Gestión de parches
Escanea en busca de parches faltantes del SO y de terceros, aprueba actualizaciones y programa ventanas de mantenimiento.
Descripción general
La gestión de parches en Xcellerate RMM cubre tanto las actualizaciones del sistema operativo (Windows Update, apt/yum en Linux, softwareupdate en macOS) como los parches de aplicaciones de terceros. Te proporciona una vista centralizada del cumplimiento de parches en todos los puntos finales y te permite aprobar, aplazar o bloquear actualizaciones individuales.
La aplicación de parches se rige por políticas: defines políticas de parches a nivel de grupo que controlan qué parches se auto-aprueban, cuándo se instalan (ventanas de mantenimiento) y si los puntos finales deben reiniciarse automáticamente.
Conceptos clave
- Escaneo de parches — el agente busca actualizaciones disponibles y las reporta al servidor. Frecuencia predeterminada: una vez al día.
- Política de parches — reglas que rigen la auto-aprobación, períodos de aplazamiento, ventanas de mantenimiento y comportamiento de reinicio. Se adjuntan a los grupos.
- Estado de aprobación — cada parche puede ser Auto-aprobado, Aprobado manualmente, Aplazado o Bloqueado.
- Ventana de mantenimiento — un intervalo de tiempo recurrente durante el cual el agente puede instalar parches y reiniciar (por ejemplo, domingos 02:00–05:00).
- Puntuación de cumplimiento — el porcentaje de parches aplicables que se han instalado correctamente en un punto final o grupo.
Instrucciones paso a paso
Revisar el panel de cumplimiento
Ve a Patch management → Dashboard. La vista general muestra el cumplimiento global, un desglose por severidad (crítica, importante, moderada, baja) y el número de puntos finales pendientes de reinicio.
Crear una política de parches
Navega a Patch management → Policies → New policy. Nombra la política, luego configura: auto-aprobar parches críticos después de 3 días, auto-aprobar todos los demás después de 7 días, establece una ventana de mantenimiento y habilita el reinicio automático con una advertencia de 15 minutos al usuario.
Asignar la política a un grupo
Abre el grupo de destino, ve a la pestaña Policy y selecciona tu nueva política de parches en la sección Patching. Guarda.
Aprobar o bloquear parches manualmente
En Patch management → All patches, puedes filtrar por severidad, producto o estado. Selecciona uno o más parches y haz clic en Approve, Defer o Block.
Monitorizar el progreso de instalación
Ve a Patch management → History para ver un registro de todas las instalaciones de parches: qué punto final, qué parche, el resultado (éxito/fallo) y la marca de tiempo.
Parches de terceros
Xcellerate RMM incluye un catálogo de parches de terceros que cubre más de 150 aplicaciones populares (Adobe Reader, Java, Chrome, Firefox, Zoom y más). Los parches de terceros siguen el mismo flujo de aprobación y programación que los parches del SO.
Consejos y mejores prácticas
- Establece un período de aplazamiento de al menos 3-5 días para parches críticos para detectar regresiones reportadas por la comunidad.
- Crea ventanas de mantenimiento separadas para servidores (horas fuera de pico) y estaciones de trabajo (hora del almuerzo o fin del día).
- Usa la exportación del informe de cumplimiento para compartir el estado de los parches con los clientes o auditores.
- Bloquea los parches conocidos como problemáticos de inmediato y agrega una nota explicando por qué — esto ayuda al futuro tú (o a tu equipo) a recordar.
- Combina la gestión de parches con Monitorización y alertas para recibir notificaciones cuando el cumplimiento caiga por debajo de un umbral.