Ürün kılavuzu

Endpoint Güncellemeleri

Endpoint’lerde OS ve yazılım güncellemelerini görüntüleyin, kurun ve otomatikleştirin; görev geçmişini ve parola telemetrisini Moftgate panelinden izleyin.

Güncelleme Yönetimi Nedir#

Güncelleme yönetimi, endpoint’lerinizi güvenli ve güncel tutmak için mevcut OS yamalarını ve güncel olmayan yazılımları algılar ve bunları isteğe göre veya politikalarla otomatik olarak kurmanıza olanak tanır. Moftgate, her platformun yerleşik güncelleme mekanizmasını kullanarak macOS, Linux ve Windows üzerinde gerçek güncellemeleri keşfeder - manuel tarama gerekmez.

Her endpoint detay sayfası, Manage grubu altında dört alt-sekmeli bir Updates sekmesi içerir: Available, Automations, Logs ve History. Aktif alt-sekme URL’de görünür, böylece yer imine ekleyebilir veya ekibinizle paylaşabilirsiniz.

Moftgate yama yönetimi ekranı — Yama Yönetimi; güncelleme keşfi, dağıtım politikaları ve geçmişi tek ekranda birleştirir.

Alt-sekme	Amaç
Available	Endpoint üzerinde keşfedilen OS yamaları ve güncel olmayan yazılımları listeler; arama ve sayfalandırma destekler
Automations	Bu endpoint’e uygulanan güncelleme otomasyon politikalarını gösterir - neyin zorunlu olduğunu ve nasıl
Logs	Şu anda devam eden aktif güncelleme görevlerini gösterir - ajan şu an ne yapıyor
History	Tamamlanan ve başarısız güncelleme görevlerini sonuçları ve zaman damgalarıyla gösterir

Güncellemeler nasıl keşfedilir

Ajan, gerçek ve mevcut güncellemeleri bulmak için her işletim sisteminin yerleşik güncelleme aracını kullanır - genel bir tarama değil. Bu, işletim sistemini manuel olarak kontrol ettiğinizde göreceğinizle aynısını gördüğünüz anlamına gelir.

macOS - Apple’ın yerleşik yazılım güncelleme aracıyla mevcut sistem güncellemelerini keşfeder
Linux - Debian ve Ubuntu üzerinde yerel paket yöneticisi (apt) ile bekleyen paket güncellemelerini bulur
Windows - Windows Update Agent ile mevcut OS yamalarını ve toplu güncellemeleri algılar

Mevcut Güncellemeleri Görüntüleme#

Bir endpoint’te hangi güncellemelerin mevcut olduğunu görmek için endpoint detay sayfasını açın ve Updates sekmesine, ardından Available alt-sekmesine gidin. Bu görünüm, cihazda keşfedilen tüm OS yamalarını ve güncel olmayan yazılımları listeler.

1
Endpoint detay sayfasını açın
Endpoint listesinden incelemek istediğiniz endpoint’e tıklayın. Sidebar rozeti, sayfayı açmadan önce kaç güncelleme beklediğini gösterir.
2
Updates sekmesine gidin
Endpoint detay sayfasındaki Manage grubunda Updates gezinme öğesine tıklayın. URL ?tab=updates içerecek şekilde güncellenir, böylece sekme yer imine eklenebilir.
3
Available alt-sekmesini seçin
Available alt-sekmesi OS yamaları ve güncel olmayan yazılımların bir tablosunu gösterir. Ada göre filtrelemek için arama kutusunu kullanın ve sütun başlıklarına tıklayarak sıralayın.
4
Yeni kontrol tetikleyin (isteğe bağlı)
Listenin güncel olduğundan emin olmak için "Check for updates" eylemini kullanın. Panel ajana bir komut gönderir; ajan OS’ı sorgular ve geri raporlar - ek yoklama gerekmez.

Güncel olmayan yazılım algılama

OS yamalarına ek olarak, Available alt-sekmesi güncel olmayan üçüncü taraf yazılımları da gösterir. Ajan, yüklü yazılımları bilinen bir katalogla karşılaştırır ve en son sürümün gerisinde kalan versiyonları işaretler.

Güncelleme Kurma#

Güncellemeleri tek tek veya toplu olarak kurabilirsiniz. Her kurulum izlenen bir görev oluşturur, böylece ilerlemeyi Logs alt-sekmesinde takip edebilir ve sonucu History alt-sekmesinde inceleyebilirsiniz.

Tek bir güncelleme kurma

1
Güncellemeyi seçin
Available alt-sekmesinde kurmak istediğiniz güncellemenin yanındaki kutuyu işaretleyin.
2
"Download and install"a tıklayın
Panel komut kanalı üzerinden ajana bir kurulum komutu gönderir. Ajan, OS’ın yerleşik aracını kullanarak güncellemeyi indirir ve kurar.
3
İlerlemeyi Logs’ta takip edin
Aktif görevi görmek için Logs alt-sekmesine geçin. Durum, ajan çalıştıkça gerçek zamanlı olarak güncellenir.
4
Sonucu History’de inceleyin
Görev tamamlandığında, sonucu (başarılı veya başarısız) ve zaman damgasıyla History alt-sekmesine taşınır.

Birden fazla güncelleme kurma (toplu)

1
Birden fazla güncelleme seçin
Birlikte kurmak istediğiniz tüm güncellemelerin yanındaki kutuları işaretleyin. OS yamaları ve yazılım güncellemelerinin herhangi bir kombinasyonunu seçebilirsiniz.
2
Toplu "Download and install" eylemini kullanın
Birden fazla öğe seçildiğinde toplu eylem butonu aktif olur. Seçilen tüm güncellemeleri tek bir kurulum görevinde ajana göndermek için tıklayın.
3
Logs ve History’de izleyin
Toplu görev çalışırken Logs’ta, tamamlandığında History’de genel sonuçla birlikte görünür.

Görev yaşam döngüsü

Her kurulum eylemi, komut gönderilmeden önce izlenen bir görev oluşturur. Görev, oluşturmadan ajan çalıştırmasına ve tamamlanma veya başarısızlığa kadar izlenir; böylece Logs ve History alt-sekmeleri her zaman gerçek durumu yansıtır - fire-and-forget bir istek değil.

Güncelleme Otomasyonu#

Her endpoint’te güncellemeleri manuel kurmak yerine, endpoint grupları genelinde tutarlı bir yama stratejisi uygulayan güncelleme otomasyon politikaları oluşturabilirsiniz. Automations alt-sekmesi, mevcut endpoint’e hangi politikaların uygulandığını gösterir.

Bir otomasyon politikası neyi kontrol eder

Alan	Açıklama
Politika adı	Güncelleme otomasyon politikası için açıklayıcı bir ad
Hedef kapsamı	Politikanın hangi endpoint’lere uygulanacağı - grup, etiket veya tekil endpoint bazında
Güncelleme tipi	OS yamalarının, yazılım güncellemelerinin veya her ikisinin otomatikleştirilip otomatikleştirilmeyeceği
Zamanlama	Güncellemelerin ne zaman kurulacağı - hemen, zamanlamayla veya bakım penceresinde
Onay modu	Güncellemelerin kurulumdan önce manuel onay gerektirip gerektirmediği

Bir endpoint’teki politikaları görüntüleme

1
Endpoint detay sayfasını açın
İncelemek istediğiniz endpoint’e gidin.
2
Updates → Automations’a gidin
Automations alt-sekmesi, bu endpoint’e uygulanan tüm güncelleme otomasyon politikalarını kart olarak listeler.
3
Zorunlu olanı inceleyin
Her kart, politika adını, neyi zorunlu kıldığını (OS yamaları, yazılım güncellemeleri veya her ikisi) ve nasıl zamanlandığını gösterir.

Otomasyon nasıl çalışır

Bir otomasyon politikası aktif olduğunda, panel gerektiğinde ajana kurulum komutları gönderir. Ajan güncellemeleri OS’ın yerleşik aracıyla kurar ve sonucu geri raporlar. Endpoint, kendi güncelleme durumu için tek doğruluk kaynağı olarak kalır.

Parola Telemetrisi#

Parola telemetrisi, endpoint’lerinizdeki eski veya süresi dolmuş kullanıcı kimlik bilgilerini tespit etmenize yardımcı olur. Ajan, her kullanıcının parolasını en son ne zaman değiştirdiğini ve ne zaman süresinin dolacağını içeren parola meta verisi toplar ve düzenli heartbeat sırasında raporlar. Düz metin parola asla okunmaz, saklanmaz veya iletilmez.

Platforma göre nasıl çalışır

Platform	Nasıl çalışır
Linux	Sistem shadow dosyası okunarak her kullanıcının parolasını en son ne zaman değiştirdiği ve ne zaman süresi dolacağı belirlenir
macOS	Kullanıcı hesabı politika verileri doğrudan okunarak parolanın en son ne zaman değiştirildiği bulunur - shell komutu kullanılmaz
Windows	Yerel Windows kullanıcı yönetim API’si ile parola yaşı ve maksimum parola yaşı okunur; süresiz hesaplarda son kullanma tarihi gösterilmez

Parola telemetrisini görüntüleme

1
Endpoint detay sayfasını açın
Kullanıcılarını incelemek istediğiniz endpoint’e gidin.
2
Users sekmesine gidin
Users sekmesi, endpoint’te keşfedilen tüm kullanıcıları parola bilgileriyle birlikte listeler.
3
Parola kolonlarını kontrol edin
"Password Changed" kolonu her kullanıcının parolasını en son ne zaman değiştirdiğini gösterir. "Password Expires" kolonu son kullanma tarihini gösterir. Tarihler hem göreli (örn. "30 gün önce") hem mutlak olarak görünür.
4
Süresi dolmuş parolaları tespit edin
Süresi dolmuş parolalar kırmızı renkle vurgulanır, böylece ilgi gerektirebilecek eski kimlik bilgilerine sahip kullanıcıları hızlıca tanımlayabilirsiniz.

Tasarımdan gelen gizlilik

Yalnızca meta veri toplanır - parola değişim tarihleri ve son kullanma tarihleri. Ajan asla gerçek parolaları okumaz, saklamaz veya iletmez. Bu, kimlik bilgisi telemetrinizi faydalı tutarken hassas verileri açığa çıkarmaz.

Sık Sorulan Sorular#

Ajan sunucuya düz metin parola gönderiyor mu?

Hayır. Ajan yalnızca parola meta verisi toplar - parolanın en son ne zaman değiştirildiği ve ne zaman süresi dolacağı. Düz metin parola asla okunmaz, saklanmaz veya iletilmez.

Ajan mevcut güncellemeleri ne sıklıkla kontrol eder?

Ajan, mevcut güncellemeleri düzenli envanter toplama işleminin bir parçası olarak raporlar. Ayrıca Available alt-sekmesinden istediğiniz zaman manuel kontrol tetikleyebilirsiniz.

Aynı anda birden fazla güncelleme kurabilir miyim?

Evet. Available alt-sekmesindeki onay kutularıyla birden fazla güncelleme seçin ve toplu "Download and install" eylemiyle birlikte kurun.

Bir güncelleme kurulamazsa ne olur?

Başarısız görev, hata detaylarıyla birlikte History alt-sekmesinde görünür. Sonucu inceleyebilir ve kurulumu yeniden deneyebilirsiniz.

Otomasyon politikaları endpoint’in çevrimiçi olmasını gerektirir mi?

Ajan, sunucuya ulaşılamadığında verileri 3 güne kadar yerel olarak saklar, bağlantı geri gelince senkronize eder. Otomasyon politikaları, ajan sunucuyla iletişim kurabildiğinde uygulanır.

Her endpoint’i açmadan hangilerinin güncelleme gerektirdiğini nasıl anlarım?

Endpoint listesi, her endpoint için bekleyen güncelleme sayısını bir rozetle gösterir; böylece hangilerinin ilgi gerektirdiğini bir bakışta görebilirsiniz.