Aplicar parche a una carga de trabajo
La EDR detecta automáticamente si una carga de trabajo requiere un parche y le permite aplicar parches a la carga de trabajo para evitar futuras explotaciones de vulnerabilidades en futuros ataques potenciales. Tenga en cuenta que esta funcionalidad solo está disponible si la carga de trabajo del partner tiene una suscripción a RMM.
Pasos para aplicar parches a una carga de trabajo
- En la cyber kill chain, haga clic en el nodo de la carga de trabajo al que desee aplicar el parche.
- En la barra lateral que se muestra, haga clic en la pestaña Medidas de respuesta.
- En la sección Solucionar haga clic en Parche.
- En el campo Parches a instalar, haga clic en Seleccionar. En el diálogo que se muestra, seleccione los parches que correspondan y haga clic en Seleccionar.
- En el campo Opciones de reinicio, haga clic en el enlace que se muestra. Se mostrará el cuadro de diálogo de Opciones de reinicio.
-
Seleccione si quiere que la carga de trabajo se reinicie después de instalar los parches.
La siguiente tabla proporciona más información sobre las opciones de reinicio.
Opción Descripción Reiniciar si es necesario Si desea que la carga de trabajo se reinicie después de que el software se instale o desinstale, solo si el software lo requiere, marque esta casilla de verificación. Reiniciar siempre Si desea que la carga de trabajo se reinicie siempre después de instalar o desinstalar el software, marque esta casilla de verificación.
No reiniciar Si no desea que la carga de trabajo se reinicie después de instalar o desinstalar el software, marque esta casilla de verificación.
Planificar reinicio automático Esta opción está disponible si ha seleccionado Reiniciar si es necesario o Reiniciar siempre.
La opción permite el reinicio automático del recurso informático.
Si un usuario ha iniciado sesión en el dispositivo, este se reiniciará automáticamente después de: Esta opción está disponible si ha seleccionado Planificar reinicio automático.
Seleccione el período después del cual el recurso informático se reiniciará automáticamente. Se notificará al usuario que haya iniciado sesión en el recurso informático sobre un reinicio automático pendiente y la hora a la que ocurrirá. De esta manera, los usuarios pueden guardar su trabajo y prepararse para el reinicio.
Notificaciones adicionales Esta opción está disponible si ha seleccionado Planificar reinicio automático.
Seleccione esta opción si desea que se le recuerde repetidamente al usuario que ha iniciado sesión en el recurso informático que debe reiniciar antes de que pase el período seleccionado.
El momento de las notificaciones depende del período seleccionado y se convierte en una cuenta regresiva a medida que se acerca la hora de reinicio. Esto garantiza que los usuarios estén informados y preparados para el reinicio. Las notificaciones se activan por una actualización o despliegue de software correcto y se envían en los siguientes momentos.
El momento de la primera notificación coincide con el período seleccionado.
- 24 h antes del reinicio automático.
- 8 h antes del reinicio automático.
- 4 h antes del reinicio automático.
- 1 h antes del reinicio automático.
- 30 minutos antes de reiniciar.
- 15 minutos antes de reiniciar.
- 5 minutos antes del reinicio automático. No se puede cerrar ni descartar la última notificación al usuario.
Si no hay ningún usuario que haya iniciado sesión en el dispositivo, reinícielo inmediatamente Esta opción está disponible si ha seleccionado Planificar reinicio automático.
Si selecciona esta opción y ningún usuario ha iniciado sesión en el recurso informático, este se reiniciará inmediatamente, sin esperar a que pase el período seleccionado antes del reinicio automático.
- Haga clic en Guardar.
- En la pestaña Medidas de respuesta, haga clic en Parche.
Se ejecutará el parche seleccionado. También puede ver esta acción en las pestañas Actividades del nodo individual y de todo el incidente. Para obtener más información, consulte Entienda las acciones emprendidas para mitigar un incidente.