产品介绍
一、产品简介
补丁管理面向需要持续识别和治理主机补丁风险的运维团队。它把补丁源、补丁库、目标主机、基线和风险治理串成一条闭环：补丁先入库，主机再纳管，基线规定这批主机必须安装哪些补丁，评估找出缺失项，最后在可安排的窗口里安装并复查。
当前覆盖 Windows 与 Linux。补丁源为 Windows 更新服务，以及 Linux 的 yum、dnf、apt 软件源。平台也内置可用的公网 YUM、DNF、APT 源，便于先跑通评估。
二、产品核心优势
-
基线决定合规，而不是看到补丁就算完成
Windows 与 Linux 分别维护基线。一台主机同时只绑定一个基线。基线里的补丁要求或主机绑定一旦变化，旧评估结果失效，主机回到待评估。没有补丁要求或没有绑定主机时，不能发起评估。 -
风险只来自已经确认缺失的要求
评估可以区分满足、缺失和未知。只有已确认缺失、并且仍然有效的要求进入待治理风险。未知项不扩展成风险。未配置、待评估或已失效的结果也不当作当前风险。 -
安装、重启和复查留在同一条执行记录里
对待治理风险可以立即修复，或放到执行窗口。需要重启的主机单独安排重启窗口。安装成功且无需重启时自动复查；需要重启时，在主机完成重启并恢复后再复查。超时先做只读核验，避免把可能已经生效的安装再下发一次。 -
主机可以手工录入，也可以从节点管理纳入
目标列表展示操作系统、架构、来源、连通性、当前基线和最近合规状态。连接信息变化后会重新检测连通性。
三、产品应用场景
-
固定一批主机的补丁底线
为生产 Linux 或 Windows 建立基线，绑定主机后按小时、每天或每周评估，不合规时收到汇总提醒。 -
在维护窗口安装缺失补丁
从补丁、主机或基线三个视角选出风险，安排立即安装或执行窗口，并在执行记录里看每台主机走到了哪一步。 -
用公网源先完成一次评估
启用内置 YUM、DNF 或 APT 源，把补丁选入补丁库，再绑定少量主机体验证连通性、评估和风险是否出现。