O que é o Azure Update Manager?

O Azure Update Manager é um serviço unificado para ajudar a gerir e governar atualizações para todas as suas máquinas que executam um sistema operativo de servidor. Com o Update Manager, pode monitorizar a conformidade com as atualizações Windows e Linux em todas as suas máquinas no Azure, on-premises ou noutros ambientes cloud (ligados por Azure Arc) a partir de um único painel de gestão. Também pode usar o Gestor de Atualizações para fazer atualizações em tempo real ou agendar atualizações dentro de uma janela de manutenção definida.

Caraterísticas

Pode usar o Gestor de Atualizações para:

• Gestão unificada de atualizações: Monitorize a conformidade com as atualizações em servidores Windows e Linux a partir de um único painel.

• Opções flexíveis de patches:

  • Agendar atualizações dentro da manutenção definida pelo cliente tanto para máquinas virtuais Azure (VMs) como para máquinas conectadas Azure Arc.
  • Aplique atualizações em tempo real.
  • Use a aplicação automática de patches para convidados para aplicar atualizações automaticamente às VMs do Azure sem necessidade de intervenção manual.
  • Use hotpatch para aplicar atualizações críticas às VMs Azure sem necessidade de reiniciar, minimizando assim o tempo de inatividade.

• Monitorização de segurança e conformidade: Aplique correções de segurança e críticas com medidas de segurança reforçadas e acompanhamento de conformidade.

• Avaliações periódicas de atualização: Permitir avaliações periódicas para verificar atualizações a cada 24 horas.

• Delimitação dinâmica: Agrupar máquinas com base em critérios e aplicar atualizações em larga escala.

• Relatórios e alertas personalizados: Crie painéis personalizados para reportar o estado das atualizações e configure alertas para o notificar sobre o estado das atualizações e quaisquer problemas que surjam.

• Controlo de acesso granular: Use controlo de acesso baseado em funções (RBAC) para delegar permissões para tarefas de gestão de patches ao nível de recurso por recurso.

• Atualizações de software, incluindo atualizações de aplicações:

  • Aplicar as atualizações disponíveis no Microsoft Update.
  • Aplique as atualizações disponíveis em pacotes Linux.
  • Aplicar as atualizações publicadas nos Serviços de Atualização do Windows Server (WSUS).

• Corrigir e atualizar recursos diversos:

  • Aplicar patches às VMs Windows e Linux no Azure (incluindo servidores SQL).
  • Patchar máquinas híbridas, incluindo implementações de SQL Server habilitadas pelo Azure Arc e Windows IoT Enterprise em servidores habilitados pelo Azure Arc.
  • Atualizar as máquinas VMware.
  • Atualizar máquinas do System Center Virtual Machine Manager.
  • Atualizar Azure Local clusters.
  • Realizar correção entre assinaturas.

• Relatórios e alertas:

  • Crie painéis de relatórios personalizados por meio das Pastas de Trabalho do Azure para monitorar a conformidade de atualização de sua infraestrutura.
  • Configure alertas sobre atualizações e conformidade para o notificar ou para automatizar ações sempre que algo exija a sua atenção.

Estas funcionalidades tornam o Update Manager uma ferramenta poderosa para manter a segurança e o desempenho da sua infraestrutura de TI.

Principais benefícios

Aqui estão alguns dos benefícios do Gestor de Atualizações:

• Proporciona experiência nativa sem qualquer integração:

  • Construído como funcionalidade nativa em máquinas virtuales Azure e servidores com Azure Arc para facilitar a utilização.
  • Nenhuma dependência do Log Analytics e da Automação do Azure.
  • Suporte de Azure Policy.
  • Disponível na maioria das VMs do Azure e nas regiões do Azure Arc.

• Funciona com funções e identidade do Azure:

  • Controle de acesso granular no nível por recurso em vez de controle de acesso no nível da conta de Automação do Azure e do espaço de trabalho do Log Analytics.
  • Operações baseadas no Azure Resource Manager. O Gestor de Atualizações permite controlo de acesso baseado em funções e papéis baseados no Gestor de Recursos no Azure.
  • Maior flexibilidade:
    • Tome medidas imediatas, instalando atualizações imediatamente ou agendando-as para uma data posterior.
    • Verifique as atualizações automaticamente ou sob demanda.
    • Proteja as máquinas com novas formas de aplicar patches, como patching automático de máquinas virtuais convidadas no Azure, hotpatching ou programas de manutenção personalizados.
    • Sincronizar ciclos de correções em relação a Patch Tuesday, o termo não oficial usado para o lançamento programado das correções de segurança da Microsoft na segunda terça-feira de cada mês.

Conteúdo relacionado

• Como funciona o Update Manager
• Prerequisites for Azure Update Manager
• Verifique a conformidade com atualizações com o Azure Update Manager
• Implemente as atualizações agora e acompanhe os resultados com o Azure Update Manager
• Automatize a avaliação em larga escala utilizando o Azure Policy
• Agende atualizações recorrentes para máquinas usando o portal Azure e a Política Azure
• Gerir definições de configuração da atualização
• Gerir múltiplas máquinas com o Azure Update Manager
• Planejar a implantação para atualizar VMs do Windows no Azure