السيناريو: إصلاح الثغرات الأمنية لبرامج الجهات الخارجية في شبكة معزولة

يمكنك تثبيت التحديثات وإصلاح الثغرات الأمنية لبرامج الجهة الخارجية المثبتة على الأجهزة المُدارة في شبكة معزولة. تتضمن هذه الشبكات خوادم الإدارة والأجهزة المدارة المتصلة بها والتي ليس لها اتصال بالإنترنت. لإصلاح الثغرات الأمنية في هذا النوع من الشبكات، تحتاج إلى خادم إدارة متصل بالإنترنت. بعد ذلك، ستتمكن من تنزيل التصحيحات مع التحديثات باستخدام خادم الإدارة مع الوصول إلى الإنترنت ، ثم نقل التصحيحات إلى خوادم الإدارة المعزولة.

يمكنك تنزيل تحديثات برامج الجهات الخارجية الصادرة عن موردي البرامج، ولكن لا يمكنك تنزيل تحديثات برامج Microsoft على خوادم الإدارة المعزولة باستخدام Kaspersky Security Center.‏

لمعرفة كيفية عمل عملية إصلاح الثغرات الأمنية في شبكة معزولة، راجع وصف هذه العملية ومخططها.‏

المتطلبات الأساسية

قبل أن تبدأ، افعل ما يلي:

  1. خصص جهاز واحد للاتصال بالإنترنت وتنزيل التصحيحات. سيتم اعتبار هذا الجهاز خادم الإدارة مع الوصول إلى الإنترنت.
  2. قم بتثبيت Kaspersky Security Center، ليس قبل الإصدار 14، على الأجهزة التالية:
    • الجهاز المخصص، والذي سيكون بمثابة خادم الإدارة مع الوصول إلى الإنترنت
    • الأجهزة المعزولة، والتي ستكون بمثابة خوادم الإدارة المعزولة عن الإنترنت (المشار إليها فيما يلي باسم خوادم الإدارة المعزولة)
  3. تأكد من أن كل خادم إدارة لديه مساحة كافية على القرص لتنزيل التحديثات والتصحيحات وتخزينها.

المراحل

يتضمن تثبيت التحديثات وإصلاح الثغرات الأمنية بالبرامج الناجمة عن جهات خارجية على الأجهزة المدارة لخوادم الإدارة المعزولة المراحل التالية:

  1. تكوين خادم الإدارة مع الوصول إلى الإنترنت

    قم بإعداد خادم الإدارة الخاص بك مع الوصول إلى الإنترنت للتعامل مع الطلبات الخاصة بتحديثات برامج الجهات الخارجية المطلوبة وتنزيل التصحيحات.

  2. تكوين خوادم الإدارة المعزولة

    قم بإعداد خوادم الإدارة المعزولة حتى يتمكنوا من تشكيل قوائم بالتحديثات المطلوبة بانتظام والتعامل مع التصحيحات التي تم تنزيلها بواسطة خادم الإدارة مع إمكانية الوصول إلى الإنترنت. بعد التكوين، لا تحاول خوادم الإدارة المعزولة تنزيل التصحيحات من الإنترنت بعد الآن. بدلاً من ذلك، يحصلون على التحديثات من خلال التصحيحات.

  3. إرسال التصحيحات وتثبيت التحديثات على خوادم الإدارة المعزولة

    بعد الانتهاء من تكوين خوادم الإدارة، يمكنك إرسال قوائم التحديثات والتصحيحات المطلوبة بين خادم الإدارة مع الوصول إلى الإنترنت وخوادم الإدارة المعزولة. بعد ذلك، سيتم تثبيت التحديثات من التصحيحات على الأجهزة المدارة باستخدام مهمة تثبيت التحديثات المطلوبة وإصلاح الثغرات الأمنية.‏

النتائج

وبالتالي، يتم إرسال تحديثات برامج الجهات الخارجية إلى خوادم الإدارة المعزولة وتثبيتها على الأجهزة المدارة المتصلة باستخدام Kaspersky Security Center.‏ يكفي تكوين خوادم الإدارة مرة واحدة، وبعد ذلك يمكنك الحصول على التحديثات كلما احتجت. على سبيل المثال، مرة واحدة أو عدة مرات في اليوم.

انظر أيضًا:

جارٍ تعطيل خيار إرسال التصحيحات وتثبيت التحديثات في شبكة معزولة

أعلى الصفحة