FAQ zu Inhaltsaktualisierungen
Eine Inhaltsaktualisierung ist ein Update der Erkennungsdaten, nicht der Produktfunktionen.
Jede Inhaltsaktualisierung wird in drei Phasen veröffentlicht. Sie können in Ihren Update-Management-Richtlinien die Phase auswählen, in der Geräte aktualisiert werden.
Welche Arten von Updates sind in den Inhaltsaktualisierungen enthalten?
Inhaltsaktualisierungen umfassen ML-Engines, Bedrohungsdefinitionen und Flags. Sie enthalten keine neuen Versionen von Produkten.
Weitere Informationen zu unserem Aktualisierungsmodell finden Sie hier: Content-Updates und Produktarchitektur: Sophos Endpoint.
Muss ich Inhaltsaktualisierungen einrichten?
Nein. Standardmäßig verwalten wir Inhaltsaktualisierungen für Sie. Allerdings können Sie die Zeitplanung dieser Aktualisierungen in Ihren Update-Management-Richtlinien steuern.
Informationen zum Ändern des Zeitpunkts von Inhaltsaktualisierungen für Ihre Endpoints finden Sie unter Zeitpunkt von Inhaltsaktualisierungen für Endpoints.
Informationen zum Ändern des Zeitpunkts von Inhaltsaktualisierungen für Server finden Sie unter Zeitpunkt von Inhaltsaktualisierungen für Server.
Wie können Inhaltsaktualisierungen am besten konfiguriert werden?
Sie können verschiedene Inhaltsaktualisierungseinstellungen in verschiedenen Richtlinien verwenden, um Inhaltsaktualisierungen schrittweise und mit dem geringsten Risiko bereitzustellen. Beispiel:
- Fügen Sie einige wenige Geräte, die ein geringes Risiko darstellen, aber auch repräsentativ für Ihre Umgebung sind, in die erste Phase ein.
- Fügen Sie die Mehrheit der Geräte in die zweite Phase ein.
- Fügen Sie kritische Geräte in die dritte Phase ein.
Stellen Sie sicher, dass die Geräte in der ersten Phase repräsentativ für Ihre Umgebung sind. Wenn Sie dies nicht tun, werden Sie zunächst keine Probleme ermitteln können. Wenn Sie zum Beispiel in der ersten Phase keine Server einbeziehen, könnte ein Problem, das spezifisch für eine Serveranwendung ist, zu spät entdeckt werden.
Stellen Sie nicht alle Geräte in die dritte Phase ein. Wenn Sie Probleme nur in der letzten Phase feststellen, bleibt keine Zeit zum Reagieren. Zwar könnten andere Kunden die meisten Probleme vor Ihnen finden, allerdings könnten einige Probleme auch für Ihre Umgebung spezifisch sein und nur dort auftreten.
Wird eine Standardphase verwendet, wenn ich keine Phase in einer Richtlinie auswähle?
Ja. Wenn Sie die kontrollierte Zeitabstimmung von Inhaltsaktualisierungen aktivieren, aber keine Phase in einer Richtlinie auswählen, verwenden wir die zweite Phase.
Wenn Sie die kontrollierte Zeitabstimmung nicht aktivieren, senden wir Inhaltsaktualisierungen zu einem zufälligen Zeitpunkt in unserem Release-Zyklus.
Testen Sie Inhaltsaktualisierungen, bevor Sie sie an Kunden in der ersten Phase freigeben?
Ja, wir testen die Aktualisierungen vollständig und verwenden sie innerhalb von Sophos, bevor wir sie veröffentlichen.
Wie bei jedem Release können Sie möglicherweise ein Problem in einer bestimmten Kundenumgebung feststellen. Jedoch bedeutet die stufenweise Freigabe, dass wir die Freigabe stoppen können, wenn Sie ein Problem in den ersten beiden Phasen feststellen.
Wie lange ist das Zeitintervall zwischen den Phasen?
Die Zeitplanung variiert je nach Dringlichkeit und Art der Aktualisierung. Aktuell kann es Stunden oder Wochen dauern.
Zeigt Sophos Central an, welche Geräte die neuesten Inhaltsaktualisierungen haben oder welche Version sie haben?
Nein. Sophos Central zeigt diese Details nicht an. Allerdings kann der Sophos-Support die Phase der Inhaltsaktualisierung in den Endpoint-Protokollen überprüfen, wenn ein Problem untersucht wird.
Kann Sophos meine Einstellungen umgehen, um wichtige Updates zu senden?
Nein. Wir können das Zeitintervall zwischen den Phasen variieren, aber wir senden immer Updates in der von Ihnen ausgewählten Phase.
Besteht beim Konfigurieren von Inhaltsaktualisierungen ein Risiko?
Nein. Dies sind die gleichen stufenweisen Updates, die wir automatisch veröffentlichen. Durch diese Funktion können Sie einfach die Phase steuern, in der Sie Ihre Updates erhalten.
Was sollte ich tun, wenn ich ein Problem finde?
Wenn Sie ein Problem finden, ändern Sie alle Ihre Aktualisierungsrichtlinien, um Inhaltsaktualisierungen in der dritten Phase zu erhalten. Kontaktieren Sie den Sophos-Support, damit wir untersuchen können, welche Inhaltsaktualisierungen möglicherweise das Problem verursachen.