A propos de LiveUpdate pour Data Loss Prevention

Symantec LiveUpdate fournit un moyen simple d'obtenir les derniers correctifs pour les agents DLP sur les terminaux Windows et macOS, ce qui vous permet de maintenir vos agents DLP à jour. Avec LiveUpdate, vous pouvez contrôler quand les mises à jour sont téléchargées, ainsi que la distribution des mises à jour aux terminaux de votre société. LiveUpdate ne prend pas en charge la mise à niveau vers un pack de maintenance ou vers une nouvelle version de Data Loss Prevention.
En plus de rendre les mises à jour d'agent disponibles via LiveUpdate, Symantec continue à fournir des correctifs basés sur MSI.
Configurez les paramètres de LiveUpdate dans la console d'administration du serveur Enforce dans l'onglet
Paramètres
de la page
Système > Agents > Configuration de l'agent
. Vous pouvez configurer des agents DLP pour vérifier, à un intervalle que vous spécifiez, les mises à jour disponibles ou vous pouvez configurer LiveUpdate pour s'exécuter uniquement lorsque vous initialisez une mise à jour manuellement.
Si vous configurez LiveUpdate pour s'exécuter manuellement, vous pouvez également organiser les agents DLP de votre organisation en groupes de déploiement. Les groupes de déploiement vous permettent de gérer LiveUpdate simultanément pour un grand nombre de terminaux. A l'aide des groupes de déploiement, vous pouvez restreindre les mises à jour à un groupe spécifique de terminaux, surveiller la progression des mises à jour d'agent pour un groupe de terminaux ou encore identifier et résoudre les problèmes de mise à jour en générant des rapports.
Quand vous configurez LiveUpdate dans la configuration d'agent, vous devez également spécifier si les agents téléchargent des mises à jour directement à partir du serveur Symantec LiveUpdate ou à partir des serveurs LiveUpdate internes contrôlés par votre société.
Configurez les agents DLP pour télécharger des mises à jour directement depuis le serveur Symantec LiveUpdate si les déclarations suivantes sont vraies :
  • Les terminaux de votre organisation sont autorisés à se connecter sur Internet public pour recevoir des correctifs/mises à jour.
  • Votre organisation n'a pas besoin de distribution spécifique à l'emplacement.
  • Votre organisation n'a pas de fonctionnalités avancées de planification pour distribuer les mises à jour.
Vous pouvez également définir un ou plusieurs serveurs LiveUpdate internes à l'aide de l'outil LiveUpdate Administrator si les déclarations suivantes sont vraies :
  • Les terminaux de votre organisation ne sont pas autorisés à se connecter à Internet public pour télécharger des correctifs/mises à jour ou peuvent nécessiter des exceptions de pare-feu activées.
  • Les terminaux sont déployés à grande échelle dans toute l'organisation et sont géographiquement étendus, ce qui nécessite la définition de différentes planifications de la distribution, une répartition de charge, etc.