Sobre o LiveUpdate para o Data Loss Prevention
O Symantec LiveUpdate oferece uma maneira fácil de obter os hotfixes mais recentes para DLP Agents em endpoints do Windows e do macOS, o que permite manter os DLP Agents atualizados. Com o LiveUpdate, é possível controlar quando as atualizações são baixadas, bem como a distribuição de atualizações para os endpoints em sua organização. O LiveUpdate não oferece suporte à atualização para um Pacote de manutenção ou a uma nova versão do Data Loss Prevention.
Além disso, para disponibilizar atualizações dos agentes por meio do LiveUpdate, a Symantec continua a fornecer hotfixes com base em MSI.
Você pode definir as configurações do LiveUpdate no Console de administração do Enforce Server, na guia
Configurações
da página Sistema > Agentes > Configuração do agente
. É possível configurar os DLP Agents para verificar em um intervalo especificado se há atualizações disponíveis ou configurar o LiveUpdate para ser executado somente quando você inicializar uma atualização manualmente. Se você configurar o LiveUpdate para ser executado manualmente, também é possível organizar os DLP Agents em sua organização em grupos de implementação. Os grupos de implementação permitem gerenciar o LiveUpdate para um grande número de endpoints simultaneamente. Usando grupos de implementação, é possível restringir as atualizações a um grupo específico de endpoints, monitorar o andamento das atualizações do agente para um grupo de endpoints, bem como identificar e solucionar problemas de atualização gerando relatórios.
Ao configurar o LiveUpdate na configuração do agente, você também deve especificar se os agentes fazem download das atualizações diretamente do servidor do Symantec LiveUpdate ou dos servidores internos do LiveUpdate que são controlados por sua organização.
Configure os DLP Agents para fazer download de atualizações diretamente do servidor do Symantec LiveUpdate diante das seguintes situações:
- Os endpoints em sua organização têm permissão para se conectar pela internet pública para receber patches/atualizações.
- Sua organização não tem necessidades de distribuição específicas do local.
- Sua organização não tem recursos avançados de agendamento para distribuir atualizações.
Como alternativa, considere a configuração de um ou mais servidores internos do LiveUpdate usando a ferramenta Administrador do LiveUpdate diante das seguintes situações:
- Os endpoints em sua organização não têm permissão para se conectar à internet pública para fazer download de patches/atualizações ou talvez precisem ter exceções de firewall ativadas.
- Os endpoints são implantados em grande escala na organização e estão espalhados geograficamente, exigindo que diferentes programações de distribuição sejam configuradas, balanceamento de carga e assim por diante.