Gérer les mises à jour pour les agents CylancePROTECT Desktop et CylanceOPTICS
CylancePROTECT Desktop
et CylanceOPTICS
Vous pouvez utiliser des règles de mise à jour pour gérer les mises à jour des agents
CylancePROTECT Desktop
et CylanceOPTICS
sur les terminaux. Les règles de mise à jour vous permettent de configurer Cylance Endpoint Security
pour envoyer automatiquement les mises à jour vers une version spécifique ou la dernière version disponible, ou désactiver les mises à jour automatiques pour gérer la distribution logicielle à l‘aide de la méthode choisie par votre organisation. Les zones sont associées à des règles de mise à jour, de sorte que les terminaux et les utilisateurs qui font partie de ces zones reçoivent les mises à jour en conséquence (également appelées mises à jour basées sur les zones). Tous les terminaux qui ne se trouvent pas dans une zone avec une règle de mise à jour associée sont affectés à la règle de mise à jour de production. Par défaut, les règles de mise à jour Test, Pilote et Production sont disponibles, mais vous pouvez également ajouter des règles de mise à jour supplémentaires pour gérer les mises à jour des agents en fonction des besoins de votre organisation.La version de l‘agent sur le terminal est toujours mise à jour vers la version spécifiée dans la règle de mise à jour. Vous pouvez utiliser des règles de mise à jour pour installer une version antérieure d‘un agent, même si le terminal utilise déjà une version plus récente.
Si le pilote
Linux
d‘un terminal a été précédemment mis à jour manuellement sur un terminal, le pilote n‘est pas automatiquement mis à jour dans le cadre de la mise à jour de l‘agent. Cela permet d‘empêcher le système automatisé d‘écraser une action effectuée par un administrateur.Lorsque vous testez des mises à jour d‘agent, tenez compte des points suivants :
- BlackBerryrecommande de tester les règles de mise à jour de l‘agent à l‘aide de règles de mise à jour et de zones créées à des fins de test (par exemple, à l‘aide des règles de mise à jour Test et Pilote) avant d‘utiliser d‘autres règles de mise à jour que vous avez ajoutées pour le déploiement en production. Lors du test des mises à jour, pensez à utiliser des terminaux réservés à des fins de test et d‘évaluation.
- Créez des zones pour tester les mises à jour des agents et ajoutez des terminaux qui sont réservés au test. Associez les zones que vous avez créées aux règles de mise à jour Test et Pilote. Pour en savoir plus sur la création de zones, reportez-vous à Configurer les zones pour gérer CylancePROTECT Desktop et CylanceOPTICS.
- Assurez-vous que tous les terminaux de test se trouvent dans une zone que vous testez. La règle de mise à jour Production s‘applique à tous les terminaux qui ne se trouvent pas dans une zone à laquelle est associée une autre règle de mise à jour.
Fonctionnement des règles de mise à jour avec les zones
- Les terminaux sont associés à des zones par le biais de règles de zone ou par affectation manuelle.
- Les terminaux peuvent être associés à plusieurs zones.
- Les zones sont affectées aux règles de mise à jour. Les terminaux affectés à ces zones suivront les règles de mise à jour.
- Les règles de mise à jour ne sont pas spécifiques à une plateforme de système d‘exploitation, mais vous pouvez créer des zones pour gérer les mises à jour des terminaux avec des plateformes de système d‘exploitation spécifiques. Si la version de l‘agent spécifiée dans la règle de mise à jour n‘est pas disponible pour une plateforme, le terminal reçoit la mise à jour dès qu‘elle devient disponible pour la plateforme.
- Les règles de mise à jour sont classées. Si un terminal est associé à plusieurs zones et règles de mise à jour, la règle de mise à jour la plus proche du haut de la liste est prioritaire.
Exemples de règles de mise à jour
Les exemples suivants illustrent des règles de mise à jour auxquelles sont affectées des zones créées spécifiquement pour les mises à jour par zone.
Exemple de règle de mise à jour | Zones affectées |
|---|---|
Windows Serveur : Test |
|
Windows Serveur : Pilote |
|
Windows Serveur : Production |
|