Gérer les mises à jour pour les agents CylancePROTECT Desktop et CylanceOPTICS
CylancePROTECT Desktop
et CylanceOPTICS
Vous pouvez utiliser des règles de mise à jour pour gérer les mises à jour des agents
CylancePROTECT Desktop
et CylanceOPTICS
sur les terminaux. Les règles de mise à jour vous permettent de configurer Cylance Endpoint Security
pour envoyer automatiquement les mises à jour vers une version spécifique ou la dernière version disponible, ou désactiver les mises à jour automatiques pour gérer la distribution logicielle à l‘aide de la méthode choisie par votre organisation. Les zones sont associées à des règles de mise à jour, de sorte que les terminaux et les utilisateurs qui font partie de ces zones reçoivent les mises à jour en conséquence (également appelées mises à jour basées sur les zones). Par défaut, les règles de mise à jour Test, Pilote et Production sont disponibles, mais vous pouvez également ajouter des règles de mise à jour supplémentaires pour gérer les mises à jour des agents en fonction des besoins de votre organisation.La version de l‘agent sur le terminal est toujours mise à jour vers la version spécifiée dans la règle de mise à jour. Vous pouvez utiliser des règles de mise à jour pour installer une version antérieure d‘un agent, même si le terminal utilise déjà une version plus récente.
Si le pilote
Linux
d‘un terminal a été précédemment mis à jour manuellement sur un terminal, le pilote n‘est pas automatiquement mis à jour dans le cadre de la mise à jour de l‘agent. Cela permet d‘empêcher le système automatisé d‘écraser une action effectuée par un administrateur.Lorsque vous testez des mises à jour d‘agent, tenez compte des points suivants :
- BlackBerryrecommande de tester les règles de mise à jour de l‘agent à l‘aide de règles de mise à jour et de zones créées à des fins de test (par exemple, à l‘aide des règles de mise à jour Test et Pilote) avant d‘utiliser d‘autres règles de mise à jour que vous avez ajoutées pour le déploiement en production. Lors du test des mises à jour, pensez à utiliser des terminaux réservés à des fins de test et d‘évaluation.
- Créez des zones pour tester les mises à jour des agents et ajoutez des terminaux qui sont réservés au test. Associez les zones que vous avez créées aux règles de mise à jour Test et Pilote. Pour en savoir plus sur la création de zones, reportez-vous à Configurer les zones pour gérer CylancePROTECT Desktop et CylanceOPTICS.
- Assurez-vous que tous les terminaux de test se trouvent dans une zone que vous testez. La règle de mise à jour Production s‘applique à tous les terminaux qui ne se trouvent pas dans une zone à laquelle est associée une autre règle de mise à jour.
Si la protection de la mémoire, le contrôle des scripts et/ou le contrôle du terminal sont activés dans la stratégie de terminal, un redémarrage du terminal après l‘installation ou la mise à niveau de l‘agent est recommandé, mais pas strictement requis. Un redémarrage permet de s‘assurer que tous les nouveaux paramètres de stratégie sont pleinement pris en compte.
Fonctionnement des règles de mise à jour avec les zones
- Les terminaux sont associés à des zones par le biais de règles de zone ou par affectation manuelle.
- Les terminaux peuvent être associés à plusieurs zones.
- Les zones sont affectées aux règles de mise à jour. Les terminaux affectés à ces zones suivront les règles de mise à jour.
- Les règles de mise à jour ne sont pas spécifiques à une plateforme de système d‘exploitation, mais vous pouvez créer des zones pour gérer les mises à jour des terminaux avec des plateformes de système d‘exploitation spécifiques. Si la version de l‘agent spécifiée dans la règle de mise à jour n‘est pas disponible pour une plateforme, le terminal reçoit la mise à jour dès qu‘elle devient disponible pour la plateforme.
- Les règles de mise à jour sont classées. Si un terminal est associé à plusieurs zones auxquelles des règles de mise à jour différentes sont attribuées, la règle de mise à jour la mieux classée qui spécifie une mise à jour pour l‘agent (mise à jour automatique ou version spécifique) prend effet. Si un terminal se trouve dans au moins une zone dans laquelle une règle de mise à jour spécifie une mise à jour, l‘agent sur le terminal sera mis à jour en conséquence. La règle de mise à jour de production a le rang le plus bas et s‘applique aux terminaux qui ne se trouvent dans aucune zone comportant une règle de mise à jour, et aux terminaux qui se trouvent dans les zones où aucune des règles n‘a spécifié de mise à jour pour l‘agent.
Exemples de règles de mise à jour
Les exemples suivants illustrent des règles de mise à jour auxquelles sont affectées des zones créées spécifiquement pour les mises à jour par zone.
Exemple de règle de mise à jour | Zones affectées |
|---|---|
Windows Serveur : Test |
|
Windows Serveur : Pilote |
|
Windows Serveur : Production |
|