Documente Academic
Documente Profesional
Documente Cultură
Gua de actualizacin
Contenido
1 Acerca de esta gua..............................................................................................................................3 2 Qu se puede actualizar......................................................................................................................4 3 Actualizar Endpoint Security and Control........................................................................................5 4 Actualizar el cifrado de discos..........................................................................................................13 5 Actualizar el agente soluble de cumplimiento................................................................................14 6 Soporte tcnico.................................................................................................................................15 7 Aviso legal..........................................................................................................................................16
Gua de actualizacin
Documentacin de Sophos
La documentacin de Sophos se encuentra en http://www.sophos.com/es-es/support/documentation.aspx.
2 Qu se puede actualizar
Sophos Endpoint Security and Control
Puede actualizarse a la versin 10.2 de Endpoint Security and Control. Puede actualizarse directamente desde la versin 9.5, 9.7 10.0. Nota: la versin 10.2 es compatible con Windows 8. Sin embargo, Sophos Client Firewall no es compatible de momento con Windows 8.
Gua de actualizacin
Si va a instalar Endpoint Security and Control en sistemas nuevos (por ejemplo, Windows 8) por primera vez, debe prepar dichos equipos para la instalacin. Para ver cmo preparar los equipos mediante directivas de grupo (GPO) en Active Directory, consulte el artculo 116754 en la base de conocimiento de Sophos (http://www.sophos.com/es-es/support/knowledgebase/116754.aspx). Si utiliza grupos de trabajo, debe configurar las estaciones de forma local. Para ms informacin, vea el artculo 116755 de la base de conocimiento de Sophos (http://www.sophos.com/es-es/support/knowledgebase/116755.aspx).
Si desea utilizar directamente la versin ms reciente del software de seguridad, puede actualizar la estaciones en un solo paso. Consulte Actualizar la proteccin de forma inmediata en la pgina 5.
Si desea probar las nuevas funciones del software de seguridad antes de actualizar todas las estaciones, puede realizar la actualizacin por fases. Para ms informacin, consulte Suscribirse a software nuevo en la pgina 6 y el resto de apartados en la seccin Actualizar la proteccin por fases.
El gestor de actualizacin ya est configurado para mantener la suscripcin actualizada en la red. Ya dispone de una poltica de actualizacin que hace uso de esta suscripcin y la aplica a las estaciones Windows.
Notas
Para utilizar la gestin de parches en las estaciones Windows, debe volver a aplicar la proteccin con el asistente Proteger ordenadores. Debe realizar este paso incluso si dispone de una versin anterior de Sophos Endpoint Security and Control. Para ms informacin, consulte la Ayuda de Sophos Enterprise Console. Durante la instalacin de Sophos Client Firewall, se desconectarn los adaptadores de red de forma temporal. La interrupcin puede provocar la desconexin de aplicaciones de red, como el Escritorio remoto.
Si dispone de NAC Manager y todava no se ha actualizado a Sophos Compliance Dissolvable Agent versin 3.9, consulte Actualizar el agente soluble de cumplimiento en la pgina 14.
Configurar el gestor de actualizacin para mantener actualizada esta suscripcin, es decir, descargar el software desde Sophos y copiarlo en unidades compartidas en la red. Crear una nueva poltica de actualizacin que haga uso de las unidades compartidas creadas para esta suscripcin. Aplicar la poltica a las estaciones para que se actualice el software en dichos ordenadores.
Versiones fijas Las versiones fijas reciben actualizaciones de los datos de deteccin, pero no del software. Si est suscrito a una versin fija de Sophos Endpoint Security and Control y del agente de cumplimiento de NAC, puede seguir utilizando dicha versin si lo desea. Cuando Sophos retire dicha versin, la actualizacin se producir de forma automtica, siempre y cuando la opcin Actualizar las versiones fijas obsoletas con la ms antigua disponible est seleccionada en el cuadro de dilogo Suscripcin de software. Si no desea que el software de seguridad de Sophos en las estaciones se actualicen de automticamente, desactive la opcin Actualizar las versiones fijas obsoletas con la ms
Gua de actualizacin
antigua disponible. Tenga en cuenta que la utilizacin de software obsoleto no ofrece proteccin contra las amenazas de seguridad ms recientes. Por eso, se recomienda actualizar las versiones obsoletas lo antes posible. Si desea evaluar versiones nuevas del software antes de implementarlas en la red, puede utilizar las versiones fijas del software mientras evala las nuevas.
Versiones clasificadas Si lo desea, puede continuar utilizando la misma versin del software de seguridad de Sophos en las estaciones. Cuando dicha versin llegue al final del ciclo de mantenimiento, ser actualizada de forma automtica a una versin ms reciente. Cuando esto sea necesario, se le comunicar con suficiente antelacin.
Para ms informacin sobre los tipos de versiones disponibles, consulte la seccin sobre la configuracin de suscripciones de la Ayuda de Enterprise Console.
Tras crear la nueva suscripcin de software, configure el gestor de actualizacin para su mantenimiento, como se describe en Configurar el gestor de actualizacin para mantener suscripciones nuevas en la pgina 8. Tambin puede configurar alertas por email asociadas a las suscripciones. Para ms informacin sobre las alertas por email, consulte Configurar alertas de suscripciones en la seccin Configurar alertas de la Ayuda de Enterprise Console.
Gua de actualizacin
2. Pase las unidades compartidas que desee de la columna Disponible a la columna Actualizar en con el botn >. La unidad compartida predeterminada \\<ordenador>\SophosUpdate siempre aparece en la lista "Actualizar en". No es posible eliminar esta entrada. Entre las unidades compartidas disponibles se incluyen las conocidas por Enterprise Console y que no se utilizan en ningn otro gestor de actualizacin. Utilice los botones Aadir o Eliminar para modificar la lista de unidades compartidas. 3. Haga clic en Configurar si desea indicar una descripcin o las credenciales adecuadas para una unidad compartida. 4. En el cuadro de dilogo Gestor de unidades compartidas, escriba la descripcin y las credenciales. El software seleccionado se descarga en las unidades compartidas especificadas durante la prxima actualizacin programada. Si desea modificar la programacin de las descargas, vea Modificar la programacin de actualizacin en la pgina 9. Si desea descargar el software de forma inmediata, haga clic con el botn derecho en el gestor de actualizacin y seleccione Actualizar ahora.
En el cuadro de dilogo Configuracin del gestor de actualizacin, en la ficha Programacin, especifique los intervalos de actualizacin o cree la programacin que necesite para cada da de la semana.
Si lo desea, puede modificar la configuracin predeterminada del registro y la autoactualizacin del gestor de actualizacin. Puede acceder a estas funciones en las fichas Registro y Opciones avanzadas, respectivamente.
Modificar las polticas de actualizacin existentes. Para ms informacin, consulte Seleccionar suscripciones en la pgina 10. De esta forma, los ordenadores o grupos que ya tengan aplicada esta poltica se actualizarn de forma automtica a la nueva versin del software.
Crear polticas de actualizacin nuevas Para ms informacin sobre cmo hacerlo, consulte Crear polticas de actualizacin nuevas en la pgina 10. En este caso, tendr que aplicar la nueva poltica a los ordenadores o grupos necesarios para que comiencen a utilizar la nueva versin del software.
10
Gua de actualizacin
5. En la ficha Servidor primario, indique la Direccin de la unidad compartida (ruta UNC o direccin web) desde la que actualizarn los ordenadores en la red. Por defecto, los equipos se actualizan desde una unidad compartida UNC \\<ordenador>\SophosUpdate, siendo ste el equipo en el que est instalado el gestor de actualizacin. Importante: si decide utilizar una ubicacin HTTP (por ejemplo, actualizacin desde un sitio web) o una unidad compartida que no se mantiene desde un gestor de actualizacin, Enterprise Console no podr comprobar si la fuente de actualizacin dispone del software necesario. Deber asegurarse de forma manual de que la ubicacin se mantiene actualizada con el software especificado en la suscripcin. De lo contrario las estaciones no se podrn actualizar. 6. Si dispone de estaciones Mac que desea administrar desde Enterprise Console y especifica una Direccin UNC, seleccione el protocolo para estaciones Mac. 7. Si es necesario, escriba el Nombre de usuario de la cuenta que se utilizar para acceder al servidor y, a continuacin, confirme la contrasea. Esta cuenta debera tener derechos de lectura a la unidad compartida especificada anteriormente. Nota: si el nombre de usuario tiene que indicar el dominio para su validacin, use la forma dominio\usuario. 8. Si utiliza un servidor proxy para acceder a las actualizaciones, haga clic en Detalles del proxy. En el cuadro de dilogo Detalles del proxy, seleccione Usar servidor proxy. Especifique la Direccin y Puerto a utilizar. Introduzca el Nombre de usuario y la Contrasea de acceso al servidor proxy. Si el nombre de usuario tiene que indicar el dominio para su validacin, use la forma dominio\usuario. Ahora puede aplicar esta poltica a los grupos de ordenadores que desee actualizar. Si lo desea, tambin puede limitar el ancho de banda utilizado, establecer fuentes alternativas de actualizacin o modificar las opciones de programacin, registro y fuente inicial de instalacin. Para ms informacin sobre la configuracin de la poltica de actualizacin, vea la seccin Configurar la poltica de actualizacin en la Ayuda de Sophos Enterprise Console. Contine el proceso de migracin como se describe en Configurar el gestor de actualizacin en el ordenador con Enterprise Console en la pgina 11.
11
2. En el cuadro de dilogo Configuracin del gestor de actualizacin, en la ficha Fuentes, haga clic en Aadir. 3. En el cuadro de dilogo Detalles de la fuente, en la lista desplegable Direccin seleccione Sophos. Tambin puede hacer clic en Examinar para seleccionar una unidad compartida. Por defecto, la unidad compartida de actualizacin es \\<ordenador>\SophosUpdate, en el ordenador donde el gestor de actualizacin que se actualiza desde Sophos. 4. Si es necesario, introduzca el nombre de usuario, la contrasea y los datos del proxy. De esta forma el gestor de actualizacin podr obtener las actualizaciones para Enterprise Console. Si desea configurar el gestor de actualizacin en el ordenador con Enterprise Console para distribuir las actualizaciones en la red, configure tambin las suscripciones de software, la distribucin y la programacin. Si lo desea, puede modificar la configuracin predeterminada del registro y la autoactualizacin del gestor de actualizacin. Utilice las fichas Registro y Opciones avanzadas respectivamente.
Para utilizar la gestin de parches en las estaciones Windows, debe volver a aplicar la proteccin con el asistente Proteger ordenadores. Debe realizar este paso incluso si dispone de una versin anterior de Sophos Endpoint Security and Control. Para ms informacin, consulte la Ayuda de Sophos Enterprise Console. Durante la instalacin de Sophos Client Firewall, se desconectarn los adaptadores de red de forma temporal. La interrupcin puede provocar la desconexin de aplicaciones de red, como el Escritorio remoto.
12
Gua de actualizacin
13
Si ha instalado Sophos NAC en ms de un servidor, indique la direccin IP o nombre DNS del servidor de NAC Manager, no el de la base de datos. Si cambia la direccin del servidor de NAC Manager ms adelante, deber volver a instalar el agente soluble en el servidor web y especificar la direccin nueva durante la instalacin.
7. Si utiliza HTTPS con NAC, seleccione la opcin Secure Sophos Server (use HTTPS). La direccin IP o nombre del DNS del certificado web debe ser la misma que la del servidor de NAC Manager.
14
Gua de actualizacin
6 Soporte tcnico
Para obtener asistencia tcnica sobre cualquier producto de Sophos, puede:
Visitar el frum SophosTalk en community.sophos.com/ para consultar casos similares. Visitar la base de conocimiento de Sophos en www.sophos.com/es-es/support.aspx. Descargar la documentacin correspondiente desde www.sophos.com/es-es/support/documentation/. Enviar un email a soporte@sophos.com indicando la versin del producto de Sophos, el sistema operativo y parches aplicados, y el texto exacto de cualquier mensaje de error.
15
7 Aviso legal
Copyright 2012-2013 Sophos Limited. Todos los derechos reservados. Ninguna parte de esta publicacin puede ser reproducida, almacenada o transmitida de ninguna forma, ni por ningn medio, sea ste electrnico, mecnico, grabacin, fotocopia o cualquier otro sin la correspondiente licencia del producto, bajo dichos trminos, o sin la previa autorizacin escrita por parte del propietario. Sophos, Sophos Anti-Virus y SafeGuard son marcas registradas de Sophos Limited, Sophos Group o Utimaco Safeware AG, segn corresponda. Otros productos y empresas mencionados son marcas registradas de sus propietarios.
ConvertUTF
Copyright 20012004 Unicode, Inc. This source code is provided as is by Unicode, Inc. No claims are made as to fitness for any particular purpose. No warranties of any kind are expressed or implied. The recipient agrees to determine applicability of information provided. If this file has been purchased on magnetic or optical media from Unicode, Inc., the sole remedy for any claim will be exchange of defective media within 90 days of receipt. Unicode, Inc. hereby grants the right to freely use the information supplied in this file in the creation of products supporting the Unicode Standard, and to make copies of this file in any form for internal or external distribution as long as this notice remains attached.
16