Apa itu Azure Update Manager?

Azure Update Manager adalah layanan terpadu untuk membantu mengelola dan mengatur pembaruan untuk semua komputer Anda yang menjalankan sistem operasi server. Dengan Update Manager, Anda dapat memantau kepatuhan pembaruan Windows dan Linux di seluruh komputer Anda di Azure, lokal, atau di lingkungan cloud lain (terhubung oleh Azure Arc) dari satu panel manajemen. Anda juga dapat menggunakan Update Manager untuk membuat pembaruan real time atau menjadwalkan pembaruan dalam jendela pemeliharaan yang ditentukan.

Features

Anda dapat menggunakan Update Manager untuk:

• Manajemen pembaruan terpadu: Memantau kepatuhan pembaruan di seluruh server Windows dan Linux dari satu dasbor.

• Opsi patch yang fleksibel:

  • Jadwalkan pembaruan dalam pemeliharaan yang ditentukan pelanggan untuk komputer virtual (VM) Azure dan komputer yang terhubung dengan Azure Arc.
  • Terapkan pembaruan secara real time.
  • Gunakan patching tamu otomatis untuk menerapkan pembaruan secara otomatis ke Azure VM tanpa memerlukan intervensi manual.
  • Gunakan hotpatching untuk menerapkan pembaruan penting ke Azure VM tanpa memerlukan hidupkan ulang, meminimalkan waktu henti.

• Pelacakan keamanan dan kepatuhan: Menerapkan patch keamanan dan kritis dengan langkah-langkah keamanan yang ditingkatkan dan pelacakan kepatuhan.

• Penilaian pembaruan berkala: Aktifkan penilaian berkala untuk memeriksa pembaruan setiap 24 jam.

• Cakupan dinamis: Mengelompokkan komputer berdasarkan kriteria dan menerapkan pembaruan dalam skala besar.

• Laporan dan pemberitahuan kustom: Membangun dasbor kustom untuk melaporkan status pembaruan, dan mengonfigurasi pemberitahuan untuk memberi tahu Anda tentang status pembaruan dan masalah apa pun yang muncul.

• Kontrol akses terperinci: Gunakan kontrol akses berbasis peran (RBAC) untuk mendelegasikan izin untuk tugas manajemen patch pada tingkat per sumber daya.

• Pembaruan perangkat lunak, termasuk pembaruan aplikasi:

  • Terapkan pembaruan yang tersedia di Microsoft Update.
  • Terapkan pembaruan yang tersedia dalam paket Linux.
  • Terapkan pembaruan yang diterbitkan ke Windows Server Update Services (WSUS).

• Memperbarui beragam sumber daya

  • Patch VM Windows dan Linux di Azure (termasuk server SQL).
  • Patch komputer hibrid, termasuk penyebaran SQL Server yang diaktifkan oleh Azure Arc dan Windows IoT Enterprise di server yang didukung Azure Arc.
  • Patch mesin VMware.
  • Patch System Center Virtual Machine Manager mesin.
  • Patch kluster lokal Azure.
  • Lakukan patching lintas langganan.

• Laporan dan pemberitahuan:

  • Buat dasbor pelaporan kustom melalui Azure Workbooks untuk memantau kepatuhan pembaruan infrastruktur Anda.
  • Konfigurasikan pemberitahuan tentang pembaruan dan kepatuhan untuk memberi tahu Anda atau mengotomatiskan tindakan setiap kali sesuatu memerlukan perhatian Anda.

Fitur-fitur ini menjadikan Update Manager alat yang canggih untuk menjaga keamanan dan performa infrastruktur TI Anda.

Manfaat utama

Berikut adalah beberapa manfaat Update Manager:

• Memberikan pengalaman terintegrasi dengan tanpa perlu pembelajaran awal.

  • Dibangun sebagai fungsionalitas asli di Azure VM dan server dengan dukungan Azure Arc untuk kemudahan penggunaan.
  • Tidak ada dependensi pada Analitik Log dan Azure Automation.
  • Dukungan Azure Policy.
  • Tersedia di sebagian besar azure VM dan wilayah Azure Arc.

• Bekerja dengan peran dan identitas Azure:

  • Kontrol akses granular di tingkat per sumber daya alih-alih kontrol akses di tingkat akun Azure Automation dan ruang kerja Analitik Log.
  • Operasi berbasis Azure Resource Manager. Update Manager memungkinkan kontrol akses berbasis peran dan peran berdasarkan Resource Manager di Azure.
  • Fleksibilitas yang ditingkatkan:
    • Ambil tindakan segera dengan segera menginstal pembaruan atau menjadwalkannya untuk nanti.
    • Periksa pembaruan secara otomatis atau sesuai permintaan.
    • Mengamankan mesin dengan cara baru untuk patching, seperti patching otomatis untuk tamu VM di Azure, hotpatching, atau pemeliharaan dengan jadwal khusus.
    • Sinkronisasi siklus patch terkait Patch Tuesday, istilah tidak resmi untuk rilis perbaikan keamanan terjadwal Microsoft setiap bulan pada Selasa kedua.

Konten terkait

• Cara kerja Update Manager
• Prasyarat untuk Azure Update Manager
• Periksa kepatuhan pembaruan dengan Azure Update Manager
• Sebarkan pembaruan sekarang dan lacak hasil dengan Azure Update Manager
• Mengotomatiskan penilaian dalam skala besar dengan menggunakan Azure Policy
• Menjadwalkan pembaruan berulang untuk komputer dengan menggunakan portal Microsoft Azure dan Azure Policy
• Mengelola pengaturan konfigurasi pembaruan
• Mengelola beberapa komputer dengan Azure Update Manager
• Merencanakan penyebaran untuk memperbarui VM Windows di Azure