Zum Inhalt

Häufig gestellte Fragen zu Software-Paketen

Einschränkung

Wenn Sie das Federal Risk and Authorization Management Program (FedRAMP) einhalten, sehen Sie nur unsere Pakete mit zeitlich befristetem Support und Pakete mit langfristigem Support.

Mit Software-Paketen können Sie steuern, wann die Schutzsoftware von Sophos aktualisiert wird. Sie ersetzen die Funktion „gesteuerte Updates“ in Sophos Central.

Diese Seite richtet sich an Kunden, die unsere Support-Pakete mit begrenzter oder langfristiger Laufzeit anstelle unserer empfohlenen Software wünschen.

Ist ein Paket ein Produkt, eine Komponente, ein Installationsprogramm oder etwas anderes?

Ein Paket umfasst alle Software-Komponenten, die jedes Gerät, auf dem eine beliebige Kombination unserer Produkte ausgeführt wird, möglicherweise benötigt. Geräte laden nur die Software herunter und installieren sie, für die sie Lizenzen besitzen.

Ein Beispiel: Ein Endpoint-Paket enthält unseren Core Agent (der von mehreren Produkten verwendet wird), Threat Protection, Verschlüsselung und Sophos MDR, aber Ihre Geräte installieren nur dann den Core Agent und Threat Malware Protection, wenn dies die einzige Software ist, die Sie lizenziert haben.

Welchen Pakettyp sollte ich verwenden?

Sie können zwischen häufig aktualisierter Software und Software wählen, mit der Sie Updates steuern können, um neue Versionen länger testen zu können. Es sind die folgenden Pakettypen vorhanden:

Empfohlen garantiert, dass Sie immer über die neuesten Funktionen verfügen. Sie haben jedoch keine Kontrolle über Updates.

Pakete mit zeitlich befristetem Support bieten mehr Stabilität. Sie basieren auf Versionen, die bereits erfolgreich implementiert wurden. Sie erhalten immer noch Updates zum Schutz vor neuen Bedrohungen, aber die Produktfunktionen ändern sich nicht. Geräte können das Paket 120 Tage lang nutzen.

Pakete mit langfristigem Support sind ähnlich, sind jedoch nur für kritische Geräte mit strenger Änderungskontrolle gedacht, wie z. B. Website-Server oder Kassensysteme. Geräte können das Paket 18 Monate lang nutzen.

Kann ich verschiedene Pakete in verschiedenen Richtlinien verwenden?

Ja, Sie können verschiedene Pakete in Ihren Update-Management-Richtlinien auswählen. Auf diese Weise können Sie das Software-Paket verwenden, das den Update-Anforderungen der einzelnen Gerätegruppen am besten entspricht.

Wie können Pakete beim Testen und Rollout neuer Versionen helfen?

Sie können mehrere Pakete innerhalb Ihres Netzwerks als Teil Ihrer Strategie zum Testen und Rollout neuer Versionen verwenden.

Beispiel. Nehmen wir an, Sie möchten hauptsächlich Pakete mit zeitlich befristetem Support in Ihrem Netzwerk verwenden.

  • Wenden Sie empfohlene Pakete oder „Early-Access-Programm“-Pakete auf eine repräsentative Gruppe von Geräte an. So können Sie Probleme in neuen Versionen lange vor der Verwendung finden.

  • Wenden Sie ein neu veröffentlichtes Support-Paket mit zeitlich befristetem Support zwei Wochen lang auf eine andere Gruppe an, um zu prüfen, ob keine Probleme vorliegen.

  • Wenden Sie ein Paket mit zeitlich befristetem Support auf die meisten Geräte an, bis Sie wissen, dass die neue Version keine Probleme aufweist. Wechseln Sie dann schrittweise zu dem neueren Paket.

  • Wenden Sie ein Paket mit langfristigem Support auf kritische Geräte in einer speziellen Gruppe an.

Wie weise ich Geräten ein Paket zu?

Wenn Sie bereits Sophos-Schutz installiert haben, verfügen Ihre Geräte standardmäßig über das empfohlene Paket. Um ein anderes Paket zuzuweisen, wechseln Sie zur Update-Management-Richtlinie und wählen Sie dort ein Paket aus.

Wenn Sie neu bei Sophos sind, können Sie Geräten bei der Installation von Schutz wie folgt ein nicht standardmäßiges Paket zuweisen:

  1. Erstellen Sie in Sophos Central eine Computergruppe.
  2. Erstellen Sie eine Richtlinie zur Update-Management-Richtlinie, wenden Sie sie auf die Gruppe an und wählen Sie ein Paket in den Einstellungen aus.
  3. Führen Sie das Sophos-Installationsprogramm über die Befehlszeile aus, wobei die Gruppe angegeben ist.
Müssen Sie Geräte neu starten, wenn Sie ein Paket zuweisen oder zu einem anderen Paket wechseln?

Unsere Updates erfordern in der Regel nicht sofort einen Neustart. Sie können warten, bis Sie Geräte aus einem anderen Grund neu starten müssen.

Paket-Updates werden wahrscheinlich seltener durchgeführt als andere Updates, wie z. B. Betriebssystem-Patches, die einen Neustart erfordern. So können Sie Sophos-Updates an Patch-Zyklen ausrichten und die geplanten Neustarts nutzen.

Können Sie Updates für Software-Pakete planen?

Indem Sie in der Richtlinie Update-Management die Einstellung Geplante Updates aktivieren, können Sie Softwarepaket zu einem geplanten Tag und zu einer geplanten Uhrzeit aktualisieren.

Hinweis

Die folgenden Aktionen setzen das geplante Update außer Kraft:

  • Klicken Sie auf Jetzt aktualisieren auf der Detailseite eines Windows- oder Linux-Geräts in Sophos Central.
  • Klicken Sie im Sophos Endpoint-Agent auf einem Windows-Gerät auf Jetzt aktualisieren.

Was passiert, wenn ich gesteuerte Updates verwende?

Gesteuerte Updates für Endpoint-Computer werden am 30. September 2023 und für Server am 31. Januar 2024 deaktiviert.

Wenn Sie weiterhin die Kontrolle über Updates haben möchten, müssen Sie vorher zu Software-Paketen migrieren.

Wie migriere ich von gesteuerten Updates?

Mit Ihren Richtlinien migrieren Sie zu Software-Paketen.

Um eine Gruppe von Geräten zu migrieren, fügen Sie ein Paket mit zeitlich befristetem oder langfristigem Support zur entsprechenden Update-Management-Richtlinie hinzu. Die Geräte verwenden dann das Paket und keine gesteuerten Updates mehr. Sie können weitere Gruppen migrieren, wenn Sie bereit sind.

Kann ich überprüfen, welches Paket ein Gerät verwendet?

Sie können dies in Sophos Central oder auf dem Gerät prüfen.

  • Gehen Sie in Sophos Central zu Geräte und klicken Sie auf das neue Gerät, um die Details zu öffnen. Suchen Sie auf der Registerkarte Richtlinien nach der Update-Management-Richtlinie. Klicken Sie auf die Richtlinie, um sie zu öffnen und zu prüfen, welches Software-Paket ausgewählt ist.

  • Doppelklicken Sie auf dem Gerät in der Taskleiste auf das Sophos-Symbol. Klicken Sie in Sophos Endpoint auf Info und sehen Sie sich die Details der installierten Produkte an. In den Versionsnummern steht „Fixed“ für ein Support-Paket mit zeitlich befristeter Laufzeit und „LTS“ für ein langfristiges Support-Paket.

Laufen Software-Pakete ab?

Alle Pakete mit zeitlich befristetem und langfristigem Support laufen ab. Support-Pakete mit zeitlich befristeter Laufzeit laufen nach 120 Tagen ab, langfristige Support-Pakete nach 18 Monaten. Wenn sie ablaufen, müssen Sie ein neues Paket auswählen.

Verwenden Sie das empfohlene Paket, wenn Sie möchten, dass wir Sie immer auf dem neuesten Stand halten.

Muss ich ein Update durchführen, wenn ein Paket abläuft?

Wir ergreifen keine Maßnahmen, wenn Ihr Paket abläuft. Wenn Sie zeitlich befristete oder langfristige Support-Pakete verwenden, gehen wir davon aus, dass Sie die Software-Versionen für Ihr Unternehmen verwalten. Sie müssen ein neues Paket auswählen.

Verwenden Sie das empfohlene Paket, wenn Sie möchten, dass wir Sie immer auf dem neuesten Stand halten.

Woher weiß ich, wann ein Paket in Kürze abläuft?

Wir benachrichtigen Sie im Voraus, damit Sie Zeit haben, ein neues Paket zu testen und einzuführen. Sie können das Ablaufdatum jederzeit unter Meine Produkte > Allgemeine Einstellungen > Software-Pakete überprüfen.

Was passiert, wenn ein Paket abläuft und ich kein neues auswähle?

Wenn ein Paket abläuft, erhalten die Geräte, die dieses Paket verwendet haben, keine Sicherheits-Updates mehr. Sie haben immer noch den Schutz, den sie vor dem Ablauf hatten.

Wenn Sie mehr Zeit benötigen, bevor Sie ein neues Paket auswählen, weil Sie beispielsweise einer strengen Änderungskontrolle unterliegen, können Sie einige Tage warten. Wir empfehlen Ihnen jedoch, das neue Paket so schnell wie möglich zu beziehen.

Was passiert, wenn ein Support-Paket mit befristeter Laufzeit abläuft, bevor das nächste veröffentlicht wird?

Das kann nicht passieren. Wir stellen immer sicher, dass ein neues Paket verfügbar ist, bevor das aktuelle abläuft. Falls erforderlich, verlängern wir das Ablaufdatum, um sicherzustellen, dass sich die Versionen mindestens 30 Tage überschneiden, um Tests und Rollout zu ermöglichen.

Was passiert, wenn ein Problem in einem von mir verwendeten Paket gefunden wird?

Wenn wir ein kritisches Problem (zum Beispiel, eine Sicherheitsanfälligkeit) in einem Paket finden, entfernen wir es nicht und ändern das Ablaufdatum nicht. Wir erstellen eine zusätzliche „.1“-Version mit den Fixes und demselben Ablaufdatum. Sie müssen Geräte auf die Version „.1“ verschieben.

Wir empfehlen, dass Sie schnell zum neueren Paket wechseln, aber Sie können die für Sie am besten geeignete Zeit bestimmen.

Was ist die Option „Software hinzufügen“ auf der Seite „Software-Pakete“?

Sie benötigen diese Option nur, wenn Sie vom Sophos-Support dazu aufgefordert werden. Sie wird verwendet, um spezielle Pakete hinzuzufügen, die wir zur Behebung von Kundenproblemen bereitstellen.