Sophos Enterprise Console guida all'upgrade. Versione prodotto: 5.2

Transcript

1 Sophos Enterprise Console guida all'upgrade Versione prodotto: 5.2 Data documento: gennaio 2013

2 Sommario 1 Informazioni sulla guida Versioni di cui è possibile eseguire l'upgrade Aggiunta di Sophos Disk Encryption Passaggi chiave per l'upgrade Requisiti di sistema Account necessari Download del programma di installazione Upgrade di Enterprise Console Upgrade da Control Center a Enterprise Console Upgrade dei computer endpoint Impostazione del software di cifratura nei computer endpoint Supporto tecnico Note legali

3 guida all'upgrade 1 Informazioni sulla guida Questa guida spiega come eseguire l'upgrade a Sophos Enterprise Console 5.2. Spiega inoltre come aggiungere Sophos Disk Encryption alla propria soluzione di sicurezza Sophos, se la cifratura non è stata ancora utilizzata. In questo rilascio non è disponibile alcun upgrade per NAC Manager 3.9 e Compliance Dissolvable Agent 3.9. È possibile continuare a utilizzare NAC 3.9 una volta eseguito l'upgrade a Enterprise Console

4 Sophos Enterprise Console 2 Versioni di cui è possibile eseguire l'upgrade È possibile eseguire l'upgrade a Enterprise Console 5.2 direttamente da: Enterprise Console 5.0 Enterprise Console 5.1 Sophos Control Center Sophos Control Center 4.1 Per eseguire l'upgrade da Enterprise Console 4.x o Enterprise Manager 4.7, è per prima cosa necessario eseguire l'upgrade a Enterprise Console 5.1. Il programma di installazione di Enterprise Console 5.1 è disponibile alla pagina dei download relativa a Sophos Enterprise Console ( 4

5 guida all'upgrade 3 Aggiunta di Sophos Disk Encryption Se si utilizza Sophos Disk Encryption e la si gestisce da Enterprise Console, non sarà necessario fare nulla. Sophos Disk Encryption continuerà a funzionare esattamente come prima dell'upgrade. Se non si utilizza la cifratura di Sophos, ma la si desidera aggiungere: Se si sta eseguendo l'upgrade da Enterprise Console 5.1, sarà per prima cosa necessario effettuare l'upgrade a Enterprise Console 5.2, quindi eseguire nuovamente il programma di installazione di Enterprise Console 5.2 per aggiungere la cifratura. Se si sta eseguendo l'upgrade da Enterprise Console 5.0, il programma di installazione visualizzerà la pagina Gestisci cifratura in cui è possibile scegliere di gestire la cifratura (come descritto in Upgrade di Enterprise Console a pagina 11). Dopo avere aggiunto la funzione di cifratura, impostare il software di cifratura nei computer endpoint, come descritto nella sezione Impostazione del software di cifratura nei computer endpoint a pagina 19. 5

6 Sophos Enterprise Console 4 Passaggi chiave per l'upgrade L'upgrade comporta i seguenti passaggi: Verificare i requisiti di sistema. Verificare la presenza degli account necessari. Eseguire il download del programma di installazione. Eseguire l'upgrade di Enterprise Console o Control Center. Una volta eseguito l'upgrade della console di gestione, se lo si desidera eseguire anche le seguenti operazioni: Eseguire l'upgrade dei computer endpoint a Sophos Endpoint Security and Control 10.2 (se si desidera proteggere i computer che eseguono Windows 8 o Windows Server 2012). Impostare il software per la cifratura nei computer endpoint (se non si è utilizzata la cifratura prima dell'upgrade). 6

7 guida all'upgrade 5 Requisiti di sistema.net Framework 4.0 Il programma di installazione di Enterprise Console 5.2 cerca di installare.net Framework 4.0, a meno che non sia già stato installato. Importante: Come parte dell'installazione di.net Framework 4.0, alcuni servizi di sistema (quali IIS Admin Service) potrebbero essere riavviati. Dopo avere installato.net Framework 4.0, si potrebbe ricevere un messaggio in cui si richiede di riavviare il computer. In questo caso, si consiglia di riavviare il computer immediatamente o poco dopo l'installazione. Per un elenco completo dei requisiti di sistema, consultare la pagina corrispondente del sito web di Sophos ( 5.1 Spazio disponibile su disco La quantità di spazio disponibile su disco necesaria per l'upgrade di Enterprise Console dipende dalle dimensioni dei file del database di Enterprise Console (.mdf files), oltre che dalla transazione dei file di log (file.ldf) al momento in uso. Suggerimento: I nomi file iniziano con la dicitura "SOPHOS" e contengono solitamente il numero di versione di Enterprise Console. Per informazioni sui nomi file del database relativi alle diverse versioni della console e su come individuare i file del database presenti nel disco, consultare l'articolo della knowledge base Sophos ( Per verificare che lo spazio disco a disposizione sia sufficiente per l'upgrade di Enterprise Console, eseguire quanto riportato di seguito: Controllare l'unità disco in cui vengono distribuiti i file del database (file.mdf) e verificare che lo spazio a disposizione sia almeno tre volte le dimensioni dei file.mdf correnti. Controllare l'unità disco in cui vengono distribuite le transazioni dei file di log (file.ldf) e verificare che lo spazio a disposizione sia, almeno otto volte le dimensioni dei file dei database (file.mdf). Se nello stesso disco verranno distribuiti sia i file.mdf che.ldf, verificare che lo spazio a disposizione sia almeno dieci volte le dimensioni correnti dei file.mdf. Se è già stato eseguito l'upgrade di Enterprise Console, si potrebbe essere ancora in possesso dei database di Enterprise Console precedenti e non più necesari. È possibile cancellarli per avere più spazio disco a disposizione. Per ulteriori informazioni, consultare l'articolo della knowledge base Sophos ( 7

8 Sophos Enterprise Console 6 Account necessari Account necessari per eseguire l'upgrade Verificare che l'utente che ha eseguito l'accesso al server di gestione e che ne sta effettuando l'upgrade disponga delle autorizzazioni necessarie per tutti i database di Sophos. L'utente che esegue l'upgrade del server di gestione deve essere membro del ruolo "db_owner" in tutti i database Sophos (i membri del ruolo server "sysadmin" avranno tutte le autorizzazioni necessarie per tutti i database). Queste autorizzazioni sono necessarie solo temporaneamente durante le operazioni di upgrade, per poter verificare che i nuovi database siano stati creati e per poter eseguire la migrazione dei dati. Nota: Per un elenco dei nomi dei database relativi a specifiche versioni della console, consultare l'articolo della knowledge base di Sophos ( Account database Sophos Quando si esegue l'upgrade della console di gestione, potrebbero venire richiesti i dettagli di un account del database. Ciò avviene soltanto se l'account esistente non soddisfa più i requisiti richiesti. Verificare di essere in possesso di un account che: Possa accedere al computer in cui è installata la console di gestione. Per le installazioni distribuite di Enterprise Console, l'account deve poter accedere al computer incui è installato il Sophos Management Server. Possa leggere e scrivere nella directory di sistema temporanea, per esempio "\windows\temp\". Per impostazione predefinita, i membri del gruppo "Utenti" possono farlo. Abbia un UPN (nome dell'entità utente) associato all'account, se si tratta di account di dominio. Tutti gli altri diritti e le ulteriori appartenenze a gruppi necessari all'account vengono forniti automaticamente durante l'upgrade. Sophos consiglia che l'account: Non abbia nessuna data di scadenza o alcun altra restrizione di accesso. Non sia un account d'amministrazione. Non vega cambiato dopo l'upgrade. Per ulteriori informazioni, consultare l'articolo della knowledge base Sophos ( in inglese). 8

9 guida all'upgrade 7 Download del programma di installazione In questa sezione si presuppone che si sia in possesso di un account MySophos a cui sono collegate le credenziali della licenza in possesso. In caso si richieda supporto, consultare l'articolo Nota: È possibile scaricare il programma di installazione in un qualsiasi computer per poi copiarlo in quello in cui verrà eseguito. 1. Andare a 2. Digitare il proprio nome utente e password MySophos. Viene visualizzata una pagina web in cui vengono mostrate le licenze in possesso. 3. Sotto il nome della propria licenza, trovare i download per Console e scaricare il programma di installazione per Enterprise Console. 9

10 Sophos Enterprise Console 8 Upgrade di Enterprise Console 8.1 Backup di dati e configurazione di Enterprise Console Prima di eseguire l'upgrade di Enterprise Console, utilizzare il tool DataBackupRestore.exe per effettuare il backup di: Database: Enterprise Console (core) - SOPHOS50 o SOPHOS51, Patch - SOPHOSPATCH o SOPHOSPATCH51, e Encryption - SOPHOSENC51 Impostazioni di registro Informazioni dell'account File di configurazione Importante: Il tool DataBackupRestore.exe effettuerà il back up della configurazione del server di gestione di Sophos solo da percorsi dei installazione predefiniti. Il backup o ripristino dei file di configurazione non riuscirà se Enterprise Console è stata installata in un percorso non predefinito. Il percorso predefinito è: Windows a 64 bit: %programfiles(x86)%\sophos\enterprise Console\ Windows a 32 e 64 bit: %programfiles%\sophos\enterprise Console\ Se si utilizza un percorso di installazione non predefinito, per informazioni consultare l'articolo della knowledge base ( Se i database di Enterprise Console si trovano in un server remoto, è possibile utilizzare i tool di Sophos BackupDB.bat e RestoreDB.bat per eseguire il backup e ripristinare i database. Per ulteriori informazioni, consultare l'articolo della knowledge base ( Per eseguire il backup dei dati e della configurazione di Enterprise Console: 1. Accedere come amministratore al computer in cui è installato il server di gestione di Enterprise Console. 2. Aprire Command Prompt (cliccare su Start, Esegui, digitare cmd, e quindi premere Invio). 3. Andare alla cartella in cui si trova il tool. In Windows a 64 bit, digitare: cd "C:\Program Files (x86)\sophos\enterprise Console\" In Windows a 32 bit, digitare: cd "C:\Program Files\Sophos\Enterprise Console\" 10

11 guida all'upgrade 4. Per effettuare il backup di tutto, digitare: DataBackupRestore.exe -action=backup Per visualizzare le opzioni di utilizzo, digitare: DataBackupRestore.exe -? Per ulteriori informazioni su come utilizzare i tool, consultare anche l'articolo della knowledge base ( È ora possibile effettuare l'upgrade di Enterprise Console. 8.2 Upgrade di Enterprise Console Importante: Se Sophos Management Database è installato in un server separato, è per prima cosa necessario eseguire l'upgrade del componente database e solo successivamente quello del server di gestione. Non apportare alcuna modifica a Enterprise Console (per es. modifica alle impostazioni dei criteri) nel periodo di tempo che intercorre fra l'upgrade del database e quello del server di gestione. Per ulteriori informazioni sull'upgrade del database in un server remoto, inclusi l'upgrade a un server sicuro tramite script e l'upgrade in ambiente cluster di SQL Server, consultare l'articolo della knowledge base di Sophos ( Per eseguire l'ugrade di Enterprise Console: 1. Sul computer in cui si desidera eseguire l'upgrade di Enterprise Console, accedere come amministratore: Se il server si trova in un dominio, utilizzare l'account di dominio che abbia diritti di amministratore locale. Se il server si trova in un gruppo di lavoro, utilizzare l'account locale che abbia diritti di amministratore locale. 2. Trovare il programma di installazione di Enterprise Console, scaricato in precedenza. Suggerimento: il nome del programma di installazione contiene la dicitura "sec". 3. Cliccare due volte sul programma di installazione. 4. Una procedura guidata accompagna durante l'upgrade. 5. Se si sta eseguendo l'upgrade da Enterprise Console 5.0 e si desidera aggiungere Sophos Disk Encryption: a) Nella pagina Gestisci cifratura della procedura guidata, scegliere Gestisci cifratura. b) Nella pagina Sophos Encryption, cliccare su Installazioni nuove. Viene richiesto di creare una password per l'archivio di backup dei certificati. Annotare la password. 6. Completare la procedura guidata. 11

12 Sophos Enterprise Console Se si è eseguito l'upgrade da Enterprise Console 5.1 e si desidera aggiungere Sophos Disk Encryption, eseguire nuovamente il programma di installazione di Enterprise Console 5.2. Questa volta il programma di installazione presenterà le opzioni relative alla gestione della cifratura, come descritto nel passaggio 5 qui sopra. Dopo avere aggiunto la funzione di cifratura, impostare il software di cifratura nei computer endpoint, come descritto nella sezione Impostazione del software di cifratura nei computer endpoint a pagina 19. Importante: Il nuovo database di Sophos Auditing, SophosSecurity, deve esser presente e in esecuzione congiuntamente agli altri database di Enterprise Console, anche se non si desideri utilizzare la funzionalità Sophos Auditing. Ciò è necessario perché il database viene utilizzato per potenziare il controllo degli accessi, oltre che per la registrazione di eventi di controllo. 8.3 Protezione dei database migliorata Controllo del database Oltre alla protezione dei database di Enterprise Console, si consiglia un'ulteriore protezione al livello dell'istanza di SQL Server (se non ancora applicata), in modo tale da controllare l'attività degli utenti e le modifiche apportate in SQL Server. Per esempio, se si esegue l'edizione di Enterprise del server SQL 2008, è possibile utilizzare la funzione di controllo di SQL Server. Le versioni precedenti di SQL Server potranno supportare il controllo accessi, il controllo basato su trigger, oltre che il controllo eventi grazie alla funzionalità di traccia incorporata. Per ulteriori informazioni sulle funzionalità a disposizione per intraprendere operazioni di controllo, oltre che sulle modifiche al sistema SQL Server, consultare la documentazione relativa alla versione in uso di SQL Server. Per esempio: SQL Server Audit (Database Engine), SQL Server 2012 Controllo (Motore di database), SQL Server 2008 R2 Auditing in SQL Server 2008 Controllo (Motore di database), SQL Server 2008 Connessioni di cifratura del database Si consiglia caldamente la cifratura di tutte le connessioni fra client e database di Enterprise Console. Per ulteriori informazioni, consultare la documentazione relativa a SQL Serve. Abilitazione di connessioni cifrate al Motore di database (Gestione configurazione SQL Server), SQL Server 2012 Connessioni cifrate a SQL Server 2008 R2 Come abilitare la cifratura SSL per un'istanza di SQL Server utilizzando Microsoft Management Console, SQL Server

13 guida all'upgrade Controllo dell'accesso ai backup del database Verificare che un controllo dell'accesso restrittivo venga applicato in modo adeguato a tutti i backup o copie del database. Ciò consentirà di evitare che utenti non autorizzati accedano a file, li modifichino, o cancellino inavvertitamente. Nota: I link presenti in questa sezione si riferiscono a informazioni aggiornate da terzi e sono stati inclusi come ulteriore riferimento per gli utenti. Nonostante l'impegno costante nel verificare l'accuratezza dei link citati nella documentazione, tali link potrebbero essere modificati a insaputa di Sophos. 8.4 Verifica dei criteri esistenti Verifica delle impostazioni dei criteri Nota: se si utilizza un'amministrazione basata sui ruoli, per poter svolgere questa operazione, è necessario essere in possesso dei diritti di Ricerca computer, protezione e gruppo. Per ulteriori informazioni, consultare la sezione "Gestione di ruoli e sottoambienti" della Guida in linea di Sophos Enterprise Console. Per verificare che le impostazioni dei criteri siano rimaste invariate dopo l'upgrade a Enterprise Console: 1. Avviare Enterprise Console. 2. Nel riquadro Criteri, cliccare due volte su un tipo di criterio, per es. Antivirus e HIPS. 3. Cliccare due volte sul criterio che si desidera verificare. 4. Nella finestra di dialogo visualizzata, verificare le impostazioni dei criteri Verifica dei criteri applicati a gruppi di computer Nota: se si utilizza un'amministrazione basata sui ruoli, per poter svolgere questa operazione, è necessario essere in possesso dei diritti di Ricerca computer, protezione e gruppo. Per ulteriori informazioni, consultare la sezione "Gestione di ruoli e sottoambienti" della Guida in linea di Sophos Enterprise Console. Per verificare che i gruppi siano in possesso dei criteri corretti, dopo avere eseguito l'upgrade di Enterprise Console: 1. Avviare Enterprise Console. 2. Nel riquadro Gruppi, cliccare col tasto destro del mouse su un determinato gruppo e selezionare Visualizza/Modifica dettagli dei criteri di gruppo. 3. Nella finestra Dettagli del gruppo, verificare che a tale gruppo siano assegnati i criteri giusti. In caso contrario, per ogni tipo di criteri selezionare dall'elenco a discesa un criterio diverso. È così conclusa la procedura per l'upgrade di Enterprise Console. Se si desidera eseguire l'upgrade del software di sicurezza nei computer endpoint, andare alla sezione Upgrade dei computer endpoint a pagina

14 Sophos Enterprise Console Se si desidera impostare il software di cifratura nei computer endpoint, andare alla sezione Impostazione del software di cifratura nei computer endpoint a pagina

15 guida all'upgrade 9 Upgrade da Control Center a Enterprise Console 9.1 Backup di dati e configurazione di Control Center Prima di eseguire l'upgrade a Control Center, utilizzare lo script "BackupDB.bat" per effettuare il backup del database di Control Center. 1. Se Control Center è aperto, chiuderlo. 2. Aprire Servizi Windows (cliccare su Start, Esegui, digitare services.msc, e quindi premere Invio). 3. Bloccare e disabilitare i seguenti tre servizi: Sophos Management Service Sophos Message Router Sophos Update Manager Per disabilitare un servizio, cliccarvi col tasto destro del mouse e quindi cliccare su Proprietà. Nella scheda Generale della finestra di dialogo Proprietà, nel campo Tipo di avvio, selezionare "Disabilitato". Cliccare su OK. 4. Aprire Command Prompt (cliccare su Start, Esegui, digitare cmd, e quindi premere Invio). 5. Andare alla cartella in cui si trova il tool. In Windows a 32 bit, digitare: cd "C:\Program Files\Sophos\SCC\DB\" In Windows a 64 bit, digitare: cd "C:\Program Files (x86)\sophos\scc\db\" 6. Rimuovere tutti il file di backup esistente (se non si esegue questa operazione, il nuovo file di backup verrà aggiunto a quello esistente). Per esempio, se il file di backup esistente, denominato "sophos4db.bak", si trova nella cartella C:\Windows\Temp, digitare: del C:\Windows\Temp\sophos4db.bak 7. Eseguire il backup del database. Per esempio, per creare il file di backup, denominato "sophos4db.bak", nella cartella C:\Windows\Temp, digitare: backupdb.bat C:\Windows\Temp\sophos4db.bak.\SOPHOS SOPHOS4 Per visualizzare le opzioni di utilizzo di "BackupDB.bat", digitare: backupdb.bat /? 15

16 Sophos Enterprise Console 8. Attivare e avviare i seguenti tre servizi: Sophos Management Service Sophos Message Router Sophos Update Manager Per attivare un servizio, cliccarvi col tasto destro del mouse e quindi cliccare su Proprietà. Nella scheda Generale della finestra di dialogo Proprietà, nel campo Tipo di avvio, selezionare "Automatico". Cliccare su OK. Cliccare su Start per avviare il servizio. Per ulteriori informazioni sul backup e il ripristino dei database, consultare Upgrade da Control Center a Enterprise Console Per eseguire l'upgrade di Control Center, eseguire i passaggi qui di seguito. È anche possibile guardare il video che mostra come svolgere questa operazione cliccando su questo link 1. Prima di eseguire l'upgrade, se Control Center è aperto, chiuderlo. Nel menu File, cliccare su Esci. 2. Aprite la cartella contenente il programma di installazione di Enterprise Console scaricato in precedenza. Suggerimento: il nome del programma di installazione contiene la dicitura "sec". 3. Cliccare due volte sul programma di installazione. 4. Una procedura guidata accompagna durante l'upgrade. Nella pagina della procedura guidata Verifica della proprietà di sistema, verificare che il computer sia conforme ai requisiti di sistema per Enterprise Console. Nella pagina Dettagli del database, inserire i dettagli dell'account utente di Windows che Enterprise Console utilizzerà per accedere al database dove archivia informazioni. Non modificate la password dell'account dopo l'installazione. Si consiglia caldamente di non utilizzare un account amministratore. Per ulteriori informazioni sull'account, consultare la sezione Account necessari a pagina 8. Completare la procedura guidata. 9.3 Informazioni sulla nuova console Una volta completato l'upgrade e quando si avvia Enterprise Console per la prima volta, si potrà notare che Enterprise Console organizza computer e impostazioni in modo diverso da Control Center. 16

17 guida all'upgrade Per visualizzare i computer che stavate gestendo in Control Center, nel Pannello di controllo, sotto Computer, cliccate su Gestiti. Potete visualizzare i computer gestiti anche dal riquadro Gruppi. I computer che sono stati "configurati localmente" fanno ora parte del gruppo Nessun gruppo. I computer conformi alla " configurazione centrale" fanno ora parte del gruppo di Computer noti. Tutti i computer continuano a essere protetti e potete lasciarli in questi gruppi. Le impostazioni di configurazione di Control Center ora si trovano nel riquadro "Criteri". Per visualizzare un criterio, cliccate sul segno + accanto al tipo di criterio e quindi cliccate due volte sul nome del criterio. Le impostazioni selezionate sono state spostate da Control Center ai criteri "Predefiniti". Ogni tipo di criterio ha un proprio criterio predefinito. Potete collocare i computer in gruppi nuovi e creare nuovi criteri da applicare a gruppi specifici. Per ulteriori informazioni, consultare la Guida in linea di Sophos Enterprise Console. 17

18 Sophos Enterprise Console 10 Upgrade dei computer endpoint Se si desidera proteggere computer che eseguono Windows 8 o Windows Server 2012, è possbile farlo con Sophos Endpoint Security and Control È necessario cambiare la sottoscrizione al software e aggiornare i criteri relativi ai gruppi di cui fanno parte i computer citati qui sopra, per poter scaricare, installare e aggiornare la versione Per ulteriori informazioni, consultare la Guida all'upgrade di Sophos Endpoint Security and Control

19 guida all'upgrade 11 Impostazione del software di cifratura nei computer endpoint Leggere questa sezione se: La cifratura è inclusa nella licenza in possesso. Non si sta al momento utilizzando la cifratura Sophos. Enterprise Console è stata installata per gestire la cifratura. Avviso: quando si sta installando la cifratura di Sophos per la prima volta, si consiglia di abilitare e testare ogni impostazione una alla volta. Per impostare la cifratura completa del disco nei computer: Sottoscrivere il software di sicurezza. Preparare l'installazione del software di sicurezza. Lanciare l'installazione automatica del software di cifratura. Installare manualnte del software di cifratura. Nota: la cifratura completa del disco può essere installata nei computer Windows XP, Windows Vista e Windows 7, ma non nei Mac. Attenzione: prima di eseguire l'installazione della cifratura completa del disco: Accertarsi che le unità cifrate utilizzando un software di cifratura prodotto da terzi siano state decifrate e che tale software sia stato disinstallato. Eseguire il backup completo dei dati nei computer. Per un elenco completo delle operazioni da svolgere per preparare i computer, consultare la sezione Preparazione dei computer per l'installazione a pagina Sottoscrizione del software di sicurezza Nota: si consiglia di creare una nuova sottoscrizione per la cifratura. Per eseguire la sottoscrizione a un software di cifratura: 1. In Enterprise Console, dal menu Visualizza, cliccare su Gestori aggiornamenti. 2. Per creare una nuova sottoscrizione, nel riquadro Sottoscrizioni software, cliccare sul pulsante Aggiungi, nella parte alta del riquadro. Nella finestra di dialogo Sottoscrizione al software, digitare un nome per tale criterio nella casella Nome sottoscrizione. Sotto Prodotti di cifratura, andare a Windows XP e superiore, cliccare sulla casella Versione, quindi selezionare la versione "Consigliata" più recente (versione 5.61 al momento di questo rilascio). Cliccare su OK. 19

20 Sophos Enterprise Console 3. Per aggiungere una sottoscrizione ai Gestori aggiornamenti, nel riquadro Gestori aggiornamenti, cliccare col tasto destro del mouse sul gestore aggiornamenti prescelto e selezionare Visualizza/Modifica configurazione. Nella finestra di dialogo Configura il gestore aggiornamenti, nella scheda Sottoscrizioni, dall'elenco delle sottoscrizioni disponibili selezionare quella desiderata e cliccare sul pulsante > per spostarla nell'elenco Sottoscritto a. Cliccare su OK. Il software di cifratura viene scaricato nella condivisione predefinita \\<nome_server>\sophosupdate\cids\<sottoscrizione>\encryption. Per eseguire il download delle condivisioni diverse da quelle predefinite, consultare la sezione Indicazioni circa la collocazione del software a pagina 20. Per modificare la pianificazione degli aggiornamenti predefinita, consultare la sezione Modifica di una pianificazione di aggiornamento a pagina 21. Nota: non è possibile installare il software di cifratura applicando i criteri di aggiornamento a un gruppo di computer. È necessario avviare autonomamente l'installazione del software di cifratura. Per ulteriori informazioni sulla cifratura completa del disco, consultare la Guida all'impostazione dei criteri di Enterprise Console Indicazioni circa la collocazione del software Una volta scelto quale software scaricare, è possibile indicare dove collocarlo nella rete. Per impostazione predefinita, il software è collocato in una condivisione UNC \\<NomeComputer>\SophosUpdate, in cui NomeComputer è il nome del computer in cui è installato il gestore aggiornamenti. È possibile distribuire i software scaricati a condivisioni aggiuntive nella rete. Per far ciò, aggiungere all'elenco delle condivisioni disponibili una condivisione di rete esistente e poi spostarla nell'elenco delle condivisioni di aggiornamento secondo quanto descritto di seguito. Per specificare dove è collocato il software: 1. Nella finestra di dialogo Configura il gestore aggiornamenti, nella scheda Distribuzione, selezionare dall'elenco la sottoscrizione al software. 2. Selezionare una condivisione dall'elenco delle condivisioni "Disponibile" e spostarla nell'elenco "Aggiorna a" cliccando sul pulsante >. La condivisione predefinita \\<NomeComputer>\SophosUpdate è sempre presente nell'elenco "Aggiorna a". Non è possibile rimuovere tale condivisione dall'elenco. L'elenco delle condivisioni "Disponibile" comprende tutte le condivisioni di cui Enterprise Console è al corrente e non ancora utilizzate da un altro gestore aggiornamenti. È possibile aggiungere o rimuovere condivisioni esistenti dall'elenco "Disponibile" tramite il pulsante Aggiungi o Rimuovi. 3. Se si desidera inserire una descrizione per la condivisione o le credenziali necessarie per scrivere nella condivisione, selezionare la condivisione e cliccare su Configura. 4. Nella finestra di dialogo Gestore di Condivisione, inserire la descrizione e le credenziali. 20

21 guida all'upgrade Il software selezionato viene scaricato nelle condivisioni specificate durante il prossimo aggiornamento pianificato. Se si desidera modificare la pianificazione degli aggiornamenti predefinita, consultare la sezione Modifica di una pianificazione di aggiornamento a pagina 21. Se si desidera scaricare subito il software, selezionare il gestore aggiornamenti, cliccarvi col tasto destro del mouse e quindi cliccare su Aggiorna ora Modifica di una pianificazione di aggiornamento Per impostazione predefinita, un gestore aggiornamenti verificherà la disponibilità di aggiornamenti relativi ai dati sul rilevamento delle minacce ogni 10 minuti. È possibile modificare questo intervallo di aggiornamento. Il valore minimo è 5 minuti. Il valore massimo è 1440 minuti (24 ore). Sophos consiglia un intervallo di aggiornamento di 10 minuti per i dati relativi al rilevamento delle minacce, in modo tale da ottenere protezione immediata dalle minacce più recenti non appena Sophos pubblica i dati del rilevamento. Per impostazione predefinita, un gestore aggiornamenti verificherà la disponibilità di aggiornamenti software ogni 60 minuti. È possibile modificare questo intervallo di aggiornamento. Il valore minimo è 10 minuti. Il valore massimo è 1440 minuti (24 ore). Per gli aggiornamenti software, è possibile specificare un intervallo di aggiornamento che avvenga ogni ora tutti i giorni, oppure creare pianificazioni più sofisticate in cui ogni giorno può essere organizzato in modo autonomo e suddiviso in periodi aventi intervalli di aggiornamento differenti. Nota: è possibile creare diverse pianificazioni per differenti giorni della settimana. Una sola pianificazione può essere associata a un determinato giorno della settimana. Se si desidera modificare la pianificazione predefinita: Nella finestra di dialogo Configura il gestore aggiornamenti, nella scheda Operazione pianificata, inserire nuovi intervalli di aggiornamento o creare una pianificazione più sofisticata, oppure diverse pianificazioni per diversi giorni della settimana. È anche possibile, se lo si desidera, modificare le impostazioni predefinite relative al log del gestore aggiornamenti e all'autoaggiornamento. Far ciò modificando le impostazioni rispettivamente nelle schede Log e Avanzate Preparazione dell'installazione del software di cifratura Per prepararsi all'installazione del software di cifratura nei computer è necessario svolgere le seguenti operazioni: Concedere l'accesso agli amministratori nei computer dopo l'installazione. Preparare il computer per l'installazione. 21