パートナーレベルでの脆弱性診断とパッチ管理

パートナーレベル(すべてのカスタマー)では、脆弱性診断とパッチ管理の設定を集中管理で定義、編集、施行し、すべてのカスタマーテナントにわたってデバイスに保護計画を適用することができます。また、ライセンス契約の自動承認とパッチの自動承認の設定をカスタマーに構成して伝播することもできます。詳細については、パートナーレベルでのパッチ設定の構成を参照してください。

システムは、パートナーレベルでの保護計画の設定がカスタマーレベルでの保護計画と矛盾する場合に発生する競合を管理するためのインテリジェントなルールを導入します。パートナーレベルで新しい計画を作成し、すでにカスタマーレベルで脆弱性診断とパッチ管理ポリシーが適用されているデバイスに適用しようとすると、競合の表示がされ、競合を解決するまで計画を保存することはできません。これを解決するための4つのオプションがあります。カスタマーレベルで適用されている計画の競合するモジュールを無効にする、カスタマーレベルで適用されている計画を無効にする、作成中の計画からワークロードを削除する、または計画の作成をキャンセルする。互換性の問題を解決する方法についての詳細は、互換性の問題を解決するを参照してください。

これらの機能により、次のことが可能になります:

  • すべてのカスタマーに対して1つのスケジュールと承認ポリシーを適用し、環境を均一に保護する。
  • カスタマーのデバイスに重要なパッチを即座に配置する。
  • 特定のデバイスやコンプライアンスのニーズに対してカスタマーレベルの例外を許可する。