Il tuo manuale d'uso. SOPHOS CONTROL 9

Transcript

1 Può anche leggere le raccomandazioni fatte nel manuale d uso, nel manuale tecnico o nella guida di installazione di SOPHOS CONTROL 9. Troverà le risposte a tutte sue domande sul manuale d'uso (informazioni, specifiche, consigli di sicurezza, dimensione, accessori ). Istruzioni dettagliate per l'uso sono nel manuale Istruzioni per l'uso Manuale d'uso Istruzioni d'uso Libretto d'istruzioni Manuale dell'utente

2 Estratto del manuale: Amministrazione basata sui ruoli, che consente di specificare in che modo altri utenti possano utilizzare la console. Controllo dati, che consente di ridurre la perdita accidentale di dati dalle workstation. Controllo dispositivi, che consente di evitare che gli utenti utilizzino dispositivi di memorizzazione esterni non autorizzati e tecnologie di connessione wireless. Nuovo "agente temporaneo" che non richiede agli utenti ospiti di collegarsi ai computer con privilegi di amministrazione per poter accedere alla rete. Distribuzione di DHCP (Dynamic Host Configuration Protocol) semplificata per assicurarsi che i computer siano conformi agli standard di salute richiesti prima che possano accedere alla rete. Fornisce anche le funzioni di controllo dei dati e dei dispositivi gestibili da Enterprise Console. Se non si è in possesso di queste versioni (o di quelle successive) del software, verranno installate dal programma di installazione di Enterprise Console. Dopo questa operazione può essere necessario riavviare i computer. Se si esegue il controllo dispositivi, trasferire le impostazioni del controllo dispositivi dal criterio di Application control al nuovo criterio di Device control. impostare nuovi criteri e funzioni (per es. Il controllo dati o l'amministrazione basata sui ruoli). Verificare che il componente di aggiornamento esistente, EM Library, non stia utilizzando pacchetti non più mantenuti dalla propria libreria madre. Ciò consente di verificare che non si verifichino errori di migrazione quando la procedura guidata di migrazione non riesce a trovare un pacchetto inesistente. Se, per qualche motivo, l'upgrade non riesce, sarà necessario riportare il sistema al suo stato precedente tramite il back up. Per verificare che EM Library non stia utilizzando pacchetti non più mantenuti dalla libreria madre: 1. In Enterprise Console, cliccare sull'icona Librerie posta sulla barra degli strumenti. Cercare nel riquadro "Notifications" (angolo in basso a destra). Se in possesso di un pacchetto non più mantenuto, sottoscrivere un altro pacchetto che contenga una versione più aggiornata del software o cancellare la sottoscrizione se non la si utilizza più. Per informazionin sull'upgrade, consultare l'articolo della knowledge base "Upgrade ai nuovi prodotti di Endpoint Security and Control" ( Se l'esecuzione dell'upgrade dei database di NAC Manager non è riuscita, i back up saranno necessari per ripristinare la reportistica NAC e le informazioni sui criteri. Prima di iniziare l'upgrade, accertarsi di disporre di un back up valido e completo della propria installazione di Sophos Enterprise Console. accertarsi di poter ripristinare il sistema tramite il back up. Se, per qualche motivo, l'upgrade non riesce, sarà necessario riportare il sistema di Sophos Enterprise Console allo stato precedente tramite il back up. Nel computer in cui è installato il database di Enterprise Console, creare una cartella in cui collocare il database di back up, per es. Aprire il prompt dei comandi e andare alla directory di installazione di Sophos, solitamente C:\Programmi\Sophos\Enterprise Console\DB. Esportare la seguente chiave di registro: HKLM\SOFTWARE\Sophos\Certification Manager Ora è possibile effettuare l'upgrade di Sophos Enterprise Console. Se è necessario riportare l'installazione al suo stato precedente, eseguire questi passaggi: 1. A) Nel computer in cui è installato il database di Enterprise Console, aprire il prompt dei comandi e andare alla directory di installazione di Sophos, solitamente C:\Programmi\Sophos\Enterprise Console\DB. Per ulteriori informazioni, consultare la sezione È necessario installare SQL Server 2005 Express Edition manualmente? Andare alla pagina web relativa ai download, citata nell' relativo al download della versione beta. Assicurarsi che i programmi di installazione si trovino in un percorso a cui possano accedere i server su cui si desidere installare il software. Per mettere NAC in modalità di manutenzione, utilizzare il tool della modalità di manutenzione. 1. Dal prompt dei comandi nel NAC Application Server, andare alla directory Programmi\Sophos\NAC\Support Tools e digitare: MaintMode. exe /start 2. Ripetere il passggio 1 nel computer in cui sono installati i database di NAC. Accedere al computer in cui sono installati i database come amministratore o amministratore di dominio, a seconda del caso. Nella pagina Welcome della procedura guidata, cliccare su Next. nella pagina Select Features, selezionare l'opzione Advanced. Deselezionare tutte le caselle di spunta per poi selezionare quella Sophos NAC Databases. cliccare su Next. Se si desidera cambiare la directory in cui sono installati gli script che consentono la creazione dei database di NAC, cliccare su Browse. Digitare i dati dell'account di servizio nei campi relativi. cliccare su Next. Nel controller di dominio viene creato l'account di servizio come parte dell'installazione iniziale di Sophos NAC. Il nome utente e la password inseriti durante l'installazione di NAC devono corripondere a quelli forniti da Sophos. Se durante l'installazione di NAC Manager sono stati inseriti in modo non corretto, è possibile correggerli nella pagina Download Account Details. 9. Nella finestra di dialogo Ready to Install, cliccare su Install per dare inizio all'installazione. I database di NAC vengono così configurati e lo stato dell'installazione visualizzato. Una parte dell'installazione può durare diversi minuti, durante i quali la barra di progresso non si muove. Importante: se si verifica un errore di installazione o l'upgrade dei database di NAC non riesce, consultare la sezione Risoluzione dei problemi a pagina 35. In questo caso MSDE verrà sostituito automaticamente da SQL Server 2005 Express Edition durante l'esecuzione dell'upgrade del database di Enterprise Console. La versione esistente di SQL Server continuerà ad essere eseguita dopo l'upgrade. Se questo è il caso, installare SQL Server 2005 Express Edition nel computer in cui è installato il database di Enterprise Console. È possibile scaricare SQL Server 2005 Express Edition dal sito web di Microsoft. Se non si desidera eseguire immediatamente l'upgrade di SQL Server, è possibile utilizzare il database di Enterprise Console 4 con la versione corrente di SQL Server. SQL Server 2005 Express Edition fornisce comunque migliore scalabilità e dimensioni massime del database maggiori (4 GB rispetto a 2 GB per MSDE), per ciò Sophos consiglia l'upgrade ad esso. Accedere al computer in cui è installato il database come amministratore o amministratore di dominio, a seconda del caso. Seguire le istruzioni della procedura guidata di installazione di Sophos Enterprise Console.

3 5. Quando richiesto, scegliere se popolare il database subito o in un secondo tempo (per es. Se si desidera rivedere gli script prima di eseguirli nel database). Popola il database ora - lasciare selezionata questa opzione se si desidera che il programma di installazione crei nel database tabelle e stored procedure. Popola il database successivamente - selezionare questa opzione per creare script da utilizzare per popolare il database in un secondo tempo. Nella pagina Pronta per l'installazione del programma della procedura guidata, cliccare su Installa. Il server di gestione sta ancora utilizzando il vecchio database. Se si seleziona Popola il database successivamente dalla pagina Popola il database, eseguire l'upgrade del database manualmente secondo quanto descritto nella sezione Esecuzione manuale del popolamento dei database di Enterprise Console a pagina 14. Se invece si è scelta l'opzione predefinita, Popola il database ora, andare alla sezione Upgrade di NAC Application Server a pagina 16. Nota: se il database contiene un numero di allarmi significativo, al primo avvio dopo l'upgrade la console può impiegare del tempo prima di visualizzare le informazioni riguardanti i computer gestiti. Se si sceglie di verificare gli script prima di eseguirli nel database e di popolare il database in un secondo tempo, tali file di script si trovano nella directory di installazione, solitamente C:\Programmi\Sophos\Enterprise Console\DB. Dopo avere rivisto gli script, popolare il database spostando i dati dal database vecchio al nuovo. Sql che creano tabelle e "stored procedure" nel database. Per spostare i dati dal database vecchio a quello nuovo, utilizzare il tool UpgradeDB. Andare al computer in cui è installato il server di gestione di Enterprise Console. Nel computer in cui è installato il database, aprire il prompt dei comandi e andare alla directory <Drive installazione>:\programmi\sophos\enterprise Console\DB. Bat ed eseguirlo Se il nome dell'istanza del database del server SQL è SOPHOS, non è necessario specificare alcun parametro. Se il computer è un controller di dominio, è necessario specificare anche il nome del dominio controllato. In questo modo, nel nuovo database SOPHOS4 verranno create tutte le tabelle e le "stored procedure". 4. Andare alla directory <Drive installazione>:\programmi\sophos\enterprise Console, trovare il tool UpgradeDB. exe ed eseguirlo. Non è necessario specificare alcun parametro, ma se lo si desidera utilizzare i seguenti parametri. Se l'upgrade non riesce, elimina dal database tutti i dati trasferiti prima della non riuscita dell'upgrade. Per impostazione predefinita, la stringa di connessione verrà letta dal registro. Ciò consentirà di trsferire i dati dal vecchio database SOPHOS3 a quello nuovo SOPHOS4. 5. Nel computer in cui è installato il server di gestione di Enterprise Console, andare al Pannello di controllo, Tool di amministrazione, Servizi e avviare il processo di Sophos Management Service. Nel computer in cui si desidera installare il server dell'applicazione di NAC, eseguire il programma di installazione di NAC Manager. Deselezionare tutte le caselle di spunta per poi selezionare quella Sophos NAC Application Server. cliccare su Next. Se si desidera cambiare la directory in cui sono installati i file dell'applicazione di NAC Manager, cliccare su Browse. 5. Digitare i dati dell'account di servizio nei campi relativi. Questi dati dell'account di servizio devono corrispondere a quelli inseriti durante l'upgrade dei database di NAC. Se non lo si fa, il programma di installazione dà per scontato che l'istanza di SQL Server sia locale. Specificare le impostazioni di proxy per Internet di questo server selezionando una delle seguenti opzioni. Il proxy può essere sia il medesimo che diverso da quello specificato in Enterprise Console. Se NAC Application Server e Enterprise Console Management Server sono installati sullo stesso computer e si sta eseguendo un proxy non specificato in Enterprise Console, selezionare l'opzione Use Proxy. Se NAC Application Server e Enterprise Console Management Server sono installati sullo stesso computer e si sta eseguendo un proxy specificato in Enterprise Console, selezionare l'opzione Use SEC Proxy Settings. I campi nome utente, password e conferma della password vengono richiesti solo se il server di NAC Manager utilizza un proxy autenticato. L'applicazione di NAC Manager viene così configurata e lo stato dell'installazione visualizzato. Una parte dell'installazione può durare diversi minuti, durante i quali la barra di progresso non si muove. Se si verifica un errore di installazione, utilizzare l'event Log to per visualizzare informazioni aggiuntive. Il Dissolvable Agent è progettato per gli utenti, quali collaboratori esterni o ospiti, che non hanno o non possono avere il Compliance Agent installa passaggi chiave descrivono il processo di migrazione per l'installazione in cui il server di gestione di Enterprise Console e EM Library, che si aggiorna da Sophos, sono installati su computer diversi. Questa sezione presuppone che, in precedenza, sia stata annullata la Procedura guidata di download del software di sicurezza e che l'update Manager, sempre installato sullo stesso computer di Enterprise Console, non sia configurato. Tutti i criteri di aggiornamento esistenti prima dell'upgrade sono diventati criteri di aggiornamento precedenti e vengono riuniti nel riquadro Criteri sotto Aggiornamento precedente. EM Library è in esecuzione come prima dell'upgrade, i computer utilizzano i criteri di aggiornamento precedenti e continuano ad aggiornarsi dalle directory di installazione centrale (CID) di mantenimento di EM Library. Nel computer in cui è installata EM Library connessa a Sophos, installare Sophos Update Manager. Nel computer in cui è installata Enterprise Console, visualizzare il report di migrazione del gestore aggiornamenti remoto per verificare se il gestore aggiornamenti risulta configurato. Configurare il gestore aggiornamenti, installato sullo stesso computer di Enterprise Console, perché si aggiorni dal gestore aggiornamenti remoto che sostituisce EM Library e si aggiorna da Sophos. Se si utilizzano librerie addizionale, visualizzare il report della Gerarchia di aggiornamento per verificare quali altre librerie debbano essere migrate. migrare tutte le librerie addizionali presenti in rete. Se in una qualsiasi delle CID sono presenti file personalizzati, aggiungerli ai nuovi percorsi di aggiornamento. Dopo avere svolto questi passaggi, la migrazione risulterà completata e si utilizzerà il gestore aggiornamenti. il gestore aggiornamenti continuerà comunque ad utilizzare le impostazioni di aggiornamento "vecchie" provenienti da EM Library e i computer continuerranno ad eseguire il "vecchio" software di sicurezza.

4 Per utilizzare a pieno tutte le potenzialità delle funzioni di Enterprise Console, sarà necessario eseguire l'upgrade dei computer secondo quanto descritto nella sezione Esecuzione dell'upgrade del software di sicurezza nei computer a pagina 27. Se i server di gestione di EM Library e Enterprise Console sono installati su computer diversi, Sophos Update Manager deve essere installato sul computer in cui si trova EM Library. nota: il programma di installazione di Enterprise Console esegue l'installazione di Sophos Update Manager sul computer in cui è installato il server di gestione di Enterprise Console. Posiziona inoltre il programma di installazione di Sophos Update Manager nella condivisione SUMInstallSet presente nel computer. Andare al computer in cui è installata EM Library ed eseguire il programma di installazione. Seguire le istruzioni della procedura guidata di installazione di Sophos Update Manager. 4. Dalla pagina Distribuzione dati non gestita, selezionare un account che i computer utilizzeranno per accedere alla condivisione predefinita degli aggiornamenti creata dal gestore aggiornamenti (il precorso predefinito è una condivisione UNC \\<NomeComputer>\SophosUpdate, in cui NomeComputer è il nome del computer in cui il gestore aggiornamenti è installato). Questo account deve avere diritti di sola lettura per la condivisione e non è necessario che sia in possesso di diritti di amministrazione. È possibile selezionare un utente predefinito, esistente o creare un nuovo utente. Per impostazione predefinita, il programma di installazione crea l'account di SophosUpdateMgr con diritti di lettura per la condivisione predefinita degli aggiornamenti e nessun diritto di accesso interattivo. 5. Nella pagina Dettagli dell'account di Sophos Update Manager, a seconda dell'opzione selezionata nella pagina precedente, inserire una password per l'utente predefinito, dettagli relativi al nuovo utente o selezionare account esistenti. Il computer in cui è stato installato Sophos Update Manager dovrebbe ora apparire in Enterprise Console, visualizzare Update manager (dal menu Visualizza, cliccare su Update Manager) Se le impostazini di aggiornamento sono state migrate da EM Library a Sophos Update Manager, il gestore aggiornamenti verrà configurato sulla base di tali impostazioni. Per verificare che il processo di migrazione sia riuscto, visualizzare il report di migrazione del gestore degli aggiornamenti. Andare al computer in cui è installata Enterprise Console. in Enterprise Console, assicurarsi di trovarsi nella vista Update managers. Se ci si trova nella vista Computer, nel menu Visualizza, cliccare su Update Managers. Nota: potrebbero passare alcuni minuti prima che il nuovo gestore aggiornamenti compaia in Enterprise Console. Aprire il report di migrazione del gestore aggiornamenti e verificare se il gestore aggiornamenti sia stato configurato in base alle impostazioni di EM Library. Le fonti di aggiornamento utilizzate dal gestore aggiornamenti siano corrette. Se si tratta del gestore aggiornamenti principale che scarica gli aggiornamenti da Sophos, la sua fonte dell'aggiornamento primaria deve essere Sophos. Per istruzioni su come selezionare una fonte degli aggiornamenti, consultare la sezione Scelta di una fonte degli aggiornamenti per il gestore aggiornamenti a pagina 37. La pianificazione aggiornamenti è stata migrata da EM Library (se invece la migrazione non risulta eseguita, dovrebbe essere stata applicata una pianificazione aggiornamenti predefinita). stata eseguita la migrazione dei percorsi di aggiornamento dei computer. I criteri di aggiornamento sono stati migrati dai criteri di aggiornamento precedenti. A seconda che sia avvenuta o meno la migrazione delle impostazioni di aggiornamento: Vengono creati nuovi criteri di aggiornamento, corrispondenti a quelli predefiniti, ma i computer non li utilizzano. Procedere nella migrazione secondo quanto descritto nella prossima sezione. Se alcune delle impostazioni di aggiornamento non sono state migrate, consultare la sezione Migrazione delle impostazioni di aggiornamento a Update Manager non riuscita a pagina 35. Enterprise Console non può proteggere completamente la rete finché il gestore aggiornamenti installato nello stesso computer del server di gestione di Enterprise Console non sia configurato con una fonte di aggiornamento. Ciò consentirà a Enterprise Console di ricevere gli aggiornamenti necessari (per es. Informazioni relative ai software di sicurezza che i computer Dovrebbero eseguire, Content Control Lists nuovi e aggiornati per il controllo dati o l'elenco di nuovi dispositivi o applicazioni controllati). per configurare Sophos Update Manager: 1. Nella vista Update managers, selezionare il computer in cui è installata Enterprise Console. Cliccarvi col tasto destro del mouse e poi cliccare su Visualizza/Modifica configurazione. 2. Nella finestra di dialogo Configura il gestore aggiornamenti, nella scheda Fonti, cliccare su Aggiungi. 3. Nella finestra di dialogo Dettagli fonte, cliccare sulla freccia del menu a discesa nel campo indirizzo e selezionare la condivisione degli aggiornamenti predefinita creata dal gestore aggiornamenti che si aggiorna da Sophos. in alternativa, digitare l'indirizzo o cliccare su Sfoglia per andare alla condivisione. La condivisione degli aggiornamenti predefinita è una condivisione UNC \\<NomeComputer>\SophosUpdate, in cui NomeComputer è il nome del computer in cui il gestore aggiornamenti che si aggiorna da Sophos è installato. Ciò consentirà al gestore aggiornamenti di scaricare gli aggiornamenti da Enterprise Console. Se si desidera configurare il gestore aggiornamenti nel computer di Enterprise Console per distribuire gli aggiornamenti del software nella rete, configurare la sottoscrizione software, la distribuzione e le impostazioni di pianificazione in modo analogo a come si configurano le stesse impostazioni per il gestore aggiornamenti che si aggiorna da Sophos. È possibile utilizzare il report Gerarchia aggiornamenti per visualizzare un elenco di gestori aggiornamenti e librerie presenti in rete, aggiornare le condivisioni qui citate e il numero di computer che si aggiornano da tali condivisioni. Installare Sophos Update Manager nel computer in cui si trova EM Library (v. installazione di Sophos Update Manager a pagina 23). Nel computer in cui è installata Enterprise Console, visualizzare il report di migrazione del gestore aggiornamenti nuovo per verificare se il gestore aggiornamenti risulta configurato (v. Verificare che la/le nuova/e condivisione/i di aggiornamento siano corrette e siano state aggiornate, soprattutto se si utilizza un percorso HTTP (per es. una condivisione di aggiornamento web) o una condivisione non mantenuta da un gestore aggiornamenti gestito.

5 Per testare una condivisione di aggiornamento, migrare un computer o un piccolo gruppo e testare l'aggiornamento dei computer da una nuova condivisione mantenuta di Update Manager, tramite un criterio di aggiornamento che punta a tale condivisione. 1. Nella vista Computer, nel riquadro Gruppi, selezionare il gruppo di prova, cliccarvi col tasto destro del mouse e poi cliccare su Visualizza/Modifica dati dei criteri di gruppo. 2. Nella finestra di dialogo Dettagli gruppo, selezionare il criterio di aggiornamento che punta alla condiviosne che si desidera testare e cliccare su OK. Durante il prossimo aggiornamento pianificato, i computer di prova cercheranno gli aggiornamenti. 3. Attendere che abbiano cercato gli aggiornamenti. Nella scheda Stato, cercare nella colonna Aggiornato oppure andare alla scheda Dettagli degli aggiornamenti. Se compare la dicitura "Sì" nella colonna Aggiornato, significa che i computer sono stati aggiornati dalla nuova condivisione di aggiornamento. se riporta l'icona a forma di orologio, il computer non è aggiornato. Inoltre, il testo indica da quanto tempo il computer non è stato aggiornato. Per informazioni su come aggiornare computer non aggiornati da molto tempo, consultare la sezione "Aggiornamento dei computer" nella guida in linea di Sophos Enterprise Console. Per applicare un nuovo criterio di aggiornamento a un gruppo di computer: 1. Nella vista Computer, nel riquadro Gruppi, selezionare il gruppo, cliccarvi col tasto destro del mouse e poi cliccare su Visualizza dati dei criteri di gruppo. 2. Nella finestra di dialogo Dettagli gruppo, deselezionare la casella di spunta Aggiornamento nuova versione verrà scaricata in base alla pianificazione del gestore aggiornamenti e verrà eseguito l'upgrade dei computer la prossima volta cerchino un aggiornamento. Se si desidera scaricare subito la nuova versione, nella vista di Update managers, selezionare il gestore aggiornamenti che mantiene la sottoscrizione modificata, cliccarvi col tasto destro del mouse e cliccare su Aggiorna ora. Se si desidera eseguire subito l'upgrade dei computer, nella vista Computer, selezionare i computer dall'elenco computer o un gruppo di computer dal riquadro Gruppi, cliccarvi col tasto destro del mouse e poi cliccare su Aggiorna computer. Per creare una nuova sottoscrizione software: 1. Nel riquadro Sottoscrizioni software, per creare una nuova sottoscrizione cliccare sul pulsante Aggiungi, nella parte alta del riquadro. viene visualizzata la finestra di dialogo Sottoscrizione al software. In alternativa, se si desidera creare una copia di una sottoscrizione esistente, selezionare tale sottoscrizione, cliccarvi col tasto destro del mouse e cliccare su Duplica sottoscrizione. Digitare un nuovo nome per la sottoscrizione e cliccarvi due volte per aprire la finestra di dialogo Sottoscrizione al software. 3. Nella finestra di dialogo Sottoscrizione al software, se lo si desidera, modificare il nome della sottoscrizione. avere creato una nuova sottoscrizione software, configurare il gestore aggiornamenti per la manutenzione, secondo quanto descritto nelle seguenti sezioni. possibile creare allarmi relativi alle sottoscrizioni, se lo si desidera. Per ulteriori informazioni sugli allarmi relativi alle sottoscrizioni, consultare la sezione "Impostazione degli allarmi relativi alla sottoscrizione" in "Impostazione di allarmi" della guida in linea di Sophos Enterprise Console. Se si crea una nuova sottoscrizione per la nuova versione del software, configurare il gestore aggiornamenti per poter conservare questa sottoscrizione. 1. Nella vista Update managers, selezionare il gestore aggiornamenti, cliccarvi coltasto destro del mouse e poi cliccare su Visualizza/Modifica configurazione. Nella finestra di dialogo Configura il gestore aggiornamenti, nella scheda Sottoscrizioni, selezionarne una dall'elenco delle sottoscrizioni disponibili. per visualizzare i dettagli della sottoscrizione, per es. Quali software sono inclusi nella sottoscrizione, cliccare su Visualizza dettagli. Per impostazione predefinita, il software è scaricato in una condivisione \\<NomeComputer>\SophosUpdate, in cui NomeComputer è il nome del computer in cui è installato il gestore aggiornamenti. È possibile indicare condivisioni addizionali, come descritto nella sezione Indicazione di dove sia collocato il software a pagina 38. Se si desidera scaricare subito la nuova versione, selezionare il gestore aggiornamenti, cliccarvi col tasto destro del mouse e poi cliccare su Aggiorna ora. Se è stata creata una nuova sottoscrizione software e configurato il gestore aggiornamento per mantenere tale sottoscrizione; configurare i criteri di aggiornamento perché aggiornino i computer col software indicato nella sottoscrizione. È possibile svolgere una delle seguenti operazioni: Se si svolge questa operazione, l'upgrdae dei computer alla nuova versione verrà eseguito la prossima volta che cercano aggiornamenti. Sarà quindi necessario applicare i nuovi criteri ai computer per poterne eseguire l'upgrade e mantenerli aggiornati con le nuove versioni. Se si desidera creare un nuovo criterio di aggiornamento, nella vista Computer, nel riquadro Criteri, cliccare col tasto destro del mouse su Aggiornamento e selezionare Crea criterio. Nella finestra di dialogo Criterio di aggiornamento, cliccare sulla scheda Sottoscrizioni e selezionare la sottoscrizione per il software che si desidera mantenere aggiornato. 5. Modificare, se necessario, altre impostazioni. Per ulteriori informazioni, consultare la sezione Creazione di nuovi criteri di aggiornamento a pagina 40. Se si crea un nuovo criterio di aggiornamento, applicarlo ai computer perché ne venga eseguito l'upgrade. Nota: i computer di cui è stato eseguito l'upgrade a Endpoint Security and Control 9 prendono le impostazioni del controllo dispositivi dal nuovo criterio del controllo dispositivi. Tutte le impostazioni del controllo dispositivi impostate in precedenza nel criterio del controllo applicazioni verranno semplicemente attuate nei computer che eseguono ancora Sophos Anti-Virus 7. Per far sì che i computer di cui è stato eseguito l'upgrade utilizzino le impostazioni del controllo dispositivi "vecchie", trasferire le impostazioni dal criterio del controllo applicazioni a quello del controllo dispositivi, secondo quanto descritto nella sezione Trasferimento delle impostazioni del controllo dispositivi al nuovo criterio a pagina 33. Per applicare un nuovo criterio di aggiornamento a un gruppo di computer: 1. Cliccare sul criterio e trascinarlo sul gruppo al quale lo si desidera applicare. quando richiesto, continuare con la procedura. In alternativa, è possibile cliccare col tasto testo del mouse su un gruppo e selezionare Visualizza dati dei criteri di gruppo.

6 È quindi possibile scegliere i criteri per quel gruppo dai menu a cascata. Durante il prossimo aggiornamento, verrà eseguito l'upgrade dei computer alla nuova versione del software di sicurezza, Sophos Endpoint Security and Control 9. Dopo avere eseguito l'upgrade, dovrebbero essere state conservate le impostazioni dei criteri. Controllare che le impostazioni dei criteri siano corrette. Verificare che ai gruppi siano applicati i criteri corretti. Quindi, cliccare due volte sul criterio che si desidera visualizzare. Per ulteriori informazioni sulle impostazioni dei criteri, consultare la Guida in linea di Sophos Enterprise Console. 3. Per verificare che a tutti i gruppi siano applicati i criteri corretti, nel riquadro Gruppi, cliccare col tasto destro del mouse su un gruppo per visualizzare un menu. Nella finestra Dati del gruppo, verificare che al gruppo siano assegnati i criteri giusti. In caso contrario, per ogni tipo di criteri selezionare dall'elenco a discesa un criterio diverso e confermare la scelta. per configurare le nuove impostazioni dei criteri (per es. Controllo dati o amministrazione basata sui ruoli) per i computer Windows 2000/XP/2003/Vista, consultare la sezione Configurazione delle nuove funzioni a pagina Trasferimento delle impostazioni del controllo dispositivi al nuovo criterio se il controllo dispositivi veniva utilizzato con Enterprise Console 3. 1 e Sophos Anti-Virus, le impostazioni del controllo dispositivi si trovano nel criterio del controllo applicazioni. Per trasferirle nel nuovo criterio del controllo dispositivi, utilizzato dai computer una volta eseguitonone l'upgrade a Endpoint Security and Control 9, utilizzare il tool DeviceControlMigration. Il tool DeviceControlMigration creerà nuovi criteri del controllo dispositivi corrispondenti a quelli del controllo applicazione, indicanti il blocco dei dispositivi, e li applicherà ai relativi gruppi di computer. i criteri del controllo applicazione non verranno modificati. Per trasferire le impostazioni del controllo dispositivi dai criteri del controllo applicazioni a quelli del controllo dispositivi: 1. Nel computer in cui è installato il server di gestione di Enterprise Console, nella directory di installazione (di solito C:\Programmi), andare alla cartella Sophos\Enterprise Console. Non è necessario indicare alcun parametro per poter eseguire il tool di migrazione. Descrizione Visualizza la guida dei parametri della riga di comando. Per informazioni sull'amministrazione basata sui ruoli e sulla creazione di ruoli e sottoambienti, consultare la sezione "Gestione di ruoli e sottoambienti" nella guida in linea di Sophos Enterprise Console. Per informazioni sull'impostazione del controllo dati, consultare la sezione "Configurazione del criterio del controllo dei dati" nella guida in linea di Sophos Enterprise Console. Importante: affinché il controllo dati funzioni dopo l'upgrade, i computer devono essere riavviati dopo l'installazione di Sophos Endpoint Security and Control 9. Portata a termine la sottoscrizione a un software di sicurezza, è possibile impostare gli allarmi relativi a tale sottoscrizione. Dopo avere configurato nuove funzioni in Enterprise Console, è possibile impostare allarmi relativi a tali funzioni. Per ulteriori informazioni sull'impostazione degli allarmi, consultare la sezione "Impostazione di allarmi" nella guida in linea di Sophos Enterprise Console. Per visualizzare informazioni aggiuntive è possibile utilizzare il server del database dell'event Log. A volte non è possibile eseguire la migrazione delle impostazioni di EM Library a Update Manager per diverse ragioni, per es. Perché EM Library utilizza pacchetti personalizzzati che non possono essere migrati o EM Library si aggiorna da un percorso non valido per la fonte degli aggiornamenti di Update Manager. Se la migrazione a Update Manager di alcune o tutte le impostazioni di aggiornamento non riesce, sarà necessario svolgere alcuni o tutti i seguenti passaggi: Le sottoscrizioni consentono di definire quale software debba essere scaricato da Sophos. In una sottoscrizione, è possibile specificare la versione del software per tutte le piattaforme supportate. Se si desidera scaricare diverse versioni di software per la stessa piattaforma, sarà necessario creare altrettante sottoscrizioni. Importante: se si desidera scaricare Sophos Anti-Virus per NetWare, leggere l'articolo della knowledge base di Sophos in inglese ( Per sottoscrivere il software di sicurezza di Sophos e gli aggiornamenti: 1. Nella vista Update managers, nel riquadro Sottoscrizioni Software, cliccare due volte sulla sottoscrizione che si desidera modificare (per es. "Consigliata"), oppure, per creare una nuova sottoscrizione, cliccare sul pulsante Aggiungi nella parte alta del riquadro. 2. Nella finestra di dialogo Sottoscrizione al software, se lo si desidera, modificare il nome della sottoscrizione. 3. Di fianco alla piattaforma per cui si desidera scaricare il software, clicacre sul campo Versione e poi cliccarvi di Sophos consiglia di lasciare selezionata la casella di spunta Esegui l'upgrade automatico delle sottoscrizioni alle versioni fisse che non sono più supportate da 5. Ripetere i passaggi 3 e 4 per tutte le piattaforme per cui si desidera scaricare il software. Dopo avere sottoscritto il software di sicurezza, è necessario configurare il gestore degli aggiornamenti perché mantenga tali sottoscrizioni e distribuisca il software nella rete. anche possibile impostare allarmi relativi alle sottoscrizioni. Per ulteriori informazioni sugli allarmi relativi alle sottoscrizioni, consultare la sezione "Impostazione degli allarmi relativi alla sottoscrizione" in "Impostazione di allarmi" della guida in linea di Sophos Enterprise Console. Nella vista Update managers, selezionare il gestore aggiornamento che si desidera configurare. Cliccarvi col tasto destro del mouse e poi cliccare su Visualizza/Modifica configurazione. 1 Scelta di una fonte degli aggiornamenti per il gestore aggiornamenti È necessario selezionare una fonte da cui il gestore aggiornamenti scaricherà il software di sicurezza ed i relativi aggiornamenti da distribuire nella rete. È possibile selezionare diverse fonti. In questo caso, la prima fonte presente nell'elenco delle fonti di aggiornamento selzionate è la fonte primaria. Le altre fonti inserite nell'elenco sono percorsi alternativi opzionali che il gestore aggiornamenti utilizzerà nel caso in cui non riesca a reperire un aggiornamento dalla fonte primaria. Il gestore aggiornamenti, in cima alla gerarchia aggiornamenti e che scarica il software da Sophos, deve avere "Sophos" come fonte primaria. per selezionare una fonte degli aggiornamenti: 1.

7 Nella finestra di dialogo Configura il gestore aggiornamenti, nella scheda Fonti, cliccare su Aggiungi. 2. Nella finestra di dialogo Dettagli fonte, nel campo Indirizzo, inserire l'indirizzo della fonte degli aggiornamenti. L'indirizzo può essere sia un percorso UNC che HTTP. Se necessario, nei campi Nome utente e Password, inserire il nome utente e la password dell'account utilizzato per accedere alla fonte degli aggiornamenti. Se la fonte degli aggiornamenti è la condivisione degli aggiornamenti predefinita creata da un gestore aggiornamenti avente una posizione più elevata nella gerarchia degli aggiornamenti, i campi Nome utente e Password saranno prepopolati. La condivisione degli aggiornamenti predefinita è una condivisione UNC \\<NomeComputer>\SophosUpdate, in cui NomeComputer è il nome del computer in cui il gestore aggiornamenti è installato. Se la fonte degli aggiornamenti è una condivisione degli aggiornamenti non predefinita nella rete, inserire le credenziali dell'account che ha diritti di lettura per la condivisione. La nuova fonte viene inclusa nell'elenco presente nella finestra di dialogo Configura il gestore aggiornamenti. Se si sta configurando il gestore aggiornamenti addizionale ed è già stato installato un gestore aggiornamenti in un computer differente, la condivisione da cui tale gestore scarica il software e gli aggiornamenti comparirà nell'elenco degli indirizzi. È possibile scegliere tale condivisione come fonte per il gestore aggiornamenti che si sta configurando. È poi necessario spostare in cima all'elenco l'indirizzo che si desidera considerare primario tramite la frecce che si trova a destra dell'elenco. 2 Scelta del software da scaricare È necessario selezionare le sottoscrizioni che il gestore aggiornamenti utilizzerà per scaricare e distribuire il software in rete. per selezionare una sottoscrizione o sottoscrizioni: 1. Nella finestra di dialogo Configura il gestore aggiornamenti, nella scheda Sottoscrizioni, selezionarne una dall'elenco delle sottoscrizioni disponibili. per visualizzare i dettagli della sottoscrizione, per es. Quali software sono inclusi nella sottoscrizione, cliccare su Visualizza dettagli. 3 Indicazione di dove sia collocato il software Una volta scelto quale software scaricare, è possibile specificare dove collocarlo nella rete. Per impostazione predefinita, il software è collocato in una condivisione UNC \\<NomeComputer>\SophosUpdate, in cui NomeComputer è il nome del computer in cui è installato il gestore aggiornamenti. È possibile distribuire i software scaricati a condivisioni addizionali nella rete. Per far ciò, aggiungere all'elenco delle condivisioni disponibili una condivisione di rete esistente e poi spostarla nell'elenco delle condivisioni degli aggiornamenti secondo quanto descritto di seguito. Nella finestra di dialogo Configura il gestore aggiornamenti, nella scheda Distribuzione, selezionare dall'elenco la sottoscrizione al software. L'elenco delle condivisioni "Dsiponibile" comprende tutte le condivisioni di cui Enterprise Console è al corrente e non ancora utilizzate da un altro gestore aggiornamenti. Se si desidera modificare la pianificazione degli aggiornamenti predefinita, consultare la sezione Modifica di una pianificazione di aggiornamento a pagina 39. Se si desidera scaricare subito il software, selezionare il gestore aggiornamenti, cliccarvi col tasto destro del mouse e poi cliccare su Aggiorna ora. 4 Modifica di una pianificazione di aggiornamento Per impostazione predefinita, un gestore aggiornamenti verificherà la disponibilità di aggiornamenti relativi ai dati sul rilevamento delle minacce ogni 10 minuti. È possibile modificare questo intervallo di aggiornamento. il valore minimo è 5 minuti. Il valore massimo è 1440 minuti (24 ore). Sophos consiglia un intervallo di aggiornamento di 10 minuti per i dati relativi al rilevamento delle minacce, in modo tale da ottenere protezione dalle minacce più recenti non appena Sophos pubblica i dati del rilevamento. per impostazione predefinita, un gestore aggiornamenti verificherà la disponibilitò di aggiornamenti software ogni 60 minuti. È possibile modificare questo intervallo di aggiornamento. il valore minimo è 10 minuti. Il valore massimo è 1440 minuti (24 ore). Per gli aggiornamenti software, è possibile specificare un intervallo di aggiornamento utilizzato giornalmente ogni ora, oppure creare pianificazioni più sofisticate in cui ogni giorno può essere organizzato in modo autonomo e suddiviso in periodi aventi intervalli di aggiornamento differenti. Nota: è possibile creare diverse pianificazioni per differenti giorni della settimana. Solo una pianificazione singola può essere associata a un giorno della settimana. Nella finestra di dialogo Configura il gestore aggiornamenti, nella scheda Operazione pianificata, inserire nuovi intervalli di aggiornamento o creare una pianificazione più sofisiticata, oppure diverse pianificazioni in diversi giorni della settimana. Far ciò modificando le impostazioni rispettivamente nelle schede Log e Avanzate. Se alcuni o tutti i nuovi criteri di aggiornamento, corrispondenti ai criteri di aggiornamento precedenti, non sono stati creati durante la migrazione a Update Manager, crearli manualmente. Per creare un nuovo criterio di aggiornamento: 1. Nella vista Computer, nel riquadro Criteri, cliccare col tasto destro del mouse su Aggiornamento e selezionare Crea criterio. Quindi cliccare due volte sul criterio che si desidera modificare. 5. Nella finestra di dialogo Criterio di aggiornamento, cliccare sulla scheda Sottoscrizioni e selezionare la sottoscrizione per il software che si desidera mantenere aggiornato. 6. Nella scheda Server primario, nel campo Indirizzo, accettare quello predefinito o indicare una condivisione diversa (percorso UNC o indirizzo web) da cui i computer scaricheranno gli aggiornamenti. Per impostazione predefinita, i computer si aggiornano da una condivisione UNC \\<NomeComputer>\SophosUpdate, in cui NomeComputer è il nome del computer in cui il gestore aggiornamenti è installato. importante: se si sceglie l'utilizzo di un percorso HTTP (per es. Una condivisione aggiornamento web) o una condivisione non mantenuta da un gestore aggiornamenti gestito, Enterprise Console non potrà verificare che il software specificato nel criterio della sottoscrizione sia disponibili a quell'indirizzo. È necessario assicurarsi manualmente che la condivisione contenga il software specificato nel criterio della sottoscrizione. Se in possesso di computer Mac che si desidera gestire da Enterprise Console e si specifica un percorso UNC nel campo Indirizzo, sotto Mac OS-opzioni specifiche, selezionare il protocollo che i Mac utilizzeranno per accedere alla condivisione dell'aggiornamento.

8 Powered by TCPDF ( 8. Se necessario, nel campo Nome utente, inserire il nome utente per l'account che sarà utilizzato per accedere al server, e quindi inserire e confermare la password. Questo account deve avere diritti di accesso in lettura alla condivisione inserita nel campo Indirizzo in alto. È ora possibile applicare il criterio al gruppo o gruppi di computer per mantenerlo/i aggiornato/i col software di sicurezza prescelto. È anche possibile limitare la larghezza di banda, impostare una fonte degli aggiornamenti alternativa o, se lo si desidera, cambiare la pianificazione, il log e i dati della fonte di installazione finale predefiniti. Per ulteriori informazioni sulla configurazione dei criteri di aggiornamento, consultare la sezione "Configurazione del criterio di aggiornamento" nella guida in linea di Sophos Enterprise Console. Continuare la procedura di migrazione come descritto nella sezione Configurazione del gestore aggiornamenti nel computer di Enterprise Console a pagina 24. Esistono diverse versioni del software associate a ciascuna versione principale di una soluzione (per la versione consigliata prcedente a quella attualmente Sophos potrebbe aggiungere nel tempo altre versioni etichettate. La Procedura guidata per il download del software di sicurezza imposta una sottoscrizione che specifica le versioni consigliate di tutti i software selezionati. Le versioni scaricate ogni mese cambieranno ogni mese. Le versioni fisse vengono aggiornate mensilmente con i nuovi dati relativi al rilevamento delle minacce, ma non con la versione più recente del software. Se si desidera analizzare le nuove versioni del software prima di distribuirle nella rete principale, si consiglia l'ultilizzo delle versioni fisse del software nella rete principale durante il processo di analisi delle nuove versioni. Solitamente sono disponibili tre versioni fisse per sistema operativo rappresentanti gli ultimi tre rilasci mensili. Le versioni fisse vengono scaricate fino a che sono rese disponibili da Sophos. Se una versione fissa verrà ritirata, nella vista Update manager comparirà un allarme di fianco a tutti i gestori aggiornamenti che scaricano quella versione. Se si configurano allarmi , l'amministratore riceverà anche un allarme . Per impostazione predefinita, se viene ritirata una versione fissa utilizzata in una sottoscrizione, Enterprise Console ridefinirà la sottoscrizione in modo tale da utilizzare la versione fissa più vecchia ancora disponibile. Nota: è possibile apportare questa modifica nella sottoscrizione deselezionando la casella di spunta Esegui l'upgrade automatico delle sottoscrizioni alle versioni fisse che non sono più supportate da Sophos. È tuttavia importante ricordare che l'esecuzione di software non supportati lascerà scoperti contro le nuove minacce alla sicurezza. Per questo motivo Sophos consiglia di eseguire l'upgrade di una versione non supportata il più presto possibile. Reperire i dati del proprio indirizzo web di cliente beta (nell' inviata da Sophos) 2. Nessuna parte di questa pubblicazione può essere riprodotta, memorizzata in un sistema di recupero informazioni, o trasmessa, in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, inclusi le fotocopie, la registrazione e altri mezzi, salvo che da un licenziatario autorizzato a riprodurre la documentazione in conformità con i termini della licenza, oppure previa autorizzazione scritta del titolare dei diritti d'autore. sophos e Sophos Anti-Virus sono marchi registrati di Sophos Plc e Sophos Group. Tutti gli altri nomi di società e prodotti qui menzionati sono marchi o marchi registrati dei rispettivi titolari. Alcuni programmi software sono concessi in licenza (o in sottolicenza) all'utente secondo i termini della GNU General Public License (GPL) o licenze similari per il software libero che, tra gli altri diritti, permettono all'utente di copiare, modificare e redistribuire determinati programmi, o porzioni di programma, e di accedere al codice sorgente. La GPL richiede, per qualsiasi software concesso in licenza secondo i termini della stessa e distribuito a un utente in formato binario eseguibile, che il codice sorgente venga messo a disposizione anche degli altri utenti. Per qualsiasi di tale software che sia distribuito insieme a questo prodotto Sophos, è possibile ottenere il codice sorgente tramite ordine postale inviandone richiesta a Sophos. Aggiornamento tipi 42 versioni software etichettate 42 versioni software fisse 42 aggiornamento dei criteri applicazione 26 configurazione 30 creazione 40 test 26 amministrazione basata sui ruoli 34 applicazione criteri aggiornamento 26 Gestore aggiornamenti aggiunta sottoscrizioni 29 computer di Enterprise Console 24 configurazione 36 distribuzione software 38 installazione 23 migrazione a 21 pianificazione 39 report migrazione 24 scelta di una fonte degli aggiornamenti 37 Compliance Dissolvable Agent upgrade 17 condivisioni di aggiornamento test 26 configurazione nuove funzioni 34 Controllo dati 34 controllo dei dispositivi impostazioni di trasferimento 33 creazione criteri aggiornamento 40 Migrazione di Sophos Update Manager 20, 21 librerie addizionali 25 passaggi chiave 21 risoluzione dei problemi con 35 modalità di manutenzione 12, 18 Nuove funzioni 4 amministrazione basata sui ruoli 34 configurazione 34 Controllo dati 34 Sophos Update Manager (continua) migrazione a 21 report migrazione 24 sottoscrizione a nuovi software 27 sottoscrizione al software e agli aggiornamenti 36 sottoscrizioni aggiunta nel gestore aggiornamenti 29 copia 29 creazione 29 duplicazione 29 modifica 28 sottosocrizione al software 29 Test condivisioni aggiornamento 26 test del criterio di aggiornamento 26 tipi di aggiornamento 42 trasferimento delle impostazioni del controllo dispositivi 33 Requisiti di sistema 5 ripristino database Enterprise Console 9 risoluzione dei problemi errori di upgrade di NAC Manager 35 upgrade database NAC non riuscito 35.