ソフトウェアパッケージの FAQ

制限事項

FedRAMP (Federal Risk and Authorization Management Program) に準拠している場合は、固定期間のサポートと長期サポートパッケージのみが表示されます。

ソフトウェアパッケージを使用すると、ソフォスの保護ソフトウェアを更新するタイミングを制御できます。ソフトウェアパッケージは Sophos Central の「手動アップデート」機能に取って代わることになります。

このページは、推奨ソフトウェアではなく、固定期間または長期間のサポートパッケージを希望するお客様向けのものです。

パッケージとは、製品、コンポーネント、インストーラ、またはその他の何かですか？

パッケージとは、当社の製品を任意の組み合わせで実行している任意のデバイスが必要とする可能性のあるソフトウェアの完全なセットです。デバイスは、ライセンスがあるソフトウェアのみをダウンロードしてインストールします。

たとえば、エンドポイントパッケージには、コアエージェント (複数の製品で使用)、脅威対策、暗号化、Sophos MDR が含まれていますが、デバイスにインストールされるのはコアエージェントと脅威マルウェア対策のみです。

どのパッケージの種類を使用すればよいですか？

頻繁にアップデートされるソフトウェアか、アップデートを手動で制御して新しいリリースを長期間テストできるソフトウェアのどちらかを選択できます。パッケージの種類は次のとおりです。

Recommended パッケージでは、常に最新の機能を利用できるようになります。ただし、アップデートを制御することはできません。

固定期間のサポートパッケージでは、より安定性が提供されます。このパッケージは、既に正常にロールアウトされたバージョンに基づいています。新しい脅威から保護するためのアップデートを受け取り続けますが、製品の機能は変わりません。120日間、パッケージにデバイスを保持できます。

長期サポートパッケージもこれに似ていますが、Web サイトサーバーや POS のような厳格な変更管理を持つ重要なデバイスのみを対象としています。18か月間、パッケージにデバイスを保持できます。

異なるポリシーで異なるパッケージを使用できますか？

はい、アップデート管理ポリシーで異なるパッケージを選択できます。これにより、デバイスの各グループのアップデートニーズに最適なソフトウェアパッケージを使用できます。

パッケージは、新しいバージョンのテストとロールアウトにどのように役立ちますか？

新しいバージョンのテストとロールアウトの方式の一部として、ネットワーク内で複数のパッケージを使用できます。

次に例を示します。ネットワーク上で主に固定期間のサポートパッケージを使用する必要があるとします。

推奨パッケージまたはアーリーアクセスプログラムパッケージに代表的なデバイスグループを入れます。これにより、新しいバージョンを使用する前に、新しいバージョンの問題を見つけることができます。
新たにリリースされた 2週間の固定期間のサポートパッケージに別のグループを加えて、問題がないことを確認します。
新しいバージョンに問題がないことがわかるまでは、大半のデバイスを以前の固定期間のサポートパッケージに入れます。次に、それらを徐々に新しいパッケージに切り替えます。
重要なデバイスは長期サポートパッケージの特別なグループに入れます。

デバイスにパッケージを割り当てるにはどうすればよいですか？

お客様がソフォスの保護対策製品を既にインストールしている場合、お使いのデバイスにはデフォルトで Recommended パッケージが含まれています。別のパッケージを割り当てるには、アップデート管理ポリシーに移動し、そこでパッケージを選択します。

ソフォスを初めて使用する場合は、保護対策製品をインストールする際に、次のようにしてデフォルト以外のパッケージをデバイスに割り当てることができます。

Sophos Central で、コンピュータグループを作成します。
アップデート管理ポリシーを作成し、グループに適用して、設定でパッケージを選択します。
指定したグループを使用してコマンドラインからソフォスインストーラを実行します。

パッケージを割り当てたり、別のパッケージに切り替えたりするときに、デバイスを再起動する必要がありますか？

通常、アップデートで即座に再起動する必要はありません。別の理由でデバイスが再起動するまで待つことができます。

パッケージのアップデートは、OS のパッチなどの再起動が必要な他のアップデートよりは頻繁には実行されません。そのため、ソフォスアップデートをパッチのアップデートサイクルに合わせて調整し、パッチのアップデートで予定されている再起動を活用することができます。

ソフトウェアパッケージのアップデートをスケジュール設定できますか？

「アップデート管理」ポリシー内で「アップデートのスケジュール設定」を有効にすると、スケジュールされた日時にソフトウェアパッケージの更新を適用できます。

注

次の操作は、スケジュールされたアップデートを上書きします。

Sophos CentralのWindowsまたはLinuxデバイスの詳細ページで「今すぐアップデート」をクリックします。
Windowsデバイスの Sophos Endpoint エージェントで「今すぐアップデート」をクリックします。

手動アップデートを使用している場合はどうなりますか？

ソフォスでは 2023年 9月 30日にエンドポイントコンピュータの手動アップデートをオフにし、2024年 1月 31日にサーバーの手動アップデートをオフにする予定です。

それでも手動アップデートを使用する必要がある場合は、その前にソフトウェアパッケージに移行する必要があります。

手動アップデートから移行するにはどうすればよいですか？

ソフトウェアパッケージに移行するには、ポリシーを使用します。

デバイスのグループを移行するには、アップデート管理ポリシーに固定期間または長期のサポートパッケージを追加します。デバイスはパッケージの使用を開始し、手動アップデートの使用を停止します。随時より多くのグループを移行できます。

デバイスが使用しているパッケージを確認できますか？

Sophos Central またはデバイス上で確認できます。

Sophos Central で、「デバイス」に移動し、デバイスをクリックして詳細ページを開きます。「ポリシー」タブで、アップデート管理ポリシーを探します。ポリシーをクリックして開き、選択されているソフトウェアパッケージを確認します。
デバイス上で、タスクバーの Sophos アイコンをダブルクリックします。Sophos Endpoint で「バージョン情報」をクリックし、インストールされている製品の詳細を確認します。バージョン番号では、"Fixed" は固定期間のサポートパッケージを示し、"LTS" は長期のサポートパッケージを示します。

ソフトウェアパッケージには有効期限がありますか？

すべての固定期間および長期サポートパッケージには有効期限があります。固定期間のサポートパッケージは 120日後に期限切れになり、長期サポートのパッケージは 18か月後に期限切れになります。期限切れになった場合は、新しいパッケージを選択する必要があります。

常に最新の状態を保持するには、Recommended パッケージをご利用ください。

パッケージの有効期限が切れると、ソフォスはアップデートを強制実行しますか？

パッケージの有効期限が切れても、ソフォスでは何のアクションも実行しません。固定期間または長期のサポートパッケージを使用する場合は、お客様がお客様の組織のソフトウェアバージョンを管理する必要があります。お客様が新しいパッケージを選択する必要があります。

常に最新の状態を保持するには、Recommended パッケージをご利用ください。

パッケージの有効期限はどうすれば確認できますか？

新しいパッケージをテストしてロールアウトする時間が持てるように、ソフォスがお客様に事前にお知らせします。有効期限は、「マイプロダクト > 全般設定 > ソフトウェアパッケージ」に移動して、随時、確認できます。

パッケージの有効期限が切れて、新しいパッケージを選択しなかった場合はどうなりますか？

パッケージが期限切れになると、そのパッケージを使用していたデバイスは保護対策アップデートを取得できなくなります。デバイスには期限切れ前に適用されていた保護対策が依然として保持されます。

新しいパッケージを選択するまでにさらに時間が必要な場合、たとえば、お客様が厳格な変更管理下にある場合などは、数日間待つことができます。ただし、できるだけ早期に新しいパッケージを入手することをお勧めします。

次の期間のサポートパッケージがリリースされる前に固定期間のサポートパッケージが期限切れになった場合はどうなりますか？

そのような事態は発生しません。ソフォスでは現在のパッケージの期限が切れる前に、新しいパッケージが利用可能になるように常に確認しています。必要に応じて、ソフォスでは有効期限を延長し、テストとロールアウトを可能にするために、バージョン間で少なくとも 30日間の重複期間があるようにしています。

使用しているパッケージに問題が見つかった場合はどうなりますか？

パッケージに重大な問題 (脆弱性など) が見つかった場合、ソフォスがその問題を削除したり、有効期限を変更したりすることはありません。ソフォスは修正を含み、同じ有効期限を持つ追加の ".1" バージョンを作成します。お客様はデバイスを ".1" バージョンに移行する必要があります。

新しいパッケージに早急に移行することをお勧めしますが、お客様は最適な時間を決めることができます。

ソフトウェアパッケージページの「ソフトウェアの追加」オプションとは何ですか？

このオプションは、ソフォスサポートから使用するように指示された場合にのみ必要になります。これは、お客様の問題を解決するためにソフォスが提供する特別なパッケージを追加する際に使用されます。