Le gestionnaire de correctifs est un outil automatisé qui simplifie le processus d'application de correctifs à votre système d'exploitation, notamment la sélection des correctifs à déployer, l'heure d'application des correctifs, le contrôle des redémarrages d'instance et de nombreuses autres tâches. Vous pouvez définir des règles d'approbation automatique pour les correctifs, avec la possibilité de bloquer ou mettre sur liste blanche des correctifs spécifiques, contrôler comment les correctifs sont déployés sur les instances cible (par exemple, arrêt des services avant l'application du correctif) et programmer le déploiement automatique durant les créneaux de maintenance. Ces fonctionnalités vous permettent d'automatiser le processus de maintenance des correctifs de façon à gagner du temps et réduire les risques de non conformité.
Amazon EC2 Systems Manager est désormais disponible pour tous
Essayez gratuitement Amazon EC2 Systems ManagerLes références de correctifs vous permettent de définir des ensembles de correctifs que vous avez approuvés ou bloqués pour le déploiement sur vos instances. Dans une référence de correctifs, vous pouvez sélectionner des correctifs en fonction de produits (Windows Server 2008, Windows Server 2012, etc.), de catégories (mises à jour critiques, mises à jour de sécurité, etc.) et des niveaux de gravité pour lesquels vous voulez passer en revue les correctifs pour le déploiement. Pour chaque catégorie sélectionnée, vous pouvez définir un planning selon lequel les correctifs contenus seront automatiquement approuvés pour distribution (par exemple, attendre 7 jours avant d'appliquer un correctif non critique, mais installer toutes les vulnérabilités de sécurité dès le premier jour). Outre ces règles, vous pouvez aussi spécifier une liste blanche et une liste noire de correctifs qui indiquent les correctifs à installer ou bloquer, respectivement. Lors de l'application des correctifs, le gestionnaire de correctifs évalue les instances ciblées en fonction des correctifs approuvés avant ce moment précis uniquement.
Vous pouvez utiliser le gestionnaire de correctifs pour passer en revue votre parc d'instances existant et déterminer le niveau de correctif actuel du logiciel. Le gestionnaire de correctifs vous permet également d'examiner les niveaux de correctif actuellement installés pour chaque instance, les correctifs manquants, les derniers correctifs installés ainsi que d'autres informations importantes permettant de déterminer la conformité globale des correctifs.
