Preguntas frecuentes sobre paquetes de software

Un paquete es el conjunto completo de software que cualquier dispositivo que ejecute cualquier combinación de nuestros productos podría necesitar. Los dispositivos solo descargan e instalan el software para el que tienen licencias.

Por ejemplo, un paquete para estaciones de trabajo incluye nuestro agente base (utilizado por varios productos), protección contra amenazas, cifrado y Sophos MDR, pero sus dispositivos solo instalan el agente base y la protección contra malware y amenazas si ese es el único software para el que tiene licencia.

Puede elegir entre software que se actualiza con frecuencia o software que le permite controlar las actualizaciones para poder probar las nuevas versiones durante más tiempo. Los tipos de paquetes son los siguientes:

Recomendado garantiza que siempre tiene las últimas características. Sin embargo, no tiene control sobre la actualización.

Los paquetes de Soporte de plazo fijo ofrecen una mayor estabilidad. Se basan en versiones que ya se han desplegado correctamente. Seguirá recibiendo actualizaciones para protegerse contra nuevas amenazas, pero las características del producto no cambian. Puede mantener los dispositivos en el paquete durante 120 días.

Los paquetes de Soporte a largo plazo son similares, pero van dirigidos solo a dispositivos críticos con un estricto control de cambios, como servidores de sitios web o cajas de pago en puntos de venta. Puede mantener los dispositivos en el paquete durante 18 meses.

Sí, puede seleccionar diferentes paquetes en sus políticas de gestión de actualizaciones. Esto le permite utilizar el paquete de software que mejor se adapte a las necesidades de actualización de cada grupo de dispositivos.

Puede utilizar varios paquetes dentro de su red como parte de su estrategia para probar e desplegar nuevas versiones.

Aquí tiene un ejemplo. Supongamos que desea utilizar principalmente paquetes de plazo fijo en su red.

• Incluya un grupo representativo de dispositivos en los paquetes Recomendado o Early Access Program. Esto le permite encontrar problemas en las nuevas versiones mucho antes de empezar a usarlas.

• Incluya a otro grupo en un paquete de soporte de plazo fijo de reciente publicación durante dos semanas para comprobar que no hay problemas.

• Incluya la mayoría de los dispositivos en el paquete de soporte de plazo fijo anterior hasta que sepa que la nueva versión no tiene problemas. A continuación, cámbielos al paquete más nuevo gradualmente.

• Incluya los dispositivos críticos en un grupo especial en un paquete de soporte a largo plazo.

Si ya ha instalado Sophos Protection, sus dispositivos tienen el paquete Recomendado de forma predeterminada. Para asignar un paquete diferente, vaya a la política de gestión de actualizaciones y seleccione un paquete allí.

Si es nuevo en Sophos, puede asignar un paquete no predeterminado a los dispositivos cuando instale la protección de la siguiente manera:

1. En Sophos Central, cree un grupo de ordenadores.
2. Cree una política de gestión de actualizaciones, aplíquela al grupo y seleccione un paquete en la configuración.
3. Ejecute el instalador de Sophos desde la línea de comandos con el grupo especificado.

Nuestras actualizaciones no suelen necesitar un reinicio inmediato. Puede esperar hasta que los dispositivos se reinicien por otro motivo.

Es probable que las actualizaciones de paquetes sean menos frecuentes que otras actualizaciones, como los parches del sistema operativo, que requieren reiniciar. Así, puede alinear las actualizaciones de Sophos con los ciclos de parches para aprovechar los reinicios planificados.

Habilitar Actualizaciones programadas dentro de la política Gestión de actualizaciones le permite aplicar actualizaciones de paquetes de software en un día y hora programados.

Desactivaremos las actualizaciones controladas para estaciones de trabajo el 30 de septiembre de 2023 y para servidores el 31 de enero de 2024.

Si aún quiere seguir controlando las actualizaciones, deberá migrar a los paquetes de software antes de esa fecha.

Utilice sus políticas para migrar a paquetes de software.

Para migrar un grupo de dispositivos, añada un paquete de soporte de plazo fijo o a largo plazo a su política de gestión de actualizaciones. Los dispositivos comienzan a usar el paquete y dejan de usar las actualizaciones controladas. Puede migrar más grupos cuando lo desee.

Puede comprobarlo en Sophos Central o en el dispositivo.

• En Sophos Central, vaya a Dispositivos y haga clic en el dispositivo para abrir su página de detalles. En la ficha Políticas, busque la política de gestión de actualizaciones. Haga clic en la política para abrirla y compruebe qué paquete de software está seleccionado.

• En el dispositivo, haga doble clic en el icono de Sophos de la barra de tareas. En Sophos Endpoint, haga clic en Acerca de y consulte los detalles de los productos instalados. En los números de versión, “Fixed” indica un paquete de soporte de plazo fijo y “LTS” indica un paquete de soporte a largo plazo.

Todos los paquetes de soporte de plazo fijo y a largo plazo caducan. Los paquetes de soporte de plazo fijo caducan a los 120 días y los paquetes de soporte a largo plazo, a los 18 meses. Cuando caducan, debe seleccionar un nuevo paquete.

Utilice el paquete Recomendado si lo prefiere para asegurarse de estar siempre al día.

No tomamos ninguna medida cuando su paquete expira. Si opta por utilizar paquetes de soporte de plazo fijo o a largo plazo, esperamos que gestione las versiones de software de su organización. Debe seleccionar un nuevo paquete.

Utilice el paquete Recomendado si lo prefiere para asegurarse de estar siempre al día.

Le avisaremos con antelación para que tenga tiempo de probar y desplegar un nuevo paquete. Puede consultar la fecha de caducidad en cualquier momento en Mis productos > Configuración general > Paquetes de software.

Cuando un paquete caduca, los dispositivos que estaban usando ese paquete dejan de recibir actualizaciones de protección. Sí que cuentan con la protección que tenían antes de la caducidad.

Si necesita más tiempo para seleccionar un nuevo paquete (por ejemplo, está bajo un estricto control de cambios), puede esperar unos días. Sin embargo, le recomendamos que consiga el nuevo paquete lo antes posible.

Esta circunstancia no se da. Siempre nos aseguramos de que haya un nuevo paquete disponible antes de que caduque el actual. Si es necesario, extendemos la fecha de caducidad para garantizar que haya un solapamiento temporal de al menos 30 días entre las versiones para permitir las pruebas y el despliegue.

Si encontramos un problema crítico (por ejemplo, una vulnerabilidad) en un paquete, no lo eliminaremos ni cambiaremos su fecha de caducidad. Crearemos una versión ".1" adicional con las correcciones y la misma fecha de caducidad. Tendrá que mover los dispositivos a la versión ".1".

Le recomendamos que se pase al nuevo paquete sin demora, pero puede decidir el momento que más le convenga.

Solo necesitará esta opción si el soporte de Sophos le indica que la use. Se utiliza para añadir paquetes especiales que proporcionamos para solucionar problemas de los clientes.