Actualización de políticas y contenido en el cliente mediante el modo de transferencia o el modo de obtención

Cómo decidir si desea usar el modo de extracción o el modo de transferencia entre
Symantec Endpoint Protection Manager
y los clientes
Cuando se configuran las políticas en el servidor de administración, es necesario descargar las políticas actualizadas a los equipos cliente. En la consola, se pueden configurar los equipos cliente para que usen cualquiera de los siguientes métodos de actualización:
Modo de obtención
El equipo cliente se conecta al servidor de administración periódicamente, según la frecuencia de la configuración del latido. El equipo cliente comprueba el estado del servidor de administración cuando el cliente se conecta.
Modo de transferencia
El equipo cliente establece una conexión HTTP constante con el servidor de administración. Siempre que un cambio ocurre en el estado del servidor de administración, notifica al equipo cliente inmediatamente.
En cualquier modo, el equipo cliente toma la medida correspondiente basada en el cambio en el estado del servidor de administración. Dado que necesita una conexión constante, el modo de transferencia necesita una gran cantidad de ancho de banda de red. Los equipos cliente que se configuran para usar el modo de obtención requieren menos ancho de banda.
El protocolo de latido define la frecuencia en la cual los equipos cliente cargan datos, como entradas de registro, y descargan políticas. El primer latido ocurre inmediatamente después de que el cliente inicia su equipo. El latido siguiente ocurre en la frecuencia de latidos que el usuario configura.
La frecuencia de latidos es un factor clave en el número de clientes que cada
Symantec Endpoint Protection Manager
puede admitir. Si configura una frecuencia de latidos a 30 minutos o menos, se limita el número total de clientes que
Symantec Endpoint Protection Manager
puede admitir. Para las implementaciones de 1000 clientes o más, Symantec recomienda que configure la frecuencia de latidos en la cantidad de tiempo máximo posible. Symantec recomienda que use el intervalo más largo que cumpla con los requisitos de seguridad de su compañía. Por ejemplo, si desea actualizar políticas y reunir registros a diario, entonces, configure la frecuencia de latidos en 24 horas. Evalúe la configuración apropiada, el hardware y la arquitectura de red necesarios para su entorno de red.
Es posible también actualizar políticas manualmente en un equipo cliente.
Configuración del modo de transferencia o el modo de extracción para un grupo
Es posible especificar si
Symantec Endpoint Protection Manager
transfiere la política a los clientes o si los clientes extraen la política de
Symantec Endpoint Protection Manager
. El modo de transferencia es la configuración predeterminada. Si selecciona el modo de extracción, de forma predeterminada, los clientes se conectan al servidor de administración cada 5 minutos, pero es posible modificar este intervalo de latidos predeterminado.
Es posible configurar el modo para un grupo o para una ubicación.
Para la versión 12.1.6.6 o una anterior, utilice el modo de obtención cuando tiene más de 100 clientes e instala
Symantec Endpoint Protection Manager
en un sistema operativo de escritorio. Dado que los sistemas operativos de escritorio admiten una cantidad limitada de conexiones simultáneas, el modo de transferencia puede imponer rápidamente una exigencia excesiva sobre las conexiones disponibles.
  1. Para configurar el modo de transferencia o el modo de obtención para un grupo, en la consola haga clic en
    Clientes
    .
  2. En
    Clientes
    , seleccione el grupo para el que desea especificar si desea transferir u obtener políticas.
  3. Haga clic en
    Políticas
    .
  4. Anule la selección de
    Heredar políticas y configuración del grupo principal "
    nombre de grupo
    "
    .
  5. En el panel
    Configuración y políticas independientes de la ubicación
    , en
    Configuración
    , haga clic en
    Configuración de comunicaciones
    .
  6. En el cuadro de diálogo
    Configuración de comunicaciones para
    nombre de grupo
    , en
    Descarga
    , verifique que la opción
    Descargar políticas y contenido del servidor de administración
    esté seleccionada.
  7. Realice una de las siguientes tareas:
    • Haga clic en
      Modo de transferencia
      .
    • Haga clic en
      Modo de obtención
      y en
      Intervalo de latidos
      , configure el número de minutos o de horas.
  8. Haga clic en
    Aceptar
    .
  9. Para especificar el modo de transferencia o el modo de obtención para una ubicación, en la consola haga clic en
    Clientes
    .
  10. En
    Clientes
    , seleccione el grupo para el que desea especificar si desea transferir u obtener políticas.
  11. Haga clic en
    Políticas
    .
  12. Anule la selección de
    Heredar políticas y configuración del grupo principal "
    nombre de grupo
    "
    .
  13. En
    Configuración y políticas específicas de la ubicación
    , en
    Políticas específicas de la ubicación
    para la ubicación que desea modificar, expanda
    Configuración específica de la ubicación
    .
  14. En
    Configuración específica de la ubicación
    , a la derecha de
    Configuración de comunicaciones
    , haga clic en
    Tareas
    y anule la selección de
    Usar configuración de comunicaciones de grupo
    .
  15. A la derecha de
    Configuración de comunicaciones
    , haga clic en
    Local: transferir
    o (
    Local: obtener
    ).
  16. Realice una de las siguientes tareas:
    • Haga clic en
      Modo de transferencia
      .
    • Haga clic en
      Modo de obtención
      y en
      Intervalo de latidos
      , configure el número de minutos o de horas.
  17. Haga clic en
    Aceptar
    .