Domande frequenti sugli aggiornamenti dei contenuti
Un aggiornamento dei contenuti è un aggiornamento dei dati di rilevamento, non delle funzionalità del prodotto.
Ogni aggiornamento dei contenuti viene rilasciato in tre fasi. Nei criteri di Gestione aggiornamenti, è possibile selezionare la fase in cui i dispositivi ricevono gli aggiornamenti.
Quali tipi di aggiornamenti sono inclusi negli aggiornamenti dei contenuti?
Gli aggiornamenti dei contenuti includono motori di machine learning, definizioni delle minacce e flag. Non includono nuove versioni dei prodotti.
Per informazioni sul nostro modello di aggiornamento, leggere questa pagina: Aggiornamenti dei contenuti e architettura dei prodotti: Sophos Endpoint.
Devo configurare gli aggiornamenti dei contenuti?
No. Per impostazione predefinita, gli aggiornamenti dei contenuti vengono gestiti da noi. Tuttavia, nei criteri di Gestione aggiornamenti è possibile controllare il momento in cui vengono ricevuti questi aggiornamenti.
Per modificare la frequenza degli aggiornamenti dei contenuti per gli endpoint, vedere Frequenza degli aggiornamenti dei contenuti per gli endpoint.
Per modificare la frequenza degli aggiornamenti dei contenuti per i server, vedere Frequenza degli aggiornamenti dei contenuti per i server.
Qual è il modo migliore per configurare gli aggiornamenti dei contenuti?
Si possono utilizzare impostazioni di aggiornamento dei contenuti diverse in criteri diversi, per distribuire gli aggiornamenti dei contenuti gradualmente e con il minore rischio possibile. Ecco un esempio:
- Assegnare alla prima fase un numero ristretto di dispositivi a basso rischio, ma che rappresentano vari aspetti del proprio ambiente.
- Assegnare alla seconda fase la maggior parte dei dispositivi.
- Assegnare alla terza fase i dispositivi critici.
Assicurarsi che i dispositivi nella prima fase rappresentino vari aspetti del proprio ambiente. In caso contrario, eventuali problemi non verranno individuati subito. Per esempio, se nella prima fase non vengono inclusi server, un problema che riguarda in modo specifico un’applicazione server potrebbe essere individuato troppo tardi.
Evitare di assegnare tutti i dispositivi alla terza fase. Se vengono individuati problemi solo nell’ultima fase, non si avrà abbastanza tempo per reagire. Altri clienti potrebbero individuare la maggior parte dei problemi prima del team interno, ma potrebbero anche esserci problemi che riguardano in maniera specifica il proprio ambiente.
Se non seleziono una fase in un criterio, viene utilizzata una fase predefinita?
Sì. Se si attiva il controllo della frequenza degli aggiornamenti dei contenuti, ma non si seleziona una fase in un criterio, verrà utilizzata la seconda fase.
Se non si attiva il controllo della frequenza degli aggiornamenti, invieremo gli aggiornamenti dei contenuti in momenti casuali del nostro ciclo di rilascio.
Vengono effettuati test sugli aggiornamenti dei contenuti, prima che vengano rilasciati ai clienti nella prima fase?
Sì, prima del rilascio gli aggiornamenti vengono sottoposti a test completi e utilizzati negli ambienti informatici di Sophos.
Come per qualsiasi rilascio, si potrebbe riscontrare un problema che riguarda in modo specifico il proprio ambiente. Tuttavia, il rilascio in più fasi significa che possiamo interrompere il rilascio se viene riscontrato un problema nelle prime due fasi.
Qual è l’intervallo di tempo tra le fasi?
L’intervallo di tempo varia a seconda dell’urgenza e del tipo di aggiornamento. Attualmente, possono trascorrere ore o settimane.
Sophos Central mostra quali dispositivi hanno ricevuto nuovi aggiornamenti dei contenuti, o quale versione hanno?
No. Sophos Central non mostra questi dettagli. Tuttavia, il Supporto Sophos può verificare la fase di aggiornamento dei contenuti nei log degli endpoint, quando svolge indagini su un problema.
Sophos è in grado di bypassare le mie impostazioni per inviare aggiornamenti critici?
No. Possiamo variare l’intervallo di tempo che trascorre tra le fasi, ma inviamo sempre gli aggiornamenti nella fase selezionata dal cliente.
La configurazione degli aggiornamenti dei contenuti comporta rischi?
No. Sono gli stessi aggiornamenti pianificati che rilasciamo automaticamente. Questa funzionalità consente solo di controllare la fase in cui si ricevono gli aggiornamenti.
Cosa devo fare se trovo un problema?
Se viene individuato un problema, occorre modificare tutti i criteri di aggiornamento in modo che gli aggiornamenti dei contenuti vengano ricevuti nella terza fase. Contattare quindi il Supporto Sophos per permetterci di svolgere indagini e identificare quali aggiornamenti dei contenuti potrebbero essere la causa del problema.