Le Tableau de bord de gestion des correctifs est votre outil ultime pour des informations de conformité en temps réel et une atténuation des vulnérabilités sans effort. Surveillez et gérez facilement le déploiement des correctifs sur tous vos appareils, garantissant une sécurité et des performances optimales en quelques clics seulement.

 

 

Onglet Vue d'ensemble

Statut des correctifs

Le statut des correctifs montre le pourcentage d'appareils entièrement corrigés et à jour. Par exemple, si 80 appareils sur 100 sont entièrement corrigés, la barre de progression affichera 80%, quel que soit le nombre de correctifs manquants sur les 20 appareils restants. Vous pouvez également voir le nombre d'appareils entièrement corrigés en haut à droite de la vignette.

Les actions suivantes sont disponibles :

• Voir les appareils entièrement corrigés : 
  • Cliquez sur la barre de progression pour voir tous les appareils filtrés par 'À jour'.
  • Cliquez sur un graphique en anneau pour voir les appareils filtrés par 'À jour' et le type d'appareil sélectionné (PC Windows, Serveur Windows, Mac ou Linux).
• Voir les appareils avec des correctifs manquants :
  • Cliquez sur la barre de progression pour voir les appareils filtrés par 'Mise à jour requise'.
  • Cliquez sur un graphique en anneau pour voir les appareils filtrés par 'Mise à jour requise' et le type d'appareil sélectionné (PC Windows, Serveur Windows, Mac ou Linux).

 

•  

Centre d'action des correctifs

Abordez le déploiement des correctifs sous deux angles — gérez les appareils nécessitant des mises à jour ou concentrez-vous sur les correctifs eux-mêmes. Que vous installiez des correctifs critiques, redémarriez des appareils ou réessayiez des correctifs échoués, vous avez plusieurs moyens de tout garder à jour.

Les actions suivantes sont disponibles :

• Installer des correctifs critiques : Cliquez pour installer un ou plusieurs correctifs critiques sur un seul appareil via l'onglet Appareils.
• Installer des correctifs OS : Cliquez pour installer un ou plusieurs correctifs OS sur un seul appareil via l'onglet Appareils.
• Redémarrer les appareils : Cliquez pour redémarrer un ou plusieurs appareils afin de compléter l'installation des correctifs via l'onglet Appareils.
• Installer des mises à jour logicielles : Bientôt disponible...
• Examiner et installer les correctifs OS échoués : Cliquez pour voir les correctifs OS qui ont échoué à s'installer et réessayez de les installer, en masse ou individuellement, sur les appareils concernés.
  • Remarque : Les retours d'échec de correctifs sont disponibles pour les appareils Windows. 
• Installer les correctifs OS disponibles : Cliquez pour voir les correctifs OS disponibles et les installer via l'onglet Correctifs OS > Correctifs disponibles.

 

Appareils les plus vulnérables

Le Top des appareils les plus vulnérables affiche jusqu'à vos 10 appareils les plus vulnérables, triés par le nombre de correctifs disponibles pour chaque appareil. Vous verrez :

• Nom de l'appareil : Le nom de l'appareil.
• Type d'appareil : Le système d'exploitation fonctionnant sur l'appareil (Windows, Mac ou Linux).
• Correctifs manquants : Le nombre de correctifs manquants sur l'appareil.

Les actions suivantes sont disponibles :

• Aller à la console de l'agent : Cliquez sur le nom de l'appareil pour ouvrir la console de l'agent.
• Voir les correctifs disponibles : Cliquez sur le nombre dans la colonne Correctifs manquants pour ouvrir la fenêtre de gestion des correctifs pour l'appareil. À partir de là, vous pouvez installer les correctifs disponibles et voir les correctifs précédemment installés. 
• Voir tous les appareils : Cliquez sur Voir tous les appareils pour accéder à l'onglet Gestion des correctifs > Appareils, où vous pouvez installer plusieurs correctifs sur plusieurs appareils.

 

Principaux correctifs OS manquants

Les principaux correctifs OS manquants affichent les correctifs manquants les plus courants (jusqu'à 10) qui manquent à vos appareils, triés par le nombre d'appareils affectés. Vous verrez :

• Nom du correctif : Le nom du correctif.
• Classification : La classe du correctif (par exemple, mises à jour critiques, recommandées, packs de fonctionnalités).
• Type de système d'exploitation : Le système d'exploitation de l'appareil (Windows, Mac ou Linux).
• Appareils : Le nombre d'appareils manquant le correctif.

Les actions suivantes sont disponibles :

• Installer un correctif sur plusieurs appareils : Cliquez sur le nombre dans la colonne Appareils pour installer le correctif OS manquant sur les appareils affectés.
• Installer plusieurs correctifs sur plusieurs appareils : Cliquez sur Voir tous les correctifs pour installer les correctifs OS manquants sur les appareils affectés.
• Voir les détails du correctif : Si applicable, cliquez sur le lien KB (par exemple, "(KB11235813)") pour en savoir plus sur le correctif.

 

Onglet Appareils

L'onglet Appareils est essentiellement un miroir de la page Appareils, sauf que les appareils sont automatiquement filtrés par 'Mise à jour requise', affichant uniquement les appareils qui manquent de correctifs.

Remarque : La colonne Dernière analyse des correctifs montre la dernière fois que chaque appareil a été vérifié pour les correctifs.

À partir de là, vous pouvez installer les correctifs disponibles sur chaque appareil ou redémarrer — un à la fois ou en masse.

 

Onglet Correctifs OS

L'onglet Correctifs OS contient les 3 sous-onglets :

• Correctifs disponibles : Affiche une liste des correctifs disponibles. Cliquez sur le nombre dans la colonne Appareils pour installer le correctif sur un, plusieurs ou tous les appareils applicables.
• Correctifs échoués : Affiche une liste des correctifs qui n'ont pas pu être installés. Cliquez sur le nombre dans la colonne Appareils pour voir les appareils (avec les dates d'installation tentées) et pour réinstaller le correctif. Vous pouvez également voir les commentaires sur l'échec de l'installation du correctif pour chaque tentative d'installation sur un appareil Windows.
• Correctifs installés : Affiche une liste des correctifs installés. Cliquez sur le nombre dans la colonne Appareils pour voir les appareils (avec les dates d'installation).

 

Patches disponibles

Installer un patch sur un ou plusieurs appareils

 

Patches échoués

Examinez les installations de patch échouées avant de réinstaller un seul patch sur un appareil, un seul patch sur plusieurs appareils, ou plusieurs patches sur plusieurs appareils.

Remarque :

• Les retours d'échec de patch sont disponibles pour les appareils Windows.
• Lors de l'installation en masse de patches, nous recommandons de vérifier les appareils cibles au préalable. Une mise à jour en masse pourrait déclencher des redémarrages inattendus, impacter les performances pendant les heures de travail, ou appliquer des patches à des appareils que vous ne souhaitiez pas mettre à jour.
  • Une fenêtre de confirmation apparaîtra avant de procéder à toute installation en masse (plusieurs patches, plusieurs appareils, ou les deux).

 

Pour réinstaller les patches échoués :

1. Depuis Patches OS > Patches échoués, cliquez sur le nombre dans la colonne Appareils pour un patch échoué.

Remarque : Pour installer plusieurs patches sur plusieurs appareils et types d'appareils, sans vérifier les appareils, sélectionnez les appareils et cliquez sur Installer.

La fenêtre Patch OS apparaît, affichant une liste des appareils affectés

2. Dans la colonne Statut de l'installation, survolez l'icône d'information pour voir les retours d'échec de patch pour vos appareils Windows (code d'erreur, description et étapes de mitigation).

Remarque : Si une description et/ou une mitigation n'est pas affichée, nous recommandons de rechercher le code d'erreur en ligne pour résoudre le problème.

3. Une fois le dépannage terminé, configurez la préférence d'installation de patch pour tout appareil hors ligne.

4. Sélectionnez les appareils. Puis cliquez sur Installer.

 

Patches installés

Voir les patches installés et leurs appareils associés.

 

Pour voir les patches OS installés d'un appareil :

1. Depuis Gestion des patches (dans la barre latérale), cliquez sur Patches OS > Patches installés.

2. Localisez le patch et cliquez sur le numéro dans la colonne Appareils.

La fenêtre Patch OS apparaît.

La fenêtre Patch OS fournit des détails sur le patch, comme le nom du patch, la classification, les produits pris en charge, la taille, et si un redémarrage est requis. Elle liste également les appareils associés et leur dernière date d'installation.

Vous pouvez cliquer sur le nom de l'appareil ou du site pour ouvrir la Console de l'Agent ou la page Site, respectivement.

Vous pouvez cliquer sur le nom de l'appareil ou du client pour ouvrir la Console de l'Agent ou la page Client, respectivement.

 

Installer des patches

 

Pour installer un patch sur un appareil :

 

Pour installer plusieurs patches sur un appareil :

 

Pour installer un patch sur plusieurs appareils :

Pour installer plusieurs correctifs sur plusieurs appareils :

 

Pour redémarrer un ou plusieurs appareils :

 

Il existe de nombreuses façons de s'assurer que vos appareils sont entièrement corrigés. 

• Onglet Vue d'ensemble :
  • Appareils les plus vulnérables : Installez plusieurs correctifs sur un seul appareil.
  • Correctifs manquants les plus importants : Installez plusieurs correctifs sur plusieurs appareils.
  • Centre d'action des correctifs : Installez plusieurs correctifs sur plusieurs appareils.
• Onglet Appareils : Installez plusieurs correctifs sur un seul appareil ou redémarrez vos appareils un par un ou en masse.
• Onglet Correctifs OS :
  • Correctifs disponibles : Installez plusieurs correctifs sur plusieurs appareils.
  • Correctifs échoués : Installez plusieurs correctifs — qui n'ont pas pu être installés — sur plusieurs appareils.
  • Correctifs installés : Voir quels appareils ont le correctif sélectionné installé.

•  

Pour plus d'informations, voir Gestion des correctifs : Installer des correctifs

 

Pour installer des correctifs manquants via l'onglet Vue d'ensemble :

 

 

 

via la vignette Appareils les plus vulnérables

1. Cliquez sur le nombre dans la colonne Correctifs manquants pour un appareil pour voir et installer les correctifs disponibles — un par un ou en masse.

La fenêtre de Gestion des correctifs apparaît.

2. Dans l'onglet Correctifs disponibles, sélectionnez les correctifs. Puis cliquez sur Installer.

Remarque : L'appareil doit être en ligne pour installer les mises à jour.

La demande d'installation est envoyée à l'agent. Vérifiez le rapport des processus récents pour les mises à jour.

 

via la vignette Centre d'action des correctifs

Installez un ou plusieurs correctifs sur un seul appareil via :
Onglet Vue d'ensemble > Appareils les plus vulnérables
Page des appareils
Installez un ou plusieurs correctifs sur plusieurs appareils via :
Onglet Vue d'ensemble > Correctifs OS manquants les plus importants

Centre d'action des correctifs

Onglet Correctifs OS

Obtenez une vue rapide des détails des appareils et des logiciels, y compris les correctifs critiques ou OS manquants, les appareils nécessitant des mises à jour et ceux nécessitant un redémarrage redirigent vers l'onglet Appareils (pour installer des correctifs ou redémarrer des appareils en masse) ou l'onglet Correctifs OS (pour installer un seul correctif sur plusieurs appareils).

 

Pour installer des correctifs manquants via la vignette Centre d'action des correctifs :

1. Cliquez sur Gestion des correctifs (dans la barre latérale) pour voir l'onglet Vue d'ensemble.

2. Dans la vignette Centre d'action des correctifs (en haut à droite), cliquez sur :

Appareils manquant de correctifs critiques

Voir l'onglet Appareils pour une liste filtrée des appareils manquant de correctifs critiques.

Pour corriger un seul appareil :

cliquez sur Gérer dans la colonne Correctifs disponibles.

La fenêtre de Gestion des correctifs apparaît.

Depuis l'onglet Correctifs disponibles, sélectionnez les correctifs. Puis cliquez sur Installer.

• • Pour corriger plusieurs appareils, cliquez sur Gérer dans la colonne Correctifs disponibles.
• Appareils manquant de correctifs OS : Consultez l'onglet Appareils pour une liste filtrée des appareils manquant de correctifs OS.
• Appareils en attente de redémarrage : Consultez l'onglet Appareils pour une liste filtrée des appareils nécessitant un redémarrage pour installer certains correctifs.
• Appareils manquant de mises à jour logicielles : Bientôt disponible...
• Correctifs OS échoués : Consultez l'onglet Correctifs OS > Correctifs échoués pour voir les correctifs OS qui n'ont pas pu être installés.
• Correctifs OS disponibles : Consultez l'onglet Correctifs OS > Correctifs disponibles pour voir les correctifs OS disponibles.

L'onglet Appareils apparaît.

3. Localisez l'appareil et cliquez sur Gérer dans la colonne Correctifs disponibles.

La fenêtre de Gestion des correctifs apparaît.

4. Dans l'onglet Correctifs disponibles, sélectionnez les correctifs. Puis cliquez sur Installer.

La demande d'installation est envoyée à l'agent. Consultez le rapport des processus récents pour les mises à jour.

 

via l'onglet Correctifs OS

Installez un correctif unique sur un ou plusieurs appareils.

Pour installer les correctifs manquants via l'onglet Correctifs OS :

1. Depuis Gestion des correctifs (dans la barre latérale), cliquez sur Correctifs OS > Correctifs disponibles.

L'onglet Correctifs OS apparaît.

2. Localisez le correctif et cliquez sur le nombre dans la colonne Appareils.

La fenêtre de Correctif OS apparaît.

La fenêtre de Correctif OS affiche le nom du correctif, la classification, les produits pris en charge, la taille, si un redémarrage est requis, les préférences d'installation et la liste associée des appareils.

3. Sélectionnez les appareils et vos préférences d'installation de correctif. Puis cliquez sur Installer.

La demande d'installation est envoyée aux agents. Consultez le rapport des processus récents pour les mises à jour.

 

via l'onglet Appareils

Installez un ou plusieurs correctifs sur un seul appareil.

Remarque : Par défaut, l'onglet Appareils est filtré par 'Mise à jour requise', affichant uniquement les appareils manquant de correctifs.

 

Pour installer les correctifs manquants via l'onglet Appareils :

1. Depuis l'onglet Appareils, cliquez sur Gérer dans la colonne Correctifs disponibles.

La fenêtre de Gestion des correctifs apparaît.

3. Dans l'onglet Correctifs disponibles, sélectionnez les correctifs. Puis cliquez sur Installer.

La demande d'installation est envoyée à l'agent. Consultez le rapport des processus récents pour les mises à jour.

 

Redémarrer les appareils

Vous pouvez redémarrer les appareils un par un ou tous en même temps pour installer les correctifs en attente qui nécessitent un redémarrage.

 

Pour redémarrer les appareils :

1. Depuis la tuile Centre d'action des correctifs (en haut à droite), cliquez sur Appareils en attente de redémarrage.

L'onglet Appareils apparaît (filtré par 'Redémarrage requis').

3. Sélectionnez les appareils. Puis cliquez sur Redémarrer.

La fenêtre Redémarrer apparaît.

Vous pouvez redémarrer l'appareil maintenant ou planifier un redémarrage futur unique. En savoir plus

4. Cliquez sur Redémarrer / Planifier.

L'utilisateur final sera informé de l'action d'arrêt via une notification toast, avec le nom de votre entreprise, sauf s'il est déjà déconnecté.

 

Dernière analyse des correctifs

Ce champ affiche la date et l'heure de la dernière analyse des correctifs pour chaque appareil. Il est visible sur la page Appareils et le Tableau de bord de gestion des correctifs, dans l'onglet Appareils. Le système met à jour les informations de correctifs pour les appareils en ligne toutes les heures. Cela inclut les mises à jour du tableau de bord et de toutes les pages pertinentes affichant les données des appareils.

 

CVE et CVSS

Les colonnes CVE (Common Vulnerabilities and Exposures) et CVSS (Common Vulnerability Scoring System) vous aident à évaluer rapidement la gravité des vulnérabilités et à prioriser les efforts de correction pour améliorer la sécurité de votre système.

Remarque :

• Les informations CVE et CVSS s'appliquent aux appareils Windows.
• Les évaluations CVSS sont calculées en utilisant la norme CVSS 3.1
• Les correctifs affichent la note CVSS la plus élevée de leurs CVE associés. Par exemple, si un correctif inclut 10 CVE et que 9 d'entre eux ont un score de 1.1, mais qu'un a un score de 9.3, le score affiché sera de 9.3.

Plages de gravité CVSS :

• Critique : Sonnez l'alarme, celui-ci est important (9.0-10.0).
• Élevé : Attention, cela nécessite votre attention (7.0-8.9).
• Moyen : Vaut le coup d'œil, mais pas urgent (4.0-6.9).
• Faible : Juste un petit point sur le radar (0.1-3.9).
• Aucun : Tout est clair, aucun problème ici.

 

Pour voir les CVE d'un correctif et les évaluations CVSS associées :

1. Depuis Gestion des correctifs (dans la barre latérale), cliquez sur Correctifs OS > Correctifs disponibles. 

Remarque : Les informations CVE et CVSS sont également disponibles via les sous-onglets Correctifs installés et Correctifs échoués.

2. Dans la colonne CVE, cliquez sur le numéro sur le correctif.

La fenêtre Correctif OS apparaît.

Les CVE associés au correctif sont affichés par ordre de gravité. Pour plus d'informations, y compris sur l'exploitabilité et l'atténuation, cliquez sur un CVE pour accéder à une page de vulnérabilité détaillée sur le site du Microsoft Security Response Center (MSRC).

 

Installer des correctifs

Via l'onglet Vue d'ensemble

Via l'onglet Appareils

Via l'onglet Correctifs OS

 

Redémarrer les appareils

Redémarrer les appareils

 

Voir les correctifs installés

Voir les retours d'échec de correctif

Réinstaller les correctifs échoués

 

Gérer les correctifs échoués

Voir les retours d'échec de correctif

Réinstaller les correctifs échoués

• Installation des correctifs
  • Depuis la vignette Appareils les plus vulnérables
  • Depuis le Centre d'action des correctifs
  • Depuis l'onglet Correctifs OS
  • Depuis l'onglet Appareils
• Redémarrage des appareils
  • Redémarrage individuel de l'appareil
  • Redémarrage en masse des appareils
• Visualisation des correctifs installés
  • Procédure pour voir les correctifs OS installés d'un appareil
• Gestion des correctifs échoués
  • Visualisation des retours d'échec de correctif
  • Réinstallation des correctifs échoués

 

 

Filtres

Filtres de l'onglet Vue d'ensemble

• Sites : Sélectionnez des sites dans le menu déroulant. Par défaut, 'Tous les sites'.
• Clients : Sélectionnez des clients dans le menu déroulant. Par défaut, 'Tous les clients'.
• Dossiers : Sélectionnez des dossiers dans le menu déroulant. Par défaut, 'Tous les dossiers'.
  • Disponible uniquement après avoir sélectionné un site.
  • Disponible uniquement après avoir sélectionné un client.
• Type d'appareil : Sélectionnez des types d'appareils (PC Windows, Serveur Windows, Mac et Linux). Par défaut, 'Tous les types d'appareils'.
• Disponibilité : Sélectionnez des disponibilités d'appareil (En ligne, Hors ligne et Retiré). Par défaut, 'En ligne, Hors ligne'.
• Classification : Sélectionnez les classifications de correctifs. Par défaut, 'Toutes les classifications'.

 

Filtres de l'onglet Appareils

• Sites : Par défaut, 'Tous les sites'.
• Clients : Par défaut, 'Tous les clients'.
• Dossiers : Par défaut, 'Tous les dossiers'.
  • Disponible uniquement après avoir sélectionné un site.
  • Disponible uniquement après avoir sélectionné un client.
• Statut de mise à jour : Mise à jour requise ou À jour. Par défaut, 'Mise à jour requise'.
• Classification : Sélectionnez les classifications de correctifs. Par défaut, 'Toutes les classifications'.
• Plus de filtres :
  • Type d'appareil : PC Windows, Serveur Windows, Mac et Linux. Par défaut, 'Tous les types d'appareils'.
  • Disponibilité de l'appareil : En ligne, Hors ligne et Retiré. Par défaut, 'Toutes les disponibilités'.
  • Statut du correctif : Disponible, Reporté et Échoué. Par défaut, 'Tous les statuts'.
  • Redémarrage requis : Filtrer par appareils nécessitant un redémarrage pour installer les correctifs.

 

Filtres de l'onglet Correctifs OS

• Sites : Par défaut, 'Tous les sites'.
• Clients : Par défaut, 'Tous les clients'.
• Dossiers : Par défaut, 'Tous les dossiers'.
  • Disponible uniquement après avoir sélectionné un site.
  • Disponible uniquement après avoir sélectionné un client.
• Types d'OS : Windows, Mac et Linux. Par défaut, 'Tous les types d'OS'.
• Classification : Sélectionnez les classifications de correctifs. Par défaut, 'Toutes les classifications'.
• Plus de filtres :
  • Produits pris en charge : Sélectionnez les systèmes d'exploitation et applications qui prennent en charge le correctif (Windows et Mac uniquement). Par défaut, 'Tous les produits'.
  • Gravité CVE : Critique, Élevée, Moyenne, Faible, Aucune. Par défaut, 'Toutes les gravités'.
  • Disponibilité de l'appareil : En ligne, Hors ligne et Retiré. Par défaut, 'Toutes les disponibilités'.
  • Redémarrage requis : Filtrer par appareils nécessitant un redémarrage pour installer les correctifs.

 

 

Survolez un filtre avec votre souris pour voir toutes les options sélectionnées.

 

Référence des classifications de correctifs

Vous pouvez filtrer les onglets Aperçu, Appareils et Correctifs OS par toutes les classifications de correctifs, ou par :

• Windows : Mises à jour critiques, Mises à jour de sécurité : Mises à jour de définition, Mises à jour cumulatives, Mises à jour de service pack, Packs de fonctionnalités, Mises à jour, Mises à niveau, Mises à jour de pilotes matériels, Mises à jour Office, Mises à jour d'outils.
• Mac : Mises à jour recommandées, Mises à niveau.
• Linux : Mises à niveau de paquets.