초기 평가를 완료한 후에는 평가에서 감지된 권고에 업데이트를 적용할 수 있습니다.
시작하기 전에
Automation for Secure Hosts Vulnerability는 Windows 노드를 트리거하여 Microsoft의 최신 권고를 수신합니다. Windows 노드는 다음 두 가지 방법 중 하나로 업데이트를 받을 수 있습니다.
- WUA(Windows Update Agent) - 기본적으로 Windows 노드는 모든 Windows 노드에 자동으로 설치되는 WUA를 사용하여 Microsoft에 직접 연결됩니다. WUA는 자동화된 패치 제공 및 설치를 지원합니다. 노드를 검색하여 설치되지 않은 보안 업데이트를 확인한 다음 Microsoft의 업데이트 웹 사이트에서 업데이트를 검색하여 다운로드합니다.
- WSUS(Windows Server Update Services) - WSUS 서버는 Microsoft와 미니언 사이에서 중재 역할을 합니다. WSUS 서버를 사용하면 IT 관리자가 전략적으로 네트워크에 업데이트를 배포하여 다운타임 및 중단을 최소화할 수 있습니다. 자세한 내용은 공식 Microsoft 설명서에서 WSUS(Windows Server Update Services)를 참조하십시오.
- WSUS를 사용하도록 설정되어 있고 실행 중인지 확인합니다. 필요한 경우 Automation Config에서 제공하는 Salt 상태 파일을 사용하여 WSUS에 연결하도록 Windows 미니언을 구성할 수 있습니다. 이 상태 파일에 대한 내용은 "WSUS(Windows Server Update Services)를 사용하도록 설정"을 참조하십시오. 상태 파일을 실행한 후에는 미니언이 WSUS 서버에 성공적으로 연결되었는지 그리고 업데이트를 수신하는지 확인합니다.
- WSUS 서버에서 Microsoft의 권고와 관련된 업데이트를 승인합니다. WSUS 서버가 Microsoft에서 업데이트를 수신한 경우 이 업데이트를 환경에 배포하려면 WSUS 관리자가 업데이트를 검토하고 승인해야 합니다. Automation for Secure Hosts Vulnerability가 권고를 감지하고 업데이트를 적용하려면 권고가 포함된 모든 업데이트가 승인되어야 합니다.
지원되는 권고에 업데이트 적용
정책 홈 페이지의 [활동] 탭에는 완료되거나 진행 중인 평가 및 업데이트 적용 목록과 해당 상태가 표시됩니다.
| 상태 | 설명 |
|---|---|
| 대기열에 포함됨 | 작업을 실행할 준비가 되었지만 미니언이 작업을 시작하지 않았습니다. |
| 완료됨 | 작업 실행을 마쳤습니다. |
| 부분 | 작업 실행이 완료되었지만 일부 미니언이 반환되기를 작업이 기다리고 있습니다. |
업데이트를 적용하는 동안 권고에 속하는 모든 패키지가 선택한 노드에 적용됩니다. 모든 권고에 한 번에 업데이트를 적용하거나, 필요에 따라 특정 권고, 특정 미니언 또는 미니언 집합에 업데이트를 적용할 수 있습니다.
Automation for Secure Hosts Vulnerability는 항상 벤더가 제공하는 사용 가능한 최신 버전을 설치하며, 권고가 이전 버전으로 수정된 경우에도 마찬가지 입니다.
권고에 업데이트를 적용한 후에는 또 다른 평가를 실행하여 업데이트 적용이 성공했는지 확인해야 합니다.
- 한 번에 모든 권고에 업데이트 적용
- 특정 미니언에 업데이트 적용
- 미니언 집합에 업데이트 적용
정책 대시보드에서 모두에 업데이트 적용을 실행하면 Automation for Secure Hosts Vulnerability는 정책의 모든 미니언에 대한 모든 권고에 업데이트를 적용하기 때문에 처리 시간이 길어질 수 있습니다.
- 취약성 업무 공간에서 정책을 클릭하여 정책의 대시보드를 엽니다.
- 정책의 대시보드에서 다음을 수행합니다.
- 권고별로 업데이트를 적용하려면, 업데이트를 적용하려는 모든 권고 옆에 있는 확인란을 클릭합니다.
- 미니언별로 업데이트를 적용하려면 대상 탭을 선택하고 미니언을 클릭한 다음 활성 미니언에 대해 업데이트를 적용할 모든 권고를 선택합니다.
- 권고 및 미니언별로 업데이트를 적용하려면 권고 ID를 클릭하고 활성 권고에 대해 업데이트를 적용할 모든 미니언 옆에 있는 확인란을 클릭합니다.
- 업데이트 적용을 클릭합니다.
결과: 취약성 권고에 업데이트가 적용됩니다. 경우에 따라 업데이트를 적용하려면 전체 시스템 또는 미니언 재부팅이 필요할 수 있습니다. 자세한 내용은 업데이트 적용의 일환으로 미니언을 재부팅하는 방법을 참조하십시오.
사용자 지정 업데이트 적용
- 정책 내 연결 - 업데이트 적용 파일은 현재 정책에서 지정된 권고에 업데이트를 적용하는 데만 사용됩니다. 예를 들어 지원되지 않는 동일한 권고를 사용하여 중복 정책이 생성된 경우 업데이트 적용 파일은 첫 번째 정책의 권고에만 업데이트를 적용하고 중복 정책에는 업데이트를 적용하지 않습니다.
- 권고에 전역적으로 연결 - 업데이트 적용 파일은 모든 정책에서 지정된 권고에 업데이트를 적용하는 데 사용됩니다.
