View a markdown version of this page

Identification des nœuds gérés non conformes - AWS Systems Manager

• Le AWS Systems Manager CloudWatch tableau de bord ne sera plus disponible après le 30 avril 2026. Les clients peuvent continuer à utiliser CloudWatch la console Amazon pour consulter, créer et gérer leurs CloudWatch tableaux de bord Amazon, comme ils le font aujourd'hui. Pour plus d'informations, consultez la documentation Amazon CloudWatch Dashboard.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Identification des nœuds gérés non conformes

Out-of-compliance les nœuds gérés sont identifiés lorsque l'un des deux AWS Systems Manager documents (documents SSM) est exécuté. Ces documents SSM font référence au référentiel de correctifs correspondant à chaque nœud géré dans l’outil Patch Manager d’ AWS Systems Manager. Ils évaluent ensuite l'état des correctifs du nœud géré, puis mettent les résultats de conformité à votre disposition.

Deux documents SSM sont utilisés pour identifier ou mettre à jour les nœuds gérés non conformes : AWS-RunPatchBaseline et AWS-RunPatchBaselineAssociation. Chacun d'entre eux est utilisé par différents processus, et leurs résultats de conformité sont disponibles via différents canaux. Le tableau suivant décrit les différences entre ces documents.

Note

Les données de conformité des correctifs Patch Manager peuvent être envoyées à AWS Security Hub CSPM. Security Hub CSPM vous donne une vue complète de vos alertes de sécurité prioritaires et de votre état de conformité. Il surveille également le statut d'application des correctifs de votre flotte. Pour de plus amples informations, veuillez consulter Intégration Gestionnaire de correctifs avec AWS Security Hub CSPM.

AWS-RunPatchBaseline AWS-RunPatchBaselineAssociation
Processus qui utilisent le document

Correctifs à la demande : vous pouvez analyser les nœuds gérés ou y appliquer des correctifs à la demande à l'aide de l'option Patch now (Appliquer les correctifs maintenant). Pour plus d'informations, consultez Application de correctifs sur les nœuds gérés à la demande.

Politiques relatives aux Quick Setup correctifs de Systems Manager  : vous pouvez créer une configuration de correctifs dansQuick Setup, qui peut rechercher ou installer les correctifs manquants selon des calendriers distincts pour l'ensemble d'une organisation, un sous-ensemble d'unités organisationnelles ou une seule. Compte AWS Pour plus d'informations, consultez Configurez l'application de correctifs pour les instances d'une organisation à l'aide d'un Configuration rapide politique en matière de correctifs.

Exécuter une commande — Vous pouvez exécuter AWS-RunPatchBaseline manuellement une opération dansRun Command. Pour plus d'informations, consultez Exécution des commande à partir de la console.

Fenêtre de maintenance : vous pouvez créer une fenêtre de maintenance qui utilise le document SSM AWS-RunPatchBaseline dans un type de tâche Run Command. Pour plus d'informations, consultez Tutoriel : créer une fenêtre de maintenance pour l’application de correctifs à l’aide de la console.

Gestion des hôtes Quick Setup de Systems Manager : vous pouvez activer une option de configuration de gestion des hôtes dans Quick Setup de sorte à analyser quotidiennement la conformité aux correctifs de vos instances gérées. Pour plus d'informations, consultez Configurez la gestion des hôtes Amazon EC2 à l'aide Configuration rapide.

Systems Manager Explorer  : lorsque vous l'autorisezExplorer, il analyse régulièrement vos instances gérées pour vérifier la conformité des correctifs et affiche les résultats sur le Explorer tableau de bord.
Format des données de résultat de l'analyse des correctifs

Après les AWS-RunPatchBaseline exécutions, Patch Manager envoie un AWS:PatchSummary objet à Inventory. Ce rapport est généré uniquement en cas d'opérations de correction réussies et inclut une heure de capture qui indique quand l'état de conformité a été calculé.

Une fois que AWS-RunPatchBaselineAssociation s'exécute, Patch Manager envoie un objet AWS:ComplianceItem à Systems Manager Inventory.
Affichage des rapports de conformité actuelle dans la console

Vous pouvez afficher des informations de conformité des correctifs pour les processus qui utilisent AWS-RunPatchBaseline dans Conformité de la configuration Systems Manager et Utilisation des nœuds gérés. Pour de plus amples informations, veuillez consulter Affichage des résultats de la conformité des correctifs.

Si vous utilisez Quick Setup pour analyser vos instances gérées pour la conformité des correctifs, vous pouvez voir le rapport de conformité dans Systems Manager Fleet Manager. Dans la console Fleet Manager, sélectionnez l’ID de nœud de votre nœud géré. Dans le menu Général, sélectionnez Conformité de la configuration.

Si vous utilisez Explorer pour analyser vos instances gérées pour la conformité des correctifs, vous pouvez voir le rapport de conformité dans Explorer et Systems Manager OpsCenter.
AWS CLI commandes pour afficher les résultats de conformité des correctifs

Pour les processus qui utilisentAWS-RunPatchBaseline, vous pouvez utiliser les AWS CLI commandes suivantes pour afficher des informations récapitulatives sur les correctifs sur un nœud géré.

Pour les processus qui utilisentAWS-RunPatchBaselineAssociation, vous pouvez utiliser la AWS CLI commande suivante pour afficher des informations récapitulatives sur les correctifs d'une instance.
Opérations d'application de correctifs

Pour les processus qui utilisent AWS-RunPatchBaseline, vous spécifiez si l'opération doit exécuter une opération Scan uniquement ou une opération Scan and install.

Si votre objectif est d'identifier les nœuds gérés non conformes, et non de les corriger, contentez-vous d'exécuter une opération Scan.

 Les processus Quick Setup et Explorer, qui utilisent AWS-RunPatchBaselineAssociation, exécutent uniquement une opération Scan.
Plus d’informations

Document de commande SSM pour l’application de correctifs : AWS-RunPatchBaseline

Document de commande SSM pour l’application de correctifs : AWS-RunPatchBaselineAssociation

Pour obtenir des informations sur les différents états de conformité des correctifs qui peuvent être signalés, veuillez consulter Valeurs de l’état de conformité des correctifs

Pour obtenir des informations sur la résolution des problèmes de non-conformité des nœuds gérés, consultez Application de correctifs sur des nœuds gérés non conformes.