede configurar en la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades. Recomendamos que asigne el estado Aprobada únicamente a las actualizaciones que no cumplan con los criterios especificados en las reglas. Si aprueba manualmente una gran cantidad de actualizaciones, el rendimiento del Servidor de administración disminuye, lo que puede provocar su sobrecarga.
De manera predeterminada, las actualizaciones de software descargadas tienen el estado Sin definir. Puede cambiar el estado a Aprobada o Rechazada en la lista Actualizaciones de software (Operaciones → Administración de parches → Actualizaciones de software).
Para obtener más información, consulte las instrucciones sobre la aprobación y el rechazo de actualizaciones de software de terceros.
- Ejecutar una tarea de instalación de actualizaciones
Inicie la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades. Al hacerlo, las actualizaciones se descargarán y se instalarán en los dispositivos administrados. Cuando se complete la tarea, verifique que su estado en la lista de tareas sea Se completó correctamente.
- Crear un informe sobre los resultados de la instalación de la actualización (opcional)
Para ver estadísticas detalladas sobre la instalación de las actualizaciones, cree el Informe sobre los resultados de la instalación de actualizaciones de software de otros fabricantes.
Resultados
Si creó y configuró la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades, las actualizaciones se instalarán automáticamente en los dispositivos administrados. Cuando se descargan nuevas actualizaciones en el repositorio del Servidor de administración, Kaspersky Security Center Linux verifica si cumplen con los criterios especificados en las reglas de actualización. Todas las actualizaciones nuevas que cumplan con los criterios se instalarán automáticamente la próxima vez que se ejecute la tarea.