Häufig gestellte Fragen zu Software-Paketen

Ein Paket umfasst alle Software-Komponenten, die jedes Gerät, auf dem eine beliebige Kombination unserer Produkte ausgeführt wird, möglicherweise benötigt. Geräte laden nur die Software herunter und installieren sie, für die sie Lizenzen besitzen.

Ein Beispiel: Ein Endpoint-Paket enthält unseren Core Agent (der von mehreren Produkten verwendet wird), Threat Protection, Verschlüsselung und Sophos MDR, aber Ihre Geräte installieren nur dann den Core Agent und Threat Malware Protection, wenn dies die einzige Software ist, die Sie lizenziert haben.

Sie können zwischen häufig aktualisierter Software und Software wählen, mit der Sie Updates steuern können, um neue Versionen länger testen zu können. Es sind die folgenden Pakettypen vorhanden:

Empfohlen garantiert, dass Sie immer über die neuesten Funktionen verfügen. Sie haben jedoch keine Kontrolle über Updates.

Pakete mit zeitlich befristetem Support bieten mehr Stabilität. Sie basieren auf Versionen, die bereits erfolgreich implementiert wurden. Sie erhalten immer noch Updates zum Schutz vor neuen Bedrohungen, aber die Produktfunktionen ändern sich nicht. Geräte können das Paket mindestens 120 Tage lang nutzen.

Pakete mit langfristigem Support sind ähnlich, sind jedoch nur für kritische Geräte mit strenger Änderungskontrolle gedacht, wie z. B. Website-Server oder Kassensysteme. Geräte können das Paket 18 Monate lang nutzen.

Ja, Sie können verschiedene Pakete in Ihren Update-Management-Richtlinien auswählen. Auf diese Weise können Sie das Software-Paket verwenden, das den Update-Anforderungen der einzelnen Gerätegruppen am besten entspricht.

Sie können mehrere Pakete innerhalb Ihres Netzwerks als Teil Ihrer Strategie zum Testen und Rollout neuer Versionen verwenden.

Beispiel. Nehmen wir an, Sie möchten hauptsächlich Pakete mit zeitlich befristetem Support in Ihrem Netzwerk verwenden.

• Wenden Sie empfohlene Pakete oder „Early-Access-Programm“-Pakete auf eine repräsentative Gruppe von Geräte an. So können Sie Probleme in neuen Versionen lange vor der Verwendung finden.

• Wenden Sie ein neu veröffentlichtes Support-Paket mit zeitlich befristetem Support zwei Wochen lang auf eine andere Gruppe an, um zu prüfen, ob keine Probleme vorliegen.

• Wenden Sie ein Paket mit zeitlich befristetem Support auf die meisten Geräte an, bis Sie wissen, dass die neue Version keine Probleme aufweist. Wechseln Sie dann schrittweise zu dem neueren Paket.

• Wenden Sie ein Paket mit langfristigem Support auf kritische Geräte in einer speziellen Gruppe an.

Wenn Sie bereits Sophos-Schutz installiert haben, verfügen Ihre Geräte standardmäßig über das empfohlene Paket. Um ein anderes Paket zuzuweisen, wechseln Sie zur Update-Management-Richtlinie und wählen Sie dort ein Paket aus.

Wenn Sie neu bei Sophos sind, können Sie Geräten bei der Installation von Schutz wie folgt ein nicht standardmäßiges Paket zuweisen:

1. Erstellen Sie in Sophos Central eine Computergruppe.
2. Erstellen Sie eine Richtlinie zur Update-Management-Richtlinie, wenden Sie sie auf die Gruppe an und wählen Sie ein Paket in den Einstellungen aus.
3. Führen Sie das Sophos-Installationsprogramm über die Befehlszeile aus, wobei die Gruppe angegeben ist.

Unsere Updates erfordern in der Regel nicht sofort einen Neustart. Sie können warten, bis Sie Geräte aus einem anderen Grund neu starten müssen.

Paket-Updates werden wahrscheinlich seltener durchgeführt als andere Updates, wie z. B. Betriebssystem-Patches, die einen Neustart erfordern. So können Sie Sophos-Updates an Patch-Zyklen ausrichten und die geplanten Neustarts nutzen.

Indem Sie in der Richtlinie Update-Management die Einstellung Geplante Updates aktivieren, können Sie Softwarepaket zu einem geplanten Tag und zu einer geplanten Uhrzeit aktualisieren.

Sie können dies in Sophos Central oder auf dem Gerät prüfen.

• Gehen Sie in Sophos Central zu Geräte und klicken Sie auf das neue Gerät, um die Details zu öffnen. Suchen Sie auf der Registerkarte Richtlinien nach der Update-Management-Richtlinie. Klicken Sie auf die Richtlinie, um sie zu öffnen und zu prüfen, welches Software-Paket ausgewählt ist.

• Doppelklicken Sie auf dem Gerät in der Taskleiste auf das Sophos-Symbol. Klicken Sie in Sophos Endpoint auf Info und sehen Sie sich die Details der installierten Produkte an. In den Versionsnummern steht „Fixed“ für ein Support-Paket mit zeitlich befristeter Laufzeit und „LTS“ für ein langfristiges Support-Paket.

Alle Pakete mit zeitlich befristetem und langfristigem Support laufen ab. Support-Pakete mit zeitlich befristeter Laufzeit laufen nach mindestens 120 Tagen ab, langfristige Support-Pakete nach 18 Monaten. Wenn sie ablaufen, müssen Sie ein neues Paket auswählen.

Verwenden Sie das empfohlene Paket, wenn Sie möchten, dass wir Sie immer auf dem neuesten Stand halten.

Wir ergreifen keine Maßnahmen, wenn Ihr Paket abläuft. Wenn Sie zeitlich befristete oder langfristige Support-Pakete verwenden, gehen wir davon aus, dass Sie die Software-Versionen für Ihr Unternehmen verwalten. Sie müssen ein neues Paket auswählen.

Verwenden Sie das empfohlene Paket, wenn Sie möchten, dass wir Sie immer auf dem neuesten Stand halten.

Wir benachrichtigen Sie im Voraus, damit Sie Zeit haben, ein neues Paket zu testen und einzuführen. Sie können das Ablaufdatum jederzeit unter Meine Produkte > Allgemeine Einstellungen > Software-Pakete überprüfen.

Wenn ein Paket abläuft, erhalten die Geräte, die dieses Paket verwendet haben, keine Sicherheits-Updates mehr. Sie haben immer noch den Schutz, den sie vor dem Ablauf hatten.

Wenn Sie mehr Zeit benötigen, bevor Sie ein neues Paket auswählen, weil Sie beispielsweise einer strengen Änderungskontrolle unterliegen, können Sie einige Tage warten. Wir empfehlen Ihnen jedoch, das neue Paket so schnell wie möglich zu beziehen.

Das kann nicht passieren. Wir stellen immer sicher, dass ein neues Paket verfügbar ist, bevor das aktuelle abläuft. Falls erforderlich, verlängern wir das Ablaufdatum, um sicherzustellen, dass sich die Versionen mindestens 60 Tage überschneiden, um Tests und Rollout zu ermöglichen.

Wenn wir ein kritisches Problem (zum Beispiel, eine Sicherheitsanfälligkeit) in einem Paket finden, entfernen wir es nicht und ändern das Ablaufdatum nicht. Wir erstellen eine zusätzliche „.1“-Version mit den Fixes und demselben Ablaufdatum. Sie müssen Geräte auf die Version „.1“ verschieben.

Wir empfehlen, dass Sie schnell zum neueren Paket wechseln, aber Sie können die für Sie am besten geeignete Zeit bestimmen.

Sie benötigen diese Option nur, wenn Sie vom Sophos-Support dazu aufgefordert werden. Sie wird verwendet, um spezielle Pakete hinzuzufügen, die wir zur Behebung von Kundenproblemen bereitstellen.