Gestion des correctifs
Détectez les correctifs manquants de l'OS et des applications tierces, approuvez les mises à jour et planifiez des fenêtres de maintenance.
Vue d'ensemble
Dans Xcellerate RMM, Patch management couvre à la fois les mises à jour du système d'exploitation (Windows Update, apt/yum sous Linux, softwareupdate sous macOS) et les correctifs des applications tierces. Vous disposez d'une vue centralisée de la conformité des correctifs sur tous les endpoints et pouvez approuver, différer ou bloquer chaque mise à jour individuellement.
Les correctifs sont pilotés par des politiques : vous définissez au niveau des groupes des politiques de correctifs qui déterminent quels correctifs sont approuvés automatiquement, quand ils sont installés (fenêtres de maintenance) et si les endpoints doivent redémarrer automatiquement.
Concepts clés
- Patch scan — l'agent recherche les mises à jour disponibles et les signale au serveur. Fréquence par défaut : une fois par jour.
- Patch policy — des règles qui régissent l'approbation automatique, les délais de report, les fenêtres de maintenance et le comportement de redémarrage. Associées à des groupes.
- Approval status — chaque correctif peut être Auto-approved, Manually approved, Deferred ou Blocked.
- Maintenance window — une plage horaire récurrente pendant laquelle l'agent est autorisé à installer des correctifs et à redémarrer (par ex. le dimanche 02:00–05:00).
- Compliance score — le pourcentage de correctifs applicables installés avec succès sur un endpoint ou un groupe.
Pas à pas
Consulter le tableau de bord de conformité
Allez dans Patch management → Dashboard. La vue principale affiche la conformité globale, une répartition par gravité (critique, important, modéré, faible) et le nombre d'endpoints en attente de redémarrage.
Créer une politique de correctifs
Allez dans Patch management → Policies → New policy. Nommez la politique, puis configurez-la : approbation automatique des correctifs critiques après 3 jours, approbation automatique de tous les autres après 7 jours, une fenêtre de maintenance et le redémarrage automatique avec un avertissement à l'utilisateur 15 minutes avant.
Attribuer la politique à un groupe
Ouvrez le groupe cible, allez dans l'onglet Policy et sélectionnez votre nouvelle politique de correctifs dans la section Patching. Enregistrez.
Approuver ou bloquer des correctifs manuellement
Sous Patch management → All patches, vous pouvez filtrer par gravité, produit ou état. Sélectionnez un ou plusieurs correctifs et cliquez sur Approve, Defer ou Block.
Suivre l'avancement des installations
Allez dans Patch management → History pour consulter le journal de toutes les installations de correctifs : quel endpoint, quel correctif, le résultat (succès/échec) et l'horodatage.
Correctifs tiers
Xcellerate RMM inclut un catalogue de correctifs tiers couvrant plus de 150 applications courantes (Adobe Reader, Java, Chrome, Firefox, Zoom, etc.). Les correctifs tiers suivent le même processus d'approbation et de planification que les correctifs de l'OS.
Conseils et bonnes pratiques
- Prévoyez un délai de report d'au moins 3 à 5 jours pour les correctifs critiques afin de repérer les régressions signalées par la communauté.
- Créez des fenêtres de maintenance distinctes pour les serveurs (heures creuses) et pour les postes de travail (pause de midi ou fin de journée).
- Utilisez l'export du rapport de conformité pour partager l'état des correctifs avec vos clients ou vos auditeurs.
- Bloquez immédiatement les correctifs connus pour poser problème et ajoutez une note expliquant pourquoi : cela vous aidera plus tard, vous ou votre équipe, à vous en souvenir.
- Combinez la gestion des correctifs avec Monitoring & alerting pour être averti lorsque la conformité passe sous un seuil.