L'auto-patch crea ed esegue automaticamente piani di patch per i rilevamenti che corrispondono alle tue regole, così la correzione di routine avviene senza lavoro manuale. Le regole vengono impostate per piattaforma. Apri la pagina da Sicurezza > Patch e vulnerabilità > Auto-patch.
Attivare l'auto-patch
L'interruttore principale Auto-patch abilitato controlla l'intero modulo. Quando è disattivato, i piani di patch esistenti continuano a essere eseguiti ma non vengono creati automaticamente nuovi piani. Usa le schede delle piattaforme — macOS, iOS e iPadOS, Windows, Android, browser Chrome e Software di terze parti — per configurare ogni piattaforma separatamente.
Regole predefinite
Le regole predefinite si applicano a ogni app gestita su una piattaforma, a meno che un'eccezione non le modifichi:
Applica patch automaticamente ai rilevamenti critici e alti (CVSS ≥ 7.0) – Trio MDM crea ed esegue automaticamente un piano di patch quando viene pubblicato un CVE critico o alto con una correzione del fornitore.
Richiedi esito positivo della sandbox – Ogni piano di auto-patch viene distribuito prima ai tuoi dispositivi sandbox; il rollout sulla flotta procede solo se l'esecuzione sandbox ha esito positivo.
Tempo di permanenza in sandbox (ore) – Per quanto tempo Trio MDM attende tra un'esecuzione sandbox riuscita e il rollout sulla flotta.
Modalità di avvio predefinita – Quando iniziano i piani creati automaticamente, ad esempio immediatamente dopo il superamento del controllo preliminare.
Su iOS e iPadOS e Android, l'auto-patch si applica solo agli aggiornamenti del sistema operativo e alle app gestite tramite MDM. Sul browser Chrome, Trio MDM può imporre una versione minima del sistema operativo ma non può distribuire singole patch delle app.
Eccezioni per singola app
Nella scheda Software di terze parti puoi impostare regole più severe o più permissive per singole app. Le regole per singola app hanno sempre la precedenza sull'impostazione predefinita della piattaforma. Seleziona Aggiungi eccezione per app, quindi scegli l'app, la condizione di corrispondenza (come una soglia CVSS inferiore), la modalità di avvio, la finestra di manutenzione e se richiedere l'esito positivo della sandbox per quell'app.
Come funziona la convalida sandbox
I dispositivi sandbox sono un piccolo gruppo di dispositivi gestiti che ricevono per primi ogni patch. Trascorso il tempo di permanenza, se nessun dispositivo sandbox segnala un errore, il rollout sulla flotta si avvia automaticamente. Gestisci i tuoi dispositivi sandbox e i valori predefiniti del tempo di permanenza in Impostazioni > Dispositivi sandbox.
La scheda Stato sulla destra mostra se le regole sono abilitate, le patch applicate negli ultimi 30 giorni, il tasso di successo, i dispositivi coperti e l'ultima esecuzione. Dopo aver modificato qualsiasi impostazione, seleziona Salva modifiche.
In caso di domande, contatta il supporto di Trio.