시나리오: 타사 소프트웨어 업데이트
이 섹션에서는 클라이언트 기기에 설치된 타사 소프트웨어의 업데이트 관련 시나리오를 제공합니다. 타사 소프트웨어에는 타사 소프트웨어 공급업체의 애플리케이션이 포함됩니다.
필수 구성 요소
타사 소프트웨어 업데이트를 설치하려면 중앙 관리 서버가 인터넷에 연결되어 있어야 합니다.
단계
타사 소프트웨어 업데이트는 다음과 같이 단계적으로 진행됩니다.
- 필요한 업데이트 검색
관리 중인 기기에 필요한 타사 소프트웨어 업데이트를 찾으려면 취약점 및 필요한 업데이트 검색 작업을 실행합니다. 이 작업이 완료되면 Kaspersky Security Center Linux는 작업 속성에서 지정한 기기에 설치된 타사 소프트웨어에 대하여 탐지된 취약점 및 필요한 업데이트의 목록을 받습니다.
취약점 및 필요한 업데이트 검색 작업은 중앙 관리 서버 빠른 시작 마법사가 자동 생성합니다. 취약점 및 필요한 업데이트 검색마법사를 실행하지 않았다면 지금 바로 취약점 및 필요한 업데이트 검색 작업을 생성하거나 빠른 시작 마법사를 실행합니다.
Windows 기기에 대해서만 취약점 및 필요한 업데이트 검색 작업을 생성할 수 있습니다. 다른 운영 체제에서 실행되는 기기에 대해서는 이 작업을 생성할 수 없습니다.
- 발견된 업데이트 목록 확인
사용 가능한 타사 소프트웨어 업데이트에 대한 정보를 확인하고 설치할 업데이트를 결정합니다. 각 업데이트에 대한 상세 정보를 확인하려면 목록에서 업데이트 이름을 누릅니다. 목록에 있는 각 업데이트에 대해 클라이언트 기기에서 업데이트 설치 관련 통계를 확인할 수도 있습니다.
- 업데이트 설치 구성
취약점 관련 업데이트를 설치하고 취약점 수정Kaspersky Security Center Linux에서 타사 소프트웨어 업데이트 목록을 받으면 필요한 업데이트 설치 및 취약점 수정 작업을 생성하여 클라이언트 기기에 업데이트를 설치할 수 있습니다.
Windows 기기에 대해서만 취약점 관련 업데이트를 설치하고 취약점 수정 작업을 생성할 수 있습니다. 다른 운영 체제에서 실행되는 기기에 대해서는 이 작업을 생성할 수 없습니다.
취약점 관련 업데이트를 설치하고 취약점 수정 작업은 Windows Update 서비스에서 제공하는 업데이트, 기타 공급업체 소프트웨어의 업데이트 등 Microsoft 애플리케이션 업데이트 설치에 사용됩니다. 취약점 관련 업데이트를 설치하고 취약점 수정 작업은 취약점 및 패치 관리 기능에 대한 라이선스가 있을 때만 만들 수 있습니다.
소프트웨어 설치에 관한 EULA(최종 사용자 라이센스 계약서)에 동의해야 설치할 수 있는 소프트웨어 업데이트도 있습니다. EULA에 동의하지 않으면 소프트웨어 업데이트가 설치되지 않습니다.
스케줄에 따라 업데이트 설치 작업을 시작할 수 있습니다. 작업 스케줄을 지정할 때 업데이트 설치 작업은 취약점 및 필요한 업데이트 검색 작업이 완료된 후에 시작해야 합니다.
- 작업 스케줄 지정
업데이트 목록을 항상 최신 상태로 유지하기 위해 취약점 및 필요한 업데이트 검색 작업의 스케줄을 지정하여 가끔 자동으로 실행합니다. 기본적으로 취약점 및 필요한 업데이트 검색 작업은 수동 시작으로 설정되어 있습니다.
사용자가 취약점 관련 업데이트를 설치하고 취약점 수정 작업을 만든 경우 취약점 및 필요한 업데이트 검색 작업과 빈도가 같거나 적게 실행하도록 스케줄을 지정할 수 있습니다.
작업 스케줄을 지정할 때는 취약점 및 필요한 업데이트 검색 작업이 완료된 후에 업데이트 설치 작업을 시작해야 합니다.
- 타사 소프트웨어 업데이트 승인 및 거부(선택 사항)
취약점 관련 업데이트를 설치하고 취약점 수정 작업을 만들었다면 작업 속성 창에서 업데이트 설치 관련 규칙을 지정할 수 있습니다.
업데이트 상태가 정의 안 됨, 승인됨 또는 거부됨인지에 따라 각 규칙에 대해 설치할 업데이트를 정의할 수 있습니다. 예를 들어, 승인됨 상태인 업데이트 설치만 허용하려면 서버에 대한 특정 작업을 만들고 이 작업의 규칙을 설정하는 것이 좋습니다. 그런 다음 설치하고자 하는 업데이트에 대해 승인됨 상태를 수동으로 설정합니다. 이 경우 정의 안 됨 또는 거부됨 상태인 업데이트는 작업에서 지정한 서버에 설치되지 않습니다.
승인됨 상태를 사용하여 업데이트 설치를 관리하면 소량 업데이트에 효율적입니다. 다양한 업데이트를 설치하려면 취약점 관련 업데이트를 설치하고 취약점 수정 작업에서 구성할 수 있는 규칙을 사용하십시오. 규칙에 명시된 기준을 충족하지 않는 업데이트에 대해서만 승인됨 상태를 설정하는 것이 좋습니다. 대량의 업데이트를 직접 승인하게 되면 중앙 관리 서버의 성능이 저하되어 중앙 관리 서버에 과부하가 발생할 수 있습니다.
기본적으로 다운로드한 소프트웨어 업데이트는 정의 안 됨 상태입니다. 소프트웨어 업데이트 목록(동작 → 패치 관리 → 소프트웨어 업데이트)에서 상태를 승인됨 또는 거부됨으로 변경할 수 있습니다.
자세한 내용은 타사 소프트웨어 업데이트 승인 및 거부에 대한 지침을 참조하십시오.
- 업데이트 설치 작업 실행
취약점 관련 업데이트를 설치하고 취약점 수정 작업을 시작합니다. 이 작업을 시작하면 관리 중인 기기에 업데이트가 다운로드되고 설치됩니다. 작업이 완료되면 작업 목록에서 상태가 완료인지 확인하십시오.
- 업데이트 설치 결과 리포트 생성(선택 사항)
업데이트 설치에 관한 자세한 통계를 보려면 타사 소프트웨어 업데이트 설치 결과 리포트를 만듭니다.
결과
취약점 관련 업데이트를 설치하고 취약점 수정 작업을 만들고 구성했다면 업데이트가 관리 중인 기기에 자동으로 설치됩니다. 새 업데이트가 중앙 관리 서버 저장소에 다운로드되면 Kaspersky Security Center Linux에서는 업데이트 규칙에 지정된 기준을 충족하는지 검사합니다. 기준을 충족하는 모든 새 업데이트는 다음 작업 실행 시 자동으로 설치됩니다.