Software Patch Monitor¶

Il Log Manager rileva gli aggiornamenti mancanti dei dispositivi Windows su cui è installato l'EndPoint Client e, dove lo si decide, può anche installarli. La funzione si appoggia all'inventario software del dispositivo.

Attivare la raccolta nel profilo¶

Il monitoraggio delle patch è governato dal profilo di raccolta. Dal menu Gestione → Endpoint Clients, scheda Profili, alla voce Inventario dispositivo trovi due opzioni distinte:

Cataloga aggiornamenti software — rileva quali aggiornamenti mancano sulla postazione. È un'operazione informativa e innocua.
Installa aggiornamenti software — interviene sulla postazione e installa gli aggiornamenti. Modifica i sistemi: attivala solo dove hai deciso che gli aggiornamenti li gestisce l'appliance.

Perché la verifica abbia dati su cui lavorare deve essere attivo anche l'Inventario Software. Le altre opzioni del profilo sono descritte in Profili di raccolta.

Catalogare e installare sono due cose diverse

Cataloga aggiornamenti software si limita a dire che cosa manca; Installa aggiornamenti software mette mano alla postazione. Tieni la prima attiva ovunque per avere il quadro, e riserva la seconda alle macchine di cui l'appliance deve davvero gestire gli aggiornamenti.

Dove si vedono gli aggiornamenti mancanti¶

Nella scheda dell'asset (Query → Consulta Inventario, oppure un clic sul nome del dispositivo): il riquadro Patch mancanti riporta gli aggiornamenti non installati, accanto al livello di rischio e ai CVE. Vedi La scheda di un asset.
Nel report giornaliero, alla sezione Aggiornamenti mancanti, che raccoglie il dato per tutti i dispositivi.

Richiedere una verifica su richiesta¶

Oltre alla raccolta automatica governata dal profilo, dalla scheda del dispositivo puoi forzare un aggiornamento dell'inventario e delle patch: la richiesta raggiunge l'EndPoint Client al primo evento utile e, dopo qualche minuto, l'elenco degli aggiornamenti installati e mancanti si aggiorna. Il procedimento è lo stesso dell'inventario hardware/software, descritto in Aggiornamento dell'inventario HW & SW.