Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Valori dello stato di conformità delle patch
Le informazioni sulle patch per un nodo gestito includono un rapporto sullo stato di ogni singola patch.
Suggerimento
Se desideri assegnare uno stato di conformità delle patch specifico a un nodo gestito, puoi utilizzare il comando put-compliance-items AWS Command Line Interface (AWS CLI) o l'operazione PutComplianceItemsAPI. L'assegnazione dello stato di conformità non è supportata nella console.
Utilizza le informazioni riportate nelle tabelle seguenti per riuscire a identificare i motivi per cui un nodo gestito potrebbe non essere conforme alle patch.
Valori di conformità delle patch per Debian Server, Raspberry Pi OS, e Ubuntu Server
Per Debian Server, Raspberry Pi OS, e Ubuntu Server, le regole per la classificazione dei pacchetti nei vari stati di conformità sono le seguenti.
Nota
Quando valuti i valori di e MISSING status INSTALLEDINSTALLED_OTHER, tieni presente quanto segue: se non selezioni la casella di controllo Includi aggiornamenti non relativi alla sicurezza durante la creazione o l'aggiornamento di una baseline di patch, le versioni candidate alle patch sono limitate alle patch nei seguenti repository:.
-
Ubuntu Server 14.04 LTS:
trusty-security -
Ubuntu Server 16.04 LTS:
xenial-security -
Ubuntu Server 18.04 LTS:
bionic-security -
Ubuntu Server 20.04 LTS:
focal-security -
Ubuntu Server 20.10 STR:
groovy-security -
Ubuntu Server 22.04 LTS (
jammy-security) -
Ubuntu Server 23.04 (
lunar-security) -
Ubuntu Server23.10 ()
mantic-security -
Ubuntu Server24,04 LITRI (1)
noble-security -
Ubuntu Server24.10 ()
oracular-security -
Ubuntu Server25,04 ()
plucky-security -
debian-security(Debian Server e Raspberry Pi OS)
Quando si seleziona l'opzione Includi aggiornamenti non correlati alla sicurezza, vengono considerate anche le patch di altri repository.
| Stato della patch | Descrizione | Compliance status (Stato di conformità) |
|---|---|---|
|
|
La patch non è inclusa nella baseline delle patch, ma è installata nel nodo gestito. Potrebbe essere stato installato manualmente da un individuo o automaticamente da Patch Manager quando il documento |
Conforme |
|
|
La patch non è inclusa nella baseline, o non è approvata da essa ma è installata nel nodo gestito. La patch potrebbe essere stata installata manualmente, il pacchetto potrebbe essere una dipendenza richiesta da un'altra patch approvata oppure la patch potrebbe essere stata inclusa in un' InstallOverrideList operazione. Se non indichi |
Conforme |
|
|
In nessun caso ciò significa che una patch con questo stato richieda un riavvio, ma solo che il nodo non è stato riavviato dopo l'installazione della patch. |
Non conforme |
|
|
La patch è installata nel nodo gestito, ma è specificata in un elenco di Patch rifiutate. Questo in genere significa che la patch è stata installata prima di essere aggiunta a un elenco di patch rifiutate. |
Non conforme: |
|
|
Pacchetti filtrati attraverso la base e non già installati. |
Non conforme |
|
|
Pacchetti la cui installazione non è andata a buon fine durante l'operazione di applicazione di patch. |
Non conforme: |
Valori di conformità delle patch per altri sistemi operativi
Per tutti i sistemi operativi oltre a Debian Server, Raspberry Pi OS, e Ubuntu Server,, le norme per la classificazione dei pacchetti nei vari stati di conformità sono descritte nella tabella seguente.
| Stato della patch | Descrizione | Valore di conformità |
|---|---|---|
|
|
La patch non è inclusa nella baseline delle patch, ma è installata nel nodo gestito. Potrebbe essere stato installato manualmente da un individuo o automaticamente da Patch Manager quando il documento |
Conforme |
|
|
La patch non è inclusa nella baseline, ma è installata nel nodo. I possibili motivi sono due:
|
Conforme |
|
|
La patch è installata nel nodo gestito, ma è specificata in un elenco di Patch rifiutate. Questo in genere significa che la patch è stata installata prima di essere aggiunta a un elenco di patch rifiutate. |
Non conforme: |
|
|
In nessun caso ciò significa che una patch con questo stato richieda un riavvio, ma solo che il nodo non è stato riavviato dopo l'installazione della patch. |
Non conforme |
|
|
La patch è approvata nella baseline, ma non è installata nel nodo gestito. Se configuri l'attività del documento |
Non conforme |
|
|
La patch è approvata nella baseline, ma non è stato possibile installarla. Per risolvere questa situazione, esamina l'output del comando per ottenere informazioni utili per comprendere il problema. |
Non conforme |
|
|
Questo stato di conformità viene riportato solo per i sistemi Windows Server operativi. La patch è approvata nella baseline, ma la caratteristica o il servizio da cui viene utilizzata non è installato nel nodo gestito. Ad esempio, una patch per un servizio server Web, come Internet Information Services (IIS), mostrerà |
Non applicabile |
AVAILABLE_SECURITY_UPDATES |
Questo stato di conformità viene riportato solo per i sistemi Windows Server operativi. Una patch di aggiornamento di sicurezza disponibile che non è approvata dalla patch di base può avere un valore di conformità Quando si crea o si aggiorna una patch di base, si sceglie lo stato da assegnare alle patch di sicurezza disponibili ma non approvate perché non soddisfano i criteri di installazione specificati nella baseline della patch. Ad esempio, le patch di sicurezza che si desidera installare possono essere ignorate se è stato specificato un lungo periodo di attesa dopo il rilascio di una patch prima dell'installazione. Se un aggiornamento della patch viene rilasciato durante il periodo di attesa specificato, il periodo di attesa per l'installazione della patch ricomincia da capo. Se il periodo di attesa è troppo lungo, è possibile che più versioni della patch vengano rilasciate ma non installate mai. Per quanto riguarda il conteggio riepilogativo delle patch |
Conforme o non conforme, a seconda dell'opzione selezionata per gli aggiornamenti di sicurezza disponibili. NotaUtilizzando la console per creare o aggiornare una baseline di patch, è possibile specificare questa opzione nel campo Stato di conformità degli aggiornamenti di sicurezza disponibili. Utilizzando il update-patch-baselinecomando AWS CLI to run create-patch-baselineor, si specifica questa opzione nel |
¹ Per le patch con lo stato INSTALLED_OTHER e NOT_APPLICABLE, Patch Manager omette alcuni dati dai risultati delle query in base al comando describe-instance-patches, ad esempio i valori per Classification e Severity. Questa operazione consente di evitare il superamento del limite di dati per i singoli nodi di Inventory, uno strumento in AWS Systems Manager. Per visualizzare tutti i dettagli della patch, è possibile utilizzare il comando describe-available-patches.
