Otomatik yama, kurallarınızla eşleşen bulgular için yama planlarını otomatik olarak oluşturur ve çalıştırır; böylece rutin düzeltmeler manuel çalışma olmadan gerçekleşir. Kurallar platform bazında ayarlanır. Sayfayı Güvenlik > Yama ve güvenlik açığı > Otomatik yama üzerinden açabilirsiniz.
Otomatik yamayı açma
Otomatik yama etkin ana anahtarı, modülün tamamını kontrol eder. Kapalı olduğunda, mevcut yama planları çalışmaya devam eder ancak yeni plan otomatik olarak oluşturulmaz. Her platformu ayrı ayrı yapılandırmak için platform sekmelerini kullanın: macOS, iOS ve iPadOS, Windows, Android, Chrome tarayıcısı ve Üçüncü taraf yazılım.
Varsayılan kurallar
Varsayılan kurallar, bir geçersiz kılma onları değiştirmediği sürece bir platformdaki her yönetilen uygulamaya uygulanır:
Kritik ve yüksek bulguları otomatik yamala (CVSS ≥ 7.0) – Bir satıcı düzeltmesiyle birlikte kritik veya yüksek bir CVE yayınlandığında, Trio MDM otomatik olarak bir yama planı oluşturur ve çalıştırır.
Sanal alan başarısı gerektir – Her otomatik yama planı önce sanal alan cihazlarınıza dağıtılır; filo dağıtımı yalnızca sanal alan çalıştırması başarılı olursa devam eder.
Sanal alan bekleme süresi (saat) – Trio MDM'in başarılı bir sanal alan çalıştırması ile filo dağıtımı arasında ne kadar beklediği.
Varsayılan başlatma modu – Otomatik oluşturulan planların ne zaman başladığı, örneğin ön kontrol geçtikten hemen sonra.
iOS ve iPadOS ile Android'de otomatik yama yalnızca işletim sistemi güncellemelerine ve MDM tarafından yönetilen uygulamalara uygulanır. Chrome tarayıcısı'nda Trio MDM, minimum bir işletim sistemi sürümünü zorunlu kılabilir ancak tek tek uygulama yamalarını gönderemez.
Uygulama bazında geçersiz kılmalar
Üçüncü taraf yazılım sekmesinde, tek tek uygulamalar için daha katı veya daha esnek kurallar ayarlayabilirsiniz. Uygulama bazındaki kurallar her zaman platform varsayılanına üstün gelir. Uygulama geçersiz kılma ekle'yi seçin, ardından uygulamayı, eşleşme koşulunu (örneğin daha düşük bir CVSS eşiği), başlatma modunu, bakım penceresini ve o uygulama için sanal alan başarısının gerekli olup olmadığını seçin.
Sanal alan doğrulaması nasıl çalışır
Sanal alan cihazları, her yamayı ilk alan küçük bir yönetilen cihaz grubudur. Bekleme süresinden sonra, hiçbir sanal alan cihazı bir başarısızlık bildirmezse filo dağıtımı otomatik olarak başlar. Sanal alan cihazlarınızı ve bekleme süresi varsayılanlarını Ayarlar > Sanal alan cihazları altından yönetebilirsiniz.
Sağ taraftaki Durum kartı; kuralların etkin olup olmadığını, son 30 günde uygulanan yamaları, başarı oranını, kapsanan cihazları ve son çalıştırmayı gösterir. Herhangi bir ayarı değiştirdikten sonra Değişiklikleri kaydet'i seçin.
Herhangi bir sorunuz varsa, lütfen Trio support ile iletişime geçin.