Een workload patchen

EDR detecteert automatisch of er een patch nodig is voor een workload, zodat u de workload kunt patchen om misbruik van kwetsbaarheden te voorkomen bij toekomstige potentiële aanvallen. Let op: deze functie is alleen beschikbaar als de partner voor de workload een abonnement op RMM heeft.

Een workload patchen:

1. Klik in de cyber kill chain op het workloadknooppunt dat u wilt patchen.
2. Klik in de weergegeven zijbalk op het tabblad Responsacties.
3. Klik in het gedeelte Herstellen op Patchen.
4. Klik in het veld Patches om te installeren op Selecteren. Selecteer in het weergegeven dialoogvenster de betreffende patches en klik vervolgens op Selecteren.
5. Klik in het veld Opties voor opnieuw opstarten op de weergegeven koppeling. Het dialoogvenster Opties voor opnieuw opstarten wordt weergegeven.

6. Selecteer of u wilt dat de workload opnieuw wordt opgestart nadat de patches zijn geïnstalleerd.

   

   De volgende tabel bevat meer informatie over de opties voor opnieuw starten.

   Optie	Beschrijving
   Opnieuw starten indien nodig	Schakel dit selectievakje in als u wilt dat de workloads alleen opnieuw worden gestart na installatie of verwijdering van de software als de software dit vereist.
   Altijd opnieuw starten	Schakel dit selectievakje in als u wilt dat de workloads altijd opnieuw worden gestart na installatie of verwijdering van de software.
   Niet opnieuw starten	Schakel dit selectievakje in als u wilt dat de workloads niet opnieuw worden gestart na installatie of verwijdering van de software.
   Automatisch opnieuw starten plannen	Deze optie is beschikbaar als u Opnieuw starten indien nodig of Altijd opnieuw starten hebt geselecteerd. Met deze optie wordt automatisch opnieuw starten van de workload ingeschakeld.
   Als een gebruiker is aangemeld bij het apparaat, wordt het apparaat automatisch opnieuw opgestart na:	Deze optie is beschikbaar als u Automatisch opnieuw starten plannen hebt geselecteerd. Selecteer de periode waarna de workload automatisch opnieuw wordt opgestart. De gebruiker die is aangemeld bij de workload, wordt op de hoogte gesteld wanneer automatische opnieuw starten is gepland en het tijdstip waarop deze zal plaatsvinden. Gebruikers kunnen hun werk opslaan en zich voorbereiden op het opnieuw starten.
   Extra meldingen	Deze optie is beschikbaar als u Automatisch opnieuw starten plannen hebt geselecteerd. Selecteer deze optie als u wilt dat de gebruiker die is aangemeld bij de workload herhaaldelijk wordt herinnerd wanneer automatische opnieuw starten is gepland voordat de geselecteerde periode is verstreken. Het tijdstip van meldingen is afhankelijk van de geselecteerde periode en schakelt over naar een aftelling wanneer het tijdstip voor opnieuw starten nadert. Hiermee wordt ervoor gezorgd dat gebruikers op de hoogte blijven en voorbereid zijn op het opnieuw starten. Meldingen worden geactiveerd door een geslaagde software-bijwerking of implementatie en worden op de volgende tijdstippen verzonden. De timing van de eerste melding valt samen met de geselecteerde periode. 24 uur voor het automatisch opnieuw starten. 8 uur voor het automatisch opnieuw starten. 4 uur voor het automatisch opnieuw starten. 1 uur voor het automatisch opnieuw starten. 30 minuten voor opnieuw starten. 15 minuten voor opnieuw starten. 5 minuten voor de automatisch opnieuw opstarten. De laatste gebruikersmelding kan niet worden gesloten of verwijderd.
   Als er geen gebruiker is aangemeld bij het apparaat, onmiddellijk opnieuw opstarten	Deze optie is beschikbaar als u Automatisch opnieuw starten plannen hebt geselecteerd. Als u deze optie selecteert en er geen gebruiker is aangemeld bij het logboek van de workload, wordt de workload onmiddellijk opnieuw gestart, zonder te wachten tot de geselecteerde periode voor automatisch opnieuw starten is verstreken.

7. Klik op Opslaan.
8. Klik op het tabblad Responsacties op Patchen.

   De geselecteerde patch wordt uitgevoerd. Deze actie kan ook worden bekeken op het tabblad Actiegeschiedenis (voor de specifieke node) en het tabblad Incidentactiviteiten (voor het hele incident). Zie Inzicht in de ondernomen acties om een incident te verhelpen voor meer informatie.