Home » News » 6 best practice per l’installazione delle patch di N-central
N-central ha a disposizione un ottimale Patch Setup che aiuta gli utenti ad installare le patch. Oggi vedremo nel dettaglio i sei passaggi dell’installazione guidata della patch e tutto ciò che serve sapere durante il percordo.
6 best practice di installazione patch per N-central
Configurazione del profilo
Rilevamento
Durante la configurazione del profilo, solitamente, gli utente fanno sempre più del necessario. Ad esempio, non serve configurare un nuovo profilo ogni volta che si esegue la procedura guidata, né deve essere specifico per il cliente. Qui, la best practice consiste nell'avere dei profili generici che coprano tutti gli scenari: inizia con uno per i server e uno per le workstation e i laptop, aggiungendo poi altri profili, qualora necessario.
Eseguire più finestre di rilevamento giornalmente, comporta l'invio di grandi quantità di dati non necessari, al server N-central. La best practice in questo caso, consiste nel programmare la finestra per il tempo necessario, ossia quando i tuoi dispositivi saranno online.
Manutenzione
Installazione
L'errore più grande che commettono gli utenti di N-central prima del download, è la pianificazione fuori orario. La finestra di manutenzione infatti, è progettata per semplificare il processo di installazione grazie al download delle patch approvate sul dispositivo, prima dell'esecuzione dell'installazione. La best practice consiste nell'eseguire la manutenzione una volta al giorno, almeno un'ora dopo il rilevamento e almeno un'ora prima di qualsiasi altra finestra di installazione.
Arriviamo ora al punto cruciale dell'intera procedura guidata. Anche se inizialmente gli utenti applicavano le patch su base mensile o trimestrale, con il panorama delle minacce in continua crescita si evidenzia la necessità di applicazione delle stesse su base più regolare. La best practice in questo caso, consiste nel pianificare le varie installazioni in modo che vengano eseguite almeno una volta a settimana, per garantire che le patch di Microsoft e terze parti vengano installate il prima possibile.
Riavvio della finestra di manutenzione
Configurazione delle regole
Quale avviso si dovrebbe dare all'utente finale? Quando una patch richiede un riavvio, essa poi si attiva in automatico. Scegli quindi un orario che sia utile ai tuoi utenti finali, preferibilmente scegliendo l'opzione " Costringi gli utenti a riavviare nella finestra di manutenzione", estendendo l'orario fino a 1440 minuti (ossia un giorno).
Il passaggio finale della procedura di installazione guidata, consiste nel combinare tutto in una sola regola. Se la tua intenzione è quella di eseguire patch di terze parti, assicurati di selezionare la casella per abilitarla. Per quanto riguarda il naming, il consiglio è quello di includere il giorno e l'ora dell'installazione e se la regola è per un server o una workstation/laptop.
Seguendo queste best practice e utilizzando in modo efficace la procedura guidata di configurazione delle patch di N-central, è possibile migliorare i processi di gestione delle patch e garantire la sicurezza e la stabilità della propria infrastruttura IT.
Compila il form per avere maggiori informazioni su N-able
Articolo originale: 6 Best Practice for N-central Patch Setup Wizard Autore: Paul Kelly
Credits Articolo
Scritto e riadattato da CIPS Informatica per N-able
© 2022 N‑able Solutions ULC and N‑able Technologies Ltd. All rights reserved.
This document is provided for informational purposes only and should not be relied upon as legal advice. N‑able makes no warranty, express or implied, or assumes any legal liability or responsibility for the accuracy, completeness, or usefulness of any information contained herein.
The N-ABLE, N-CENTRAL, and other N‑able trademarks and logos are the exclusive property of N‑able Solutions ULC and N‑able Technologies Ltd. and may be common law marks, are registered, or are pending registration with the U.S. Patent and Trademark Office and with other countries. All other trademarks mentioned herein are used for identification purposes only and are trademarks (and may be registered trademarks) of their respective companies.