[Manual de Uso e Instalação] Aranda PATCH MANAGEMENT © Todos os direitos reservados Aranda Software www.arandasoft.com [1] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Aranda PATCH MANAGEMENT® Versão 7.1 Qualquer documentação técnica fornecida pela Aranda Software Corporation é um produto registrado por Aranda Software Corporation e pertence à Aranda Software Corporation. O software descrito neste manual está protegido pelos acordos e leis que regulamentam a propriedade intelectual e os direitos sobre as publicações tanto na Colômbia quanto as leis internacionais sobre estas matérias e pode ser utilizado unicamente sob os termos enunciados na licença anexa. È Proibida a reprodução total ou parcial do presente manual por qualquer médio seja impresso, por escrito, gráfico, eletrônico ou mecânico incluído fotocópia, gravação ou armazenamento em qualquer forma, sem autorização previa e por escrito da Aranda Software Corp. Aranda Software Corp. pode realizar mudanças e melhoras nos produtos descritos neste manual sem aviso prévio. Tais mudanças serão incorporadas em novas edições da publicação. © Todos os direitos reservados Aranda Software www.arandasoft.com [2] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Introdução O Aranda PATCH MANAGEMENT (APM) é a ferramenta que sua organização necessita para proteger suas estações de trabalho e servidores de maneira rápida e efetiva, garantindo a detecção e fechamento das vulnerabilidades de segurança e por tanto, a defesa dos recursos informáticos da sua empresa. Esta solução permitirá manter atualizadas todas as estações de trabalho da sua organização, com os últimos Service Packs e atualizações de segurança, liberados pelos fabricantes das soluções. Agora você poderá atualizar os sistemas operacionais da Microsoft e adicionalmente os componentes básicos dos mesmos, como o Internet Explorer, Outlook Express, .Net Framework, Windows Media Player e MSN Messenger. © Todos os direitos reservados Aranda Software www.arandasoft.com [3] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT TABELA DE CONTEÚDO ARANDA PATCH MANAGEMENT® .................................................................... 2 VERSÃO 7.1 ............................................................................................ 2 INTRODUÇÃO........................................................................................... 3 TABELA DE CONTEÚDO .............................................................................. 4 REQUERIMENTOS DO ARANDA PATCH MANAGEMENT .......................................... 5 De hardware e software ......................................................................................... 5 No servidor ........................................................................................................ 5 Nas estações....................................................................................................... 5 INSTALAÇÃO DO ARANDA PATCH MANAGEMENT................................................ 6 USO DO ARANDA PATCH MANAGEMENT .......................................................... 9 INTERFACE DO ARANDA PATCH MANAGEMENT ............................................... 10 Barra de Ferramentas Horizontal ............................................................................ Barra de ícones vertical ....................................................................................... Estações de trabalho ........................................................................................... Notificação da Instalação ..................................................................................... Atualizações ..................................................................................................... 1. Visualizar Detalhes............................................................................. 2. Programar ....................................................................................... Alarmes .......................................................................................................... Configuração .................................................................................................... 10 11 11 18 19 21 22 23 23 CONFIGURAÇÃO DO ENTORNO ARANDA: SETTINGS .......................................... 24 DBConfig ......................................................................................................... 25 TREEConfig ...................................................................................................... 26 AFS Path.......................................................................................................... 27 © Todos os direitos reservados Aranda Software www.arandasoft.com [4] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Requerimentos do Aranda PATCH MANAGEMENT Antes de iniciar o processo de instalação, verifique de desinstalar qualquer versão anterior e verifique alguns pontos adicionais para garantir uma correta instalação e adequado funcionamento. De Hardware e Software No Servidor Console Aranda PATCH MANAGEMENT Processador: Memória: Sistema operacional Espaço livre em HD: Pentium III de 1.1 GHz ou superior 512 MB ou superior Windows 2000 Professional ou superior 100 MB por cada estação a atualizar • Confira que tem o FrameWork 1.1 instalado no servidor. • Acesso direto a Internet, para fazer efetivos os downloads. • O serviço do Aranda Patch Management deve estar ativo. Para ativá-lo, clique em: Inicio Æ Painel de Controle Æ Ferramentas Administrativas Æ Serviços. Ai localize o serviço e inicie-lo. • Leve em conta que deve ter a Base de Dados atualizada com a última versão. Além de estar configurado o AFS Versão 7.1.x e o módulo Aranda Web Configurator versão 7.1.x., ambos, apontando à nova Base de Dados. • Deve ter configurado o endereço AFS no arquivo apmserver.properties da pasta do Aranda Patch Management. A linha afsurl corresponde ao endereço do AFS. Nas Estações Agente local PATCH Processador: Memória RAM: Sistema operacional © Todos os direitos reservados Aranda Software Pentium II 128 MB Windows 2000 ou superior www.arandasoft.com [5] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Cada estação que deseje atualizar deve ter Windows Installer 3.1 e Windows UpDate Agent (WUA). Se a máquina não tem, o agente os instala automaticamente. Instalação do Aranda PATCH MANAGEMENT Para iniciar a instalação da console do PATCH, duplo clique no arquivo patch_7.1.x.exe; Imediatamente aparecerá uma janela na que deve selecionar o idioma da console. Porém, se desejar pode trocá-lo desde o AAM Settings. 1. Uma vez selecionado o idioma, clique [Seguinte]. 2. Leia cuidadosamente os termos da licença e se deseja continuar com a instalação, selecione aceitar, caso contrário, cancele. 3. Clique [Seguinte] e digite nome do usuário e a empresa. 4. Clique [Seguinte] e selecione o tipo de instalação que deseja: © Todos os direitos reservados Aranda Software www.arandasoft.com [6] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT o Completa Automaticamente se instalam todas as aplicações do programa o Personalizada Pode escolher o caminho onde deseja salvar o programa e as aplicações que necessite instalar. © Todos os direitos reservados Aranda Software www.arandasoft.com [7] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT • • • Agents Distribution: Este módulo é o encarregado de realizar a configuração do perfil de instalação através dele será distribuído massivamente o agente local Aranda. Patch Management Console: A console de administração do APM, desde a qual se realizam as funções descritas neste manual. Patch Management Service: É o serviço que revisa as atualizações da Microsoft no servidor correspondente. 5. Para finalizar o processo de instalação, clique [Instalar]. 6. Parabéns. Agora pode acessar a console APM. © Todos os direitos reservados Aranda Software www.arandasoft.com [8] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Uso do Aranda PATCH MANAGEMENT Quando execute a console, a janela de autenticação que aparece é a seguinte: Aranda: São os usuários que podem ser importados desde o Diretório Ativo ou criados no Profile do AAM. Usuário: digite o usuário importado desde o Diretório Ativo. Senha: Digite a senha criada manualmente. Se ingressar com o usuário ADMINISTRATOR, a senha criada por padrão é [root]. Windows: São os usuários que validam com o Diretório Ativo. Usuário: Digite o usuário com o que se autentica no Windows. Senha: Digite a senha de registro do Windows. © Todos os direitos reservados Aranda Software www.arandasoft.com [9] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Interface do Aranda PATCH MANAGEMENT A interface da Console APM está composta por: • Uma Barra de Ferramentas Horizontal • Una Barra de Ícones Vertical Barra de Ferramentas Horizontal © Todos os direitos reservados Aranda Software www.arandasoft.com [10] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Atualizar Atualiza a informação da página atual da console. Fecha a console. Sair Ajuda Visualiza informação técnica e legal sobre o APM. Barra de Ícones Vertical Estações de Trabalho Esta opção permite visualizar, através de gráficas pizza, os consolidados dos estados de instalação nas máquinas. Mesmo assim, você pode consultar os detalhes de instalação das atualizações para cada uma das estações. Este ícone contem os grupos de trabalho da sua empresa de acordo com a configuração realizada previamente no AAM Settings. Ao abrir a console, na parte direta por padrão se apresentam as seguintes duas abas: © Todos os direitos reservados Aranda Software www.arandasoft.com [11] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Resumo Estações Nesta aba, na parte inferior da página se visualizam três diferentes botões, cada um deles apresenta uma gráfica pizza com a seguinte informação: • Estações de Trabalho: Visualiza a porcentagem de estações por cada sistema operacional. • Sem Atualizações Pendentes: Visualiza a porcentagem de estações que tem instaladas todas as atualizações, reportadas. © Todos os direitos reservados Aranda Software www.arandasoft.com [12] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT • Com Instalações Pendentes: Visualiza a porcentagem de estações que tem atualizações pendentes por instalar. Resumo Grupos Dentro do ícone [Estações], se encontram as categorias configuradas no AAM Settings. Ao clicar no símbolo , aparece o ícone [grupos]. Ao clicar nele, na aba [Resumo Grupos], na parte inferior da página se visualizam três diferentes botões cada um deles apresenta uma gráfica pizza com a informação seguinte: © Todos os direitos reservados Aranda Software www.arandasoft.com [13] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT • Estações de Trabalho: Visualiza a porcentagem de estações por cada sistema operacional. • Sem Atualizações Pendentes: Visualiza a porcentagem de estações que tem instaladas todas as atualizações. © Todos os direitos reservados Aranda Software www.arandasoft.com [14] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT • Com Instalações Pendentes: Visualiza a porcentagem de estações que tem atualizações pendentes por instalar. Ao clicar no mesmo símbolo , do ícone [Grupos], aparecem todos os grupos cadastrados no AAM Settings. Ao clicar neles, visualiza Numa nova aba uma tabela com a informação seguinte: © Todos os direitos reservados Aranda Software www.arandasoft.com [15] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT ID. O nome que está cadastrado na base de dados. Pode ser uma abreviatura do nome, ou um identificador específico. Grupo Grupo de trabalho ao que pertence a estação. Serial Código único do fabricante da estação. Nome Nome cadastrado da máquina na base de dados. Marca Marca da máquina. Sistema Operacional Sistema operacional que utiliza a estação. Modelo Modelo da máquina. Etiqueta Visualiza o número ou código da etiqueta que identifica a máquina. Tipo Desktop ou Portátil. Versão Versão do Agente. Na parte superior da tabela existem duas abas: Para ampliar os detalhes da estação que deseje, selecione-a e clique [Visualizar Detalhes]. De imediato, a tela lhe mostrará a informação seguinte: © Todos os direitos reservados Aranda Software www.arandasoft.com [16] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Uma gráfica pizza visualizará a porcentagem de atualizações instaladas na estação e poderá visualizar também a informação correspondente aos detalhes da máquina, explicados na tabela anterior. Na tabela inferior visualiza a seguinte informação: • • • • • Estado Idioma Estado Atualização Título Descrição © Todos os direitos reservados Aranda Software www.arandasoft.com [17] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Notificação da Instalação Para enviar uma notificação a determinada estação, deve clicar no botão direito na atualização que deseja instalar. No menu, selecione a opção Instalar Æ Desatendida Æ Programada/Imediata. Se for Programada, selecione a data e hora na que deseja instalar a atualização. Se for imediata, se instala após a ordem de enviar a notificação. Clique no botão [Enviar Notificação de Instalação]. Imediatamente aparecerá na janela a confirmação do envio da notificação. Na tabela visualiza se a notificação foi entregue ou não na estação correspondente. Se não for entregue aparece o na coluna Notificação. Se for enviada com sucesso, e aparece o ícone ícone . © Todos os direitos reservados Aranda Software www.arandasoft.com [18] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Atualizações Esta opção permite visualizar o estado de cada uma das atualizações (Descarregada, Não Descargada, Programada). Igualmente, pode filtrar a visualização por Idioma ou por Estado. Além de apresentar em detalhe a descrição, prioridade, link de suporte e outras informações importantes da atualização. Na tabela encontra a seguinte informação coletada e inventariada pelo servidor: © Todos os direitos reservados Aranda Software www.arandasoft.com [19] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Estado Informa sei a atualização foi descarregada, não descarregada ou está programada. Título Nome da atualização. Descrição De forma detalhada em que consiste a atualização. Prioridade Visualiza o nível de urgência da descarga. Impacto Informa quando influi a atualização na aplicação. Reinicio Informa se para executar a atualização é preciso reiniciar o equipamento ou não. Requer Conexão a rede Indica se for preciso uma conexão de rede para descarregar a atualização. Beta Notifica se a atualização é uma versão inicial. Obrigatório Notifica se a atualização é imprescindível para o funcionamento da aplicação. Desinstalavel Notifica se a atualização pode ser desinstalada, caso de que você precise. Visualiza as notas de versão da Microsoft para essa atualização. Notas de Versão URL de suporte Apresenta o link onde pode solicitar e/ou consultar informação para assistência técnica. Última atualização Apresenta a data na que se registrou a última atualização da atualização. Severidade É o sistema de classificação da gravidade e/ou vulnerabilidade da atualização da Microsoft (Crítica, importante, Moderada e Baixa). Velocidade CPU Apresenta a velocidade mínima requerida para a instalação. Espaço em Disco Espaço no disco que ocupa a atualização após ser instalada. Memória Recomendada Recomenda o tamanho da memória que deve ter a máquina para não afetar rendimento da mesma pela atualização. Ao clicar no símbolo , pode visualizar a URL desde onde se descarrega a atualização da aplicação da Microsoft. © Todos os direitos reservados Aranda Software www.arandasoft.com [20] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Na parte superior da tabela estão as seguintes abas: 1. Visualizar Detalhes Nesta opção, você tem quatro abas: Informação Geral: Visualiza os detalhes da atualização (Alguns deles foram descritos na tabela anterior). Os itens adicionais são: 1. Número Revisão: É o número de controle de segurança que cria Microsoft. 2. Idiomas: Visualiza a lista dos idiomas nas que está disponível a instalação. 3. Requer Interação do Usuário: Notifica se no momento da instalação é preciso que o usuário intervenha. © Todos os direitos reservados Aranda Software www.arandasoft.com [21] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Descrição: Descreve de forma detalhada de que trata a atualização. Links: Permite conhecer o endereço URL dos sites onde pode obter informação acerca de: - Base de Conhecimentos Descarga Notas de Versão Suporte Mais Informações Estações não Instaladas Visualiza que máquinas não descarregaram a atualização. 2. Programar Nesta opção, você pode programar a descarga da atualização. Basta selecionar a data e hora para realizar este procedimento. OBS: Esta aba só é habilitada quando seleciona uma atualização que ainda não foi descarregada. © Todos os direitos reservados Aranda Software www.arandasoft.com [22] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Alarmes Nesta opção você pode configurar a programação de alarmes e o envio dos mesmos via e-mail. Deve digitar a informação necessária: quem envia, para quem o envia, nome do e-mail e conteúdo do mesmo. Para salvar a configuração realizada, clique em [Salvar Alarme]e clique [OK] na janela de notificação. Configuração © Todos os direitos reservados Aranda Software www.arandasoft.com [23] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT Nesta opção você pode selecionar o AFS no que deseja publicar as atualizações e cada quanto (em horas) deseja revisar o catálogo da Microsoft. Por exemplo, na gráfica anterior, endereço do AFS é http://jimmy/AFS/ e foi configurado para revisar o catálogo a cada 24 horas. Para salvar a configuração realizada, clique em [Salvar Mudanças]. OBS: no intervalo de tempo que selecione, o servidor revisa se existe alguma mudança no catálogo da Microsoft. De ser assim, o descarga no AFS. Configuração do Entorno Aranda: Settings Esta opção está disponível ao ingressar pelo grupo de programas Aranda Software –> Aranda Tools -> Settings. Algumas das opções aqui apresentadas podem ser usadas de forma imediata após a instalação, mas outras requerem que existam estações já inventariadas na base de dados, tal como veremos posteriormente. © Todos os direitos reservados Aranda Software www.arandasoft.com [24] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT DBConfig Listam-se os alias (ID.) existentes na estação de trabalho, para selecionar a base de dados que vai utilizar. Para isto possui uma aba com Conexão ODBC e Conexão direta. Lembre-se que os campos devem estar devidamente configurados. . A) Motor: Nesta caixa seleciona a base de dados na que deseja realizar a conexão para trabalhar. B) Alias (ODBC): Nesta caixa deve selecionar o nome da OBDC da base de Dados configurada anteriormente. C) Servidor: Nesta caixa deve selecionar o servidor onde está à base de dados Aranda. D) Usuário e Senha: Após selecionar o servidor, deve digitar as credenciais do Usuário e a senha que devem coincidir, segundo o servidor selecionado. A seguir clique no botão Conectar-se, é a forma de comprovar se as credenciais são corretas, se for se ativa o campo da campo de Base de Dados. E) Base de Dados: Nesta caixa seleciona a base de dados Aranda. Se o motor escolhido for Oracle, a interface que aparece é a mostrada na imagem e deve ser configurado o seguinte campo: A) NOME DO SERVIÇO TNS: Deve selecionar o TNS da base de dados Para verificar que os dados digitados sejam os corretos realize a comprovação das credenciais e se a comprobação for com sucesso, clique na opção Aceitar para terminar a configuração. © Todos os direitos reservados Aranda Software www.arandasoft.com [25] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT . TREEConfig A árvore de configuração permite criar níveis de filtros para a associação de equipamentos, facilitando a administração e execução de tarefas remotas desde a Console AAM para as estações de trabalho. Basta criar os nós pais e filhos e associar as estações que pertencem aos mesmos. © Todos os direitos reservados Aranda Software www.arandasoft.com [26] [Manual de Uso e Instalação] Aranda PATCH MANAGEMENT AFS Path Esta opção permite configurar o endereço URL no que vão se as fotos, imagens e demais objetos publicáveis desde as aplicações do Aranda. Novo Permite criar um novo AFS. Editar Permite configurar os AFS’s existentes. Apagar Permite eliminar um ou mais AFS’s cadastrados. Aplicar Permite salvar as modificações. Associar AFS Padrão Permite definir um novo AFS como padrão. Fechar Permite fechar a janela. URL Permite digitar a URL onde está localizado o AFS Descrição Descreve brevemente as caracteristicas ou observações do AFS. AFS Padrão Visualiza o AFS que configurou anteriormente como padrão. © Todos os direitos reservados Aranda Software www.arandasoft.com [27]