¿Qué es Azure Update Manager?

Azure Update Manager es un servicio unificado que ayuda a administrar y controlar las actualizaciones de todas las máquinas que ejecutan un sistema operativo de servidor. Con Update Manager, puede supervisar el cumplimiento de actualizaciones de Windows y Linux en las máquinas de Azure, en el entorno local o en otros entornos de nube (conectados por Azure Arc) desde un único panel de administración. También puede usar Update Manager para realizar actualizaciones en tiempo real o programar actualizaciones dentro de una ventana de mantenimiento definida.

Características

Puede usar Update Manager para:

• Administración unificada de actualizaciones: supervise el cumplimiento de actualizaciones en servidores Windows y Linux desde un único panel.

• Opciones de revisiones flexibles:

  • Programe actualizaciones dentro del mantenimiento definido por el cliente para máquinas virtuales (VM) de Azure y máquinas conectadas a Azure Arc.
  • Aplicar actualizaciones en tiempo real.
  • Utiliza el parcheo automático de invitados para actualizar automáticamente las máquinas virtuales de Azure sin necesidad de intervención manual.
  • Utilice parcheo en caliente para aplicar actualizaciones críticas a las máquinas virtuales de Azure sin necesidad de reiniciar, lo que minimiza el tiempo de inactividad.

• Seguimiento de seguridad y cumplimiento: aplique revisiones críticas y de seguridad con medidas de seguridad mejoradas y seguimiento de cumplimiento.

• Evaluaciones periódicas de actualizaciones: habilite las evaluaciones periódicas para comprobar las actualizaciones cada 24 horas.

• Ámbito dinámico: Agrupar máquinas según criterios y aplicar actualizaciones a escala.

• Informes y alertas personalizados: cree paneles personalizados para notificar el estado de actualización y configure alertas para notificarle los estados de actualización y los problemas que surjan.

• Control de acceso granular: use el control de acceso basado en roles (RBAC) para delegar permisos para las tareas de administración de revisiones a nivel de recurso individual.

• Actualizaciones de software, incluidas las actualizaciones de aplicaciones:

  • Aplicar actualizaciones disponibles en Microsoft Update.
  • Aplique las actualizaciones que están disponibles en los paquetes de Linux.
  • Aplique actualizaciones publicadas en Windows Server Update Services (WSUS).

• Aplicación de parches a diversos recursos:

  • Aplique revisiones a máquinas virtuales Windows y Linux en Azure (incluidos los servidores SQL Server).
  • Aplique revisiones a máquinas híbridas, incluidas las implementaciones de SQL Server y Windows IoT Enterprise habilitadas por Azure Arc en servidores habilitados por Azure Arc.
  • Aplica parche a las máquinas de VMware.
  • Aplique revisiones a las máquinas de System Center Virtual Machine Manager.
  • Parchear los clústeres locales de Azure.
  • Realizar las revisiones entre suscripciones.

• Informes y alertas:

  • Cree paneles de informes personalizados a través de Azure Workbooks para supervisar el cumplimiento de las actualizaciones en su infraestructura.
  • Configure alertas sobre actualizaciones y cumplimiento para notificarle o automatizar la acción siempre que algo requiera su atención.

Estas características hacen de Update Manager una herramienta eficaz para mantener la seguridad y el rendimiento de la infraestructura de TI.

Ventajas principales

Estas son algunas de las ventajas de Update Manager:

• Proporciona experiencia nativa con el embarque cero:

  • Se ha creado como funcionalidad nativa en máquinas virtuales de Azure y servidores habilitados para Azure Arc para facilitar el uso.
  • No hay ninguna dependencia en Log Analytics y Azure Automation.
  • Compatibilidad con Azure Policy.
  • Disponible en la mayoría de las máquinas virtuales de Azure y las regiones de Azure Arc.

• Funciona con roles e identidades de Azure:

  • Control de acceso pormenorizado en el nivel por recurso en lugar del control de acceso en el nivel de cuenta de Azure Automation y del área de trabajo de Log Analytics.
  • Operaciones basadas en Azure Resource Manager. Update Manager permite el control de acceso basado en roles y los roles definidos por el Resource Manager en Azure.
  • Flexibilidad mejorada:
    • Realice una acción inmediata instalando actualizaciones inmediatamente o programandolas para una fecha posterior.
    • Compruebe las actualizaciones automáticamente o a petición.
    • Proteja las máquinas con nuevas formas de aplicar revisiones, como la aplicación automática de revisiones de invitado de máquina virtual en Azure, aplicación de revisiones en caliente o las programaciones de mantenimiento personalizadas.
    • Sincronice los ciclos de revisión en relación con el martes de revisión, el término no oficial para la versión programada de correcciones de seguridad de Microsoft el segundo martes de cada mes.

Contenido relacionado

• Funcionamiento de Update Manager
• Requisitos previos para Azure Update Manager
• Comprobación del cumplimiento de actualizaciones con Azure Update Manager
• Implementación de actualizaciones ahora y seguimiento de los resultados con Azure Update Manager
• Automatización de la evaluación a escala mediante Azure Policy
• Programación de actualizaciones periódicas para máquinas mediante Azure Portal y Azure Policy
• Administrar las opciones de configuración de actualización
• Administración de varias máquinas con Azure Update Manager
• Planeación de la implementación para actualizar máquinas virtuales Windows en Azure