Um plano de patch é uma implantação controlada e com assinatura verificada de uma correção de fornecedor nos dispositivos afetados por uma detecção. Os planos de patch substituem scripts remotos improvisados por implementações auditadas que você pode pausar, agendar e repetir. Abra a página em Segurança > Patch e vulnerabilidades > Planos de patch.
A tabela de planos de patch
Cada linha é um plano. As colunas mostram o nome do Plano e a detecção a que está vinculado, sua Gravidade, Status, Progresso, a contagem de Dispositivos (concluídos do total, com falhas sinalizadas) e quando foi Criado e por quem. O status de um plano é um de:
Rascunho – Criado, mas ainda não iniciado.
Em execução – Implantando ativamente.
Pausado – Interrompido temporariamente; retome para continuar.
Concluído – Finalizado.
Falhou – Finalizado com falhas que precisam de uma nova tentativa.
Cancelado – Interrompido definitivamente e não pode ser retomado.
Criando um plano de patch
Selecione Criar plano de patch para abrir o assistente. Ele orienta você por quatro etapas:
1. Selecionar detecção – Escolha a detecção a corrigir. Apenas detecções com um patch de fornecedor disponível podem ser selecionadas.
2. Origem do patch – Escolha de onde vem a correção: a biblioteca de patches do Trio verificada (recomendado), Carregar um pacote personalizado (.pkg, .msi, .deb ou .dmg) ou Executar um script personalizado. O Trio MDM não implanta pacotes não assinados.
3. Implantação – Defina os dispositivos de destino (todos os afetados, apenas sandbox ou grupos de dispositivos específicos), quando iniciar (imediatamente ou agendado) e a política de reinicialização.
4. Revisão – Confirme o plano e, em seguida, crie-o ou salve-o como rascunho.
Para reinicializações, você pode escolher Reiniciar imediatamente, Avisar o usuário e forçar após 24 horas (recomendado) ou Reiniciar apenas na janela de manutenção. Quando a origem é a biblioteca de patches, o plano começa com uma verificação prévia que valida a assinatura do patch e a acessibilidade do dispositivo antes que qualquer dispositivo seja afetado.
Acompanhando e gerenciando um plano
Abra um plano para ver sua visualização detalhada: o progresso geral da implementação, uma divisão por dispositivos (corrigidos, em andamento, pendentes, com falha), as configurações de implantação e uma aba Dispositivos por dispositivo e um Log de atividade.
Dependendo do status, você pode Iniciar, Pausar, Retomar, Cancelar, Repetir dispositivos com falha ou Duplicar um plano. Enquanto um plano está em execução, sua configuração fica bloqueada — pause-o primeiro para alterar o agendamento ou o escopo. Cada dispositivo apresenta um status de corrigido, em andamento, agendado, na fila, pendente, com falha ou excluído.
Se você tiver alguma dúvida, entre em contato com o suporte do Trio.