サーバーのアップデートの管理ポリシー

デフォルトでは、サーバー上のソフォス製品は自動的に更新されます。

アップデートの管理ポリシーで、ネットワーク上の製品アップデートを利用可能な状態にするタイミングを制御できます。設定すると、コンピュータのアップデートは設定した日時になるまで行われません。

またこのポリシーでは、長期間アップデートを一時停止することもできます。これを行うには、カスタムの「ソフトウェアパッケージ」を選択します。

どのオプションを選択した場合でも、新しい脅威に対する保護を提供するアップデートは常に自動的に取り込まれます。ここで指定するポリシーは、製品機能のアップデートのみを制御します。

ポリシーを設定するには、次の手順を実行します。

アップデートのスケジュール設定

「アップデートのスケジュール設定」を有効にして、製品アップデート版をアップデートする日時を選択します。

時刻は各サーバーのローカル時刻です。たとえば、午後 9時を選択した場合、各サーバーは、該当するローカル時間の午後 9時にアップデートを取得します。つまり、異なるタイムゾーンにあるサーバーは、同時にアップデートを取得しません。

サーバーの電源がオフの場合、次回コンピュータが起動されるまでアップデートは実行されないことに注意してください。

アップデートがスケジュール設定されていても、サーバーが直ちにアップデートされることがあります。サーバーは、次の状況下で自動的にアップデートされることがあります。

ライセンスを変更した場合、またはライセンス内容が変更された場合。

たとえば、Intercept X Advanced for Server ライセンスのアカウントに Intercept X for Server with XDR ライセンスを適用した場合は、XDR 機能がサーバーにインストールされます。
サーバーに割り当てるソフトウェアを変更した場合。

たとえば、Intercept X Advanced for Server を実行しているサーバーに Device Encryption ライセンスを割り当てると、新しいソフトウェアが直ちにインストールされます。

制限事項

FedRAMP (Federal Risk and Authorization Management Program) に準拠している場合は、固定期間のサポートと長期サポートパッケージのみが表示されます。

ソフトウェアパッケージを使用すると、一定期間、ソフォス製品の同じバージョンを使い続けることができます。

ソフトウェアパッケージを適用すると、自動更新は行われません。パッケージの有効期限が切れたら、別のパッケージを選択する必要があります。

注

最新の脅威に対する保護を提供するセキュリティアップデートは、引き続き自動的に取り込まれます。ここで指定するポリシーは、製品機能のアップデートのみを制御します。

パッケージには次のような種類があります。

推奨 (Recommended): このパッケージは、最新の保護機能を提供するために自動的に更新されます。期限切れになることはありません。
固定期間のサポート (FTS): このパッケージによって、リリース日に利用可能な保護機能、および新しい脅威に対するアップデートが提供されます。これは、リリース日の 120日後に期限切れになります (または、テスト実施を可能にするために、次のリリースから少なくとも 30日後に期限切れになります)。
長期サポート (LTS): このパッケージによって、リリース日に利用可能な保護機能、および新しい脅威に対するアップデートが提供されます。リリース日の 18カ月後に期限切れになります。

注

このパッケージは、定期的に更新できないサーバーのみで使用するようにしてください。
特別: 特定の問題を修正します。ソフォスサポートからのみ入手できます。
EAP: ソフォスアーリーアクセスプログラム。EAP に登録済みのデバイスでは、EAP が終了するまで、割り当てられた他のソフトウェアパッケージすべてが無視されます。

ソフトウェアパッケージは、「Windows」と「Linux」ドロップダウンメニューで選択します。パッケージ情報を表示するには、「パッケージの詳細」をクリックします。

このオプションを使用するために、アップデートのスケジュール設定をオンにする必要はありません。

パッケージを表示および管理するには、「マイプロダクト > 全般設定 > 管理 > ソフトウェアパッケージ」に移動します。

この機能を使用するには、管理者またはスーパー管理者である必要があります。

コンテンツのアップデートとは、段階的なロールアウトによる (機能ではない) 検出データのアップデートです。デバイスがコンテンツのコンテンツのアップデートを受信する段階を指定できます。

注

「ソフトウェアパッケージ」ページで「コンテンツのアップデートのタイミングの変更を許可する」設定をオンにする必要があります。詳細は、ソフトウェアパッケージを参照してください。

コンテンツのアップデートのタイミングを設定するには、次の手順に従います。

Windows または Linux の「ソフトウェアパッケージを選択してください」セクションで、段階を選択します。
- 第1段階: 新しいソフトウェアをテストするデバイスのポリシーでこの段階を選択します。
- 第2段階: 他のすべてのデバイスに対してこの段階を選択します。
- 最終段階: ビジネスに重要なデバイスのポリシーでこの段階を選択します。
「保存」をクリックします。