Escolha um método de distribuição atualizar o conteúdo em clientes

Você pode precisar mudar o método de atualização padrão dos clientes, segundo a plataforma do cliente, a configuração de rede, o número de clientes ou as suas políticas de segurança de empresa e políticas do acesso.
Métodos de distribuição de conteúdo e quando usá-los
Método
Descrição
Quando usá-lo
Symantec Endpoint Protection Manager
em computadores-cliente (padrão)
(Windows, Mac, Linux)
O servidor de gerenciamento padrão atualiza automaticamente os computadores-cliente que gerencia.
Você não define o agendamento para as atualizações do servidor de gerenciamento aos clientes. Os clientes fazem o download do conteúdo do servidor de gerenciamento com base no modo de comunicação e na frequência de pulsação.Consulte:
A Symantec recomenda que você usa este método a menos que as restrições da rede ou suas políticas de empresa exijam uma alternativa.
Se tiver um grande número clientes ou problemas de largura de banda, você poderá usar este método, junto com provedores de atualizações de grupo.
Para que os computadores Mac ou Linux recebam atualizações de conteúdo do servidor de gerenciamento, você deverá configurar o servidor da Web do Apache.Consulte:
Provedor de atualizações de grupo para computadores-cliente
(somente Windows)
Um Provedor de atualizações de grupo é um computador-cliente que recebe atualizações de um servidor de gerenciamento. O Provedor de atualizações de grupo encaminha as atualizações para os outros computadores-cliente no grupo. Um Provedor de atualizações de grupo pode atualizar vários grupos.
Os provedores de atualizações de grupo podem distribuir todos os tipos de conteúdo do LiveUpdate exceto atualizações de software-cliente. Os provedores de atualizações de grupo também não podem ser usados para atualizar políticas.
O provedor de atualizações de grupo permite a você reduzir a carga no servidor de gerenciamento e é mais fácil de configurar do que um servidor interno do LiveUpdate.
Use o provedor de atualizações de grupo para grupos em locais remotos com largura de banda mínima.Consulte:
Servidor interno do LiveUpdate para computadores-cliente
(Windows, Mac, Linux)
Os computadores-cliente podem fazer o download de atualizações diretamente de um servidor interno do LiveUpdate que recebe suas atualizações de um servidor do Symantec LiveUpdate.
Caso necessário, é possível configurar vários servidores internos do LiveUpdate e distribuir a lista a computadores cliente.
Você pode mudar o agendamento do download do servidor do LiveUpdate externo para o servidor de gerenciamento.Consulte:
Para obter mais informações sobre a configuração do servidor interno do LiveUpdate, consulte o
Guia de Usuário Administrador do LiveUpdate
em:
Um servidor interno do LiveUpdate permite a você reduzir a carga no servidor de gerenciamento em redes muito grandes. Em redes menores, considere se os provedores de atualizações de grupo cumpririam as necessidades de sua organização.
Considere usar um servidor interno do LiveUpdate nas seguintes situações:
  • Se você gerencia uma grande rede (mais de 10.000 clientes)
  • Se você gerencia os clientes Mac ou Linux que não devem se conectar a um servidor do LiveUpdate externo
  • Se sua organização implementa vários produtos da Symantec que também usam o LiveUpdate para distribuir conteúdo aos computadores cliente
Você não deve instalar o servidor de gerenciamento e um servidor interno do LiveUpdate no mesma hardware ou máquina virtual física. A instalação no mesmo computador pode causar problemas significativos de desempenho no servidor.
Para obter mais informações, consulte:
Servidor do Symantec LiveUpdate externo para computadores cliente pela Internet
(Windows, Mac, Linux)
Os computadores-cliente podem receber atualizações diretamente de um servidor do Symantec LiveUpdate.
Use um servidor do Symantec LiveUpdate externo se precisar agendar quando clientes atualizam conteúdo ou se a largura de banda disponível entre o Symantec Endpoint Protection Manager e os clientes é limitada.
O
Symantec Endpoint Protection Manager
e as atualizações agendadas estão ativados por padrão. Com as configurações padrão, os clientes sempre recebem atualizações do servidor de gerenciamento a menos que o servidor de gerenciamento não responda durante um longo período de tempo.
Não configure grandes números de clientes gerenciados conectados à rede para obter atualizações de um servidor do Symantec LiveUpdate externo. Esta configuração consome largura de banda desnecessária.
Para obter mais informações, consulte:
Distribuição de ferramentas de terceiros
(somente Windows)
Ferramentas de terceiros, como Microsoft SMS, permitem distribuir arquivos de atualização específicos para clientes.
Este método permite testar arquivos de atualização antes que você os distribua. Isso também pode fazer sentido se você tiver uma infraestrutura de distribuição de ferramenta de terceiros no lugar.Consulte:
Intelligent Updater
(somente Windows)
Os arquivos do Intelligent Updater possuem o conteúdo do vírus e do risco à segurança e o conteúdo da prevenção contra intrusões que você pode usar para atualizar clientes manualmente.
Você pode fazer o download dos arquivos com extração automática do Intelligent Updater no site da Symantec.
Você pode usar arquivos do Intelligent Updater se o LiveUpdate não estiver disponível.Consulte:
Para atualizar outros tipos de conteúdo, é necessário configurar um servidor de gerenciamento para fazer o download e preparar os arquivos de atualização.Consulte:
A figura a seguir mostra um exemplo de arquitetura de distribuição para redes menores.
A figura a seguir mostra um exemplo de arquitetura de distribuição para redes maiores.
Mais informações