Escenario: Actualización de software de terceros
En esta sección, se describe un escenario para actualizar el software de terceros instalado en los dispositivos cliente. Software de terceros incluye aplicaciones de Microsoft y de otros proveedores. Las actualizaciones para las aplicaciones de Microsoft se obtienen a través del servicio Windows Update.
Requisitos previos
El Servidor de administración debe tener conexión a Internet para instalar actualizaciones de software de terceros que no sean software de Microsoft.
De forma predeterminada, el Servidor de administración no requiere conexión a Internet para instalar las actualizaciones de software de Microsoft en los dispositivos administrados. Los dispositivos administrados pueden descargar las actualizaciones de software de Microsoft directamente de los servidores de Microsoft Update, por ejemplo, o de un servidor Windows Server que esté desplegado en la red de la organización y que tenga Windows Server Update Services (WSUS) habilitado. El Servidor de administración debe estar conectado a Internet cuando utilice el Servidor de administración como servidor WSUS.
Etapas
El proceso para actualizar aplicaciones de terceros se divide en etapas:
- Buscar las actualizaciones requeridas
Para buscar las actualizaciones que se requieren para el software de terceros de los dispositivos administrados, ejecute la tarea Buscar vulnerabilidades y actualizaciones requeridas. Cuando se completa esta tarea, Kaspersky Security Center recibe las listas de vulnerabilidades detectadas y las actualizaciones necesarias para el software de terceros instalado en los dispositivos que especificó en las propiedades de la tarea.
La tarea Buscar vulnerabilidades y actualizaciones requeridas se crea automáticamente con el asistente de inicio rápido del Servidor de administración. Si no ejecutó el asistente, cree la tarea o ejecute el asistente de inicio rápido ahora.
Instrucciones:
- Consola de administración: Análisis de aplicaciones en busca de vulnerabilidades, Programación de la tarea Buscar vulnerabilidades y actualizaciones requeridas
- Kaspersky Security Center Web Console: Crear la tarea Buscar vulnerabilidades y actualizaciones requeridas, Configuración de la tarea Buscar vulnerabilidades y actualizaciones requeridas
- Analizar la lista de actualizaciones encontradas
Abra la lista Actualizaciones de software y decida qué actualizaciones se instalarán. Para obtener información detallada sobre una actualización, haga clic en el nombre de la misma en la lista. Para cada actualización de la lista, también puede ver las estadísticas sobre su instalación en los dispositivos cliente.
Instrucciones:
- Consola de administración: Ver información sobre las actualizaciones disponibles
- Kaspersky Security Center Web Console: Visualización de información sobre actualizaciones de software de terceros disponibles
- Configurar la instalación de las actualizaciones
Una vez que Kaspersky Security Center cuente con la lista de actualizaciones para el software de terceros, utilice una de dos tareas para instalar las actualizaciones en los dispositivos cliente: la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades o la tarea Instalar actualizaciones de Windows Update. Cree una de estas tareas. Puede crearlas desde la pestaña Tareas o a través de la lista Actualizaciones de software.
La tarea Instalar actualizaciones requeridas y reparar vulnerabilidades se utiliza para instalar actualizaciones para aplicaciones de Microsoft (incluidas las actualizaciones que proporciona el servicio Windows Update) y actualizaciones para software de otros proveedores. Tenga en cuenta que esta tarea se puede crear únicamente si tiene la licencia para la función Administración de vulnerabilidades y parches.
La tarea Instalar actualizaciones de Windows Update no requiere licencia, pero solo se la puede utilizar para instalar actualizaciones de Windows Update.
Para instalar algunas actualizaciones de software, deberá aceptar el Contrato de licencia de usuario final (EULA) para el software de instalación. Si rechaza el EULA, la actualización de software no se instalará.
Puede iniciar una tarea de instalación de actualizaciones según una programación. Si elige configurar una programación, asegúrese de que la tarea de instalación de actualizaciones se ejecute luego de que finalice la tarea Buscar vulnerabilidades y actualizaciones requeridas.
Instrucciones:
- Consola de administración: Reparación de vulnerabilidades en las aplicaciones, Ver información sobre las actualizaciones disponibles
- Kaspersky Security Center Web Console: Crear la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades, Crear la tarea Instalar actualizaciones de Windows Update, Visualización de información sobre actualizaciones de software de terceros disponibles
- Programar las tareas
Para asegurarse de que la lista de actualizaciones siempre esté actualizada, defina una programación que haga que la tarea Buscar vulnerabilidades y actualizaciones requeridas se ejecute automáticamente de tanto en tanto. De forma predeterminada, la tarea Buscar vulnerabilidades y actualizaciones requeridas está configurada para iniciarse de forma manual.
Si ha creado la tarea Instalar actualizaciones necesarias y reparar vulnerabilidades, puede programarla para que se ejecute con igual o menor frecuencia que la tarea Buscar vulnerabilidades y actualizaciones requeridas. Al programar la tarea Instalar actualizaciones de Windows Update, tenga en cuenta que deberá definir la lista de actualizaciones cada vez que la tarea vaya a iniciarse.
Cuando programe las tareas, asegúrese de que la tarea de instalación de actualizaciones se inicie después de que la tarea Buscar vulnerabilidades y actualizaciones requeridas haya finalizado.
- Aprobar y rechazar actualizaciones de software (opcional)
Si creó la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades, puede especificar reglas para la instalación de actualizaciones en las propiedades de la tarea. Si creó la tarea Instalar actualizaciones de Windows Update, omita este paso.
Para cada regla, puede definir las actualizaciones que se instalarán según el estado de la actualización (Sin definir, Aprobada o Rechazada). Si crea una tarea específica para sus servidores, por ejemplo, podría definir una regla que únicamente permita la instalación de actualizaciones que provengan de Windows Update y que tengan el estado Aprobada. Tras ello, podría asignar manualmente el estado Aprobada a las actualizaciones que desee instalar. Las actualizaciones de Windows Update que tengan el estado Sin definir o el estado Rechazada no se instalarán en los servidores especificados en la tarea.
Puede usar el estado Aprobada para administrar la instalación de un número modesto de actualizaciones. Cuando necesite instalar muchas actualizaciones, utilice, en cambio, las reglas que puede configurar en la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades. Asigne el estado Aprobada únicamente a las actualizaciones que no cumplan con los criterios indicados en las reglas. Aprobar un gran número de actualizaciones en forma manual afecta el rendimiento del Servidor de administración y puede, incluso, hacer que se sobrecargue.
De forma predeterminada, las actualizaciones de software descargadas tienen el estado Sin definir. Puede cambiar el estado a Aprobada o Rechazada en la lista Actualizaciones de software (Operaciones → Administración de parches → Actualizaciones de software).
Instrucciones:
- Consola de administración: Aprobar y rechazar actualizaciones de software
- Kaspersky Security Center Web Console: Aprobar y rechazar actualizaciones de software de terceros
- Configurar el Servidor de administración para que funcione como servidor de Windows Server Update Services (WSUS) (opcional)
De manera predeterminada, las actualizaciones de Windows Update se descargan en los dispositivos administrados desde los servidores de Microsoft. Puede cambiar esta configuración para utilizar el Servidor de administración como servidor de WSUS. En este caso, el Servidor de administración sincroniza los datos de la actualización con Windows Update en la frecuencia especificada y proporciona actualizaciones en modo centralizado a Windows Update en los dispositivos en red.
Para utilizar el Servidor de administración como servidor WSUS, cree la tarea “Sincronización con Windows Update” y marque la casilla Usar el Servidor de administración como servidor WSUS en la directiva del Agente de red.
Instrucciones:
- Consola de administración: Sincronización de las actualizaciones de Windows Update con el Servidor de administración, Configuración de actualizaciones de Windows en una directiva del Agente de red
- Kaspersky Security Center Web Console: Creación de la tarea de sincronización Realizar la actualización de Windows Update
- Ejecutar una tarea de instalación de actualizaciones
Inicie la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades o la tarea Instalar actualizaciones de Windows Update. Al hacerlo, se descargarán las actualizaciones y se las instalará en los dispositivos administrados. Cuando se complete la tarea ejecutada, verifique que su estado en la lista de tareas sea Completada correctamente.
- Crear el informe sobre los resultados de la instalación de actualizaciones de software de terceros (opcional)
Para ver estadísticas detalladas sobre la instalación de las actualizaciones, genere el Informe sobre los resultados de la instalación de actualizaciones de software de otros fabricantes.
Instrucciones:
- Consola de administración: Crear y ver un informe
- Kaspersky Security Center Web Console: Generación y visualización de un informe
Resultados
Si creó y configuró la tarea Instalar actualizaciones requeridas y reparar vulnerabilidades, las actualizaciones se instalarán automáticamente en los dispositivos administrados. Cuando se descargan nuevas actualizaciones en el repositorio del Servidor de administración, Kaspersky Security Center verifica si cumplen con los criterios especificados en las reglas de actualización. Todas las actualizaciones nuevas que cumplan con los criterios se instalarán automáticamente la próxima vez que se ejecute la tarea.
Si creó la tarea Instalar actualizaciones de Windows Update, solo se instalarán las actualizaciones especificadas en las propiedades de la tarea Instalar actualizaciones de Windows Update. En el futuro, si desea instalar nuevas actualizaciones descargadas en el repositorio del Servidor de administración, deberá agregar las actualizaciones necesarias a la lista de actualizaciones de la tarea existente o deberá crear una nueva tarea Instalar actualizaciones de Windows Update.