Acerca de LiveUpdate para Data Loss Prevention
Symantec LiveUpdate proporciona un método fácil para obtener las últimas correcciones de los agentes DLP en los endpoints de Windows y de macOS, lo que permite mantener los agentes DLP actualizados. Con LiveUpdate, puede controlar cuándo se descargan las actualizaciones, así como la distribución de las actualizaciones a los endpoints de su organización. LiveUpdate no permite actualizar a un paquete de mantenimiento o a una versión más reciente de Data Loss Prevention.
Además de ofrecer las actualizaciones del agente mediante LiveUpdate, Symantec continúa proporcionando correcciones basadas en MSI.
Las opciones de LiveUpdate se configuran en la consola de administración de Enforce Server en la ficha
Configuración
de la página Sistema > Agentes > Config. del agente
. Es posible configurar los Agentes DLP para que comprueben las actualizaciones disponibles en un intervalo especificado o configurar LiveUpdate para que se ejecute solamente cuando se inicializa una actualización manualmente. Si configura LiveUpdate para que se ejecute manualmente, también puede organizar los agentes DLP de su organización en grupos de implementación. Los grupos de implementación permiten administrar LiveUpdate para un gran número de endpoints simultáneamente. Al usar los grupos de implementación, puede restringir las actualizaciones a un grupo específico de endpoints, supervisar el progreso de las actualizaciones del agente para un grupo de endpoints e identificar y solucionar problemas de actualización mediante la generación de informes.
Cuando se configura LiveUpdate en la configuración del agente, se debe especificar además si los agentes descargan las actualizaciones directamente del servidor de Symantec LiveUpdate o de servidores internos de LiveUpdate controlados por la organización.
Configure los Agentes DLP para que descarguen las actualizaciones directamente del servidor de Symantec LiveUpdate si las afirmaciones siguientes son verdaderas:
- Los endpoints de su organización tienen permitido conectarse mediante Internet público para recibir parches y actualizaciones.
- Su organización no tiene necesidades de distribución específicas de la ubicación.
- Su organización no tiene capacidades de programación avanzadas para distribuir las actualizaciones.
Como alternativa, puede configurar uno o varios servidores internos de LiveUpdate mediante la herramienta de administrador de LiveUpdate si las afirmaciones siguientes son verdaderas:
- Los endpoints de su organización no tienen permitido conectarse a Internet público para descargar los parches o las actualizaciones o pueden necesitar tener las excepciones del firewall habilitadas.
- Los endpoints se implementan a gran escala en toda la organización y están repartidos geográficamente, por lo que necesitan que se configuren diferentes programaciones de distribución, equilibrio de carga, etc.