BIOS-Update-Einblicke

Einleitung

Der BIOS Update Insights-Bericht in der HP Workforce Experience Platform (WXP) hilft Administratoren, den BIOS-Update-Status auf verwalteten Geräten zu überwachen. Verwenden Sie diesen Bericht, um Geräte zu identifizieren, denen BIOS-Updates fehlen, Geräte, denen kritische BIOS-Updates fehlen, Geräte mit unbekanntem Update-Status und Gerätemodelle, die mehrere BIOS-Versionen haben.

Der erweiterte Bericht verwendet SoftPaq Recommendation Service (SRS)-Daten für HP-Geräte. SRS liefert aktuellere und genauere BIOS-Empfehlungen als Windows-Update-Daten, die nach der Herstellerveröffentlichung drei bis vier Wochen verzögern können. Der Bericht unterstützt außerdem nahezu Echtzeit-Sichtbarkeit mit einem einstündigen Aktualisierungsintervall und, sofern verfügbar, On-Demand-Aktualisierung.

Der Bericht hilft IT-Teams, Sicherheitslücken und Leistungsproblemen zu verringern, indem er den Firmware-Status kontinuierlich überwacht und Administratoren bei gezielten Behebungen hilft.

Vorteile melden

• Bietet eine nahezu Echtzeit-Momentaufnahme des Firmware-Status des Geräts in der gesamten Flotte.

• Hilft Administratoren, Geräte mit veralteter Firmware und Geräte zu identifizieren, denen kritische BIOS-Updates fehlen.

• Unterstützt die schnelle Einführung der neuesten genehmigten BIOS-Versionen in der gesamten Flotte.

• Hilft, das Sicherheitsrisiko zu verringern, indem Administratoren Einblick in den BIOS-Compliance-Status erhalten.

• Unterstützt gezielte Sanierung nach Gerätemodell, BIOS-Status oder Anzahl überfälliger Tage.

• Hilft Administratoren, BIOS-Versionen über ähnliche Gerätemodelle hinweg zu standardisieren.

• Hilft zu verfolgen, ob sich die BIOS-Update-Compliance im Laufe der Zeit verbessert.

Häufige Anwendungsfälle

• Identifizieren Sie Geräte, die von einer risikoreichen BIOS-Schwachstelle betroffen sind, wie zum Beispiel Geräte, bei denen eine kritische BIOS-Version länger als 90 Tage fehlt.

• Priorisieren Sie die Sanierung bei Geräten mit den längsten ausstehenden kritischen BIOS-Updates.

• Überwachen Sie die Flotte kontinuierlich, um Geräte mit veralteten oder nicht genehmigten BIOS-Versionen zu erkennen.

• Filtern Sie Geräte nach BIOS-Update-Status, Gerätemodell oder anderen Widget-Daten, um gezielte Sanierungen zu planen.

• Überprüfen Sie die BIOS-Versionsunterschiede im gleichen Gerätemodell, bevor Sie Updates planen.

Zugriff auf den Bericht

Um den Bericht einzusehen:

1. Melden Sie sich im WXP-Portal an. Die Startseite wird angezeigt.

2. Im linken Menü WXP klicken Sie auf Analytics > Modern Reports. Die vorhandenen Berichte werden angezeigt.

3. Wählen Sie Bios Update Insights aus der Berichtsliste aus. Verwenden Sie die Option Filter, um die Berichtsdaten einzugrenzen.

   

   

BIOS-Updates nach Gerät

Das BIOS-Widget "BIOS Updates by Device" zeigt einen Schnappschuss des BIOS-Compliance-Status über die gesamte Geräteflotte hinweg. Nutzen Sie dieses Widget, um schnell zu verstehen, wie viele Geräte keine Updates haben, auf dem neuesten Stand sind oder einen unbekannten Update-Status haben.

Wenn Missing Critical-Updates eine hohe Anzahl anzeigt, überprüfen Sie diese Geräte zuerst, da wichtige BIOS-Updates möglicherweise noch ausstehen. Wenn Unbekannt eine hohe Zahl anzeigt, untersuchen Sie, warum WXP den BIOS-Update-Status dieser Geräte nicht identifizieren kann.

Fehlende BIOS-Updates im Laufe der Zeit

Die Tabelle "Missing BIOS Updates Over Time" zeigt, wie sich die Anzahl der Geräte mit fehlenden BIOS-Updates im Laufe der Zeit verändert. Dieser Trend hilft Administratoren zu verstehen, ob sich die BIOS-Konformität verbessert oder verschlechtert. Das Diagramm kann je nach verfügbarem Datumsbereich für wöchentliche oder monatliche Trendanalysen verwendet werden.

Die horizontale Achse zeigt das Datum an, die vertikale Achse die Anzahl der Geräte. Ein Abwärtstrend bedeutet, dass weniger Geräte BIOS-Updates verpassen, während ein Aufwärtstrend bedeutet, dass mehr Geräte BIOS-Updates verpassen.

Nutzen Sie diese Daten, um fehlende BIOS-Updates mit fehlenden kritischen BIOS-Updates zu vergleichen und so kritische "fehlende Updates" zu verstehen. Wenn die Anzahl der kritischen Updates im Laufe der Zeit nicht abnimmt, überprüfen Sie die betroffenen Geräte und planen Sie die Sanierung.

Hinweis:

1. Die Daten werden alle 24 Stunden aktualisiert

2. Das Diagramm ändert sich nicht, wenn Seitenfilter angewendet werden.

Tage überfällig für kritische BIOS-Updates

Das Widget "Days Overdue for Critical BIOS Updates" zeigt, wie lange Geräte bereits kritische BIOS-Updates vermissen. Nutzen Sie dieses Widget, um Geräte danach zu priorisieren, wie lange das kritische BIOS-Update schon aussteht.

Geräte in den Kategorien >90 Tage und 61–90 Tage sollten zuerst überprüft werden, da sie schon lange überfällig sind.

Geräte in der Kategorie <30 Tage sind aktueller und können nach älteren, überfälligen Geräten überprüft werden.

Einzigartige BIOS-Versionen nach Modell

Das Widget "Unique BIOS Versions by Model" zeigt an, wie viele BIOS-Versionen für jedes Gerätemodell verfügbar sind. Verwenden Sie dieses Widget, um Modelle zu identifizieren, bei denen BIOS-Versionen nicht geräteübergreifend standardisiert sind.

• Jede Zeile zeigt ein Gerätemodell.

• Der Wert Unique Versions zeigt die Anzahl der BIOS-Versionen an, die für dieses Modell gefunden wurden.

• Eine höhere Zahl bedeutet, dass dasselbe Gerätemodell mehr BIOS-Versionsvariationen aufweist.

• Eine niedrigere Zahl bedeutet, dass die BIOS-Version über dieses Gerätemodell hinweg konsistenter ist.

• Wenn ein Modell viele eindeutige BIOS-Versionen hat, verwenden Sie die Tabelle der Gerätedetails, um die betroffenen Geräte zu identifizieren und gezielte Sanierungen zu planen.

Tabelle der Gerätedetails

Die Tabelle mit Gerätedetails zeigt BIOS-Update-Informationen auf Geräteebene. Verwenden Sie diese Tabelle, um die genauen Geräte zu identifizieren, die überprüft oder bearbeitet werden müssen. Die Tabelle kann Administratoren auch helfen, zum BIOS-Abschnitt auf der Gerätedetailseite zu gelangen.

Die Tabelle enthält Spalten wie:

Hinweis: Zusätzliche Spalten können verfügbar sein, wenn Sie horizontal scrollen.

Suche und Filterung

Verwenden Sie die Suchfelder in der Tabelle, um ein Gerät nach Werten wie Seriennummer, Gerätename, Gerätemodell oder Hersteller zu finden.

• Verwenden Sie Filter oder ausgewählte Widget-Daten, um sich auf eine bestimmte Gruppe von Geräten zu konzentrieren, wie zum Beispiel Geräte, denen kritische BIOS-Updates fehlen.

• Wählen Sie ein Gerät aus, um den BIOS-Abschnitt auf der Gerätedetailseite zu öffnen. Die Gerätedetailseite zeigt die installierte BIOS-Version, den BIOS-Status, die aktuellste verfügbare Version und die neueste kritische Version.

• Verwenden Sie die Paginierung am unteren Rand der Tabelle, um zwischen den Ergebnisseiten zu wechseln.

Export

Nutzen Sie die Exportfunktion, um die Berichtsdaten für eine Offline-Überprüfung oder Nachverfolgung herunterzuladen.

Empfohlener Arbeitsablauf

1. Überprüfen Sie BIOS-Updates nach Geräten, um den allgemeinen BIOS-Update-Status zu verstehen.

2. Überprüfen Sie Missing Critical-Updates, um die Anzahl der hochprioritären Geräte zu identifizieren.

3. Überprüfen Sie im Laufe der Zeit fehlende BIOS-Updates, um zu verstehen, ob die fehlenden Updates zunehmen oder abnehmen.

4. Nutze Days Overdue für kritische BIOS-Updates, um Geräte zu priorisieren, die am längsten überfällig sind.

5. Verwenden Sie eindeutige BIOS-Versionen nach Modell, um Gerätemodelle mit BIOS-Versionsvariation zu identifizieren.

6. Wenden Sie Filter an oder wählen Sie Widget-Datenpunkte aus, um sich auf Geräte zu konzentrieren, die sofortige Überprüfung benötigen.

7. Überprüfen Sie die Tabelle der Gerätedetails, um genau die Geräte zu finden, die Folgemaßnahmen benötigen.

8. Öffnen Sie Gerätedetails, um den installierten BIOS-Status und verfügbare BIOS-Versionen einzusehen.

9. Verwenden Sie Export, um die Berichtsdaten herunterzuladen, falls erforderlich.

Anmerkungen:

• Priorisieren Sie Geräte, denen kritische BIOS-Updates fehlen

• Überprüfen Sie zuerst Geräte, die seit mehr als 90 Tagen überfällig sind.

• Untersuche Geräte mit unbekanntem BIOS-Update-Status.

• Verwenden Sie modellbezogene BIOS-Versionsdaten, um gezielte Sanierungen zu planen, anstatt umfassende Updates ohne Überprüfung durchzuführen.

• Verwenden Sie die Tabelle mit den Gerätedetails, bevor Sie eine Sanierung ergreifen.

• Exportieren Sie den Bericht, wenn die Daten mit Support-, Betriebs- oder Sanierungsteams geteilt werden müssen.