Endpoint

Note di rilascio di Sophos Enterprise Console 5.3.0

Aprile 2015

Novità

Nuove funzionalità

  • Rilevamento del traffico malevolo

    Sophos Enterprise Console ora supporta il rilevamento del traffico malevolo, una funzionalità che consente di rilevare le comunicazioni fra computer endpoint e server command and control coinvolti in attacchi botnet o di altro malware.

    Nota: il rilevamento del traffico malevolo è al momento supportato da sistemi operativi non-server Windows 7 e successivi ed è disponibile a partire da Endpoint Security and Control 10.6.0.

    Per maggiori informazione sulla funzionalità di rilevamento del traffico malevolo, consultare l'articolo 121607 della knowledge base.

  • Viene fornito supporto per Microsoft SQL Server 4.5.

Problemi risolti

  • (ONPREM-31) La finestra di dialogo Sottoscrizione software del gestore degli aggiornamenti mostra solo i dettagli relativi ai pacchetti di licenza Windows.
  • (ONPREM-33) Sophos Enterprise Console 5.2.1 R2 Management Service si arresta in modo anomalo durante il rilevamento dei computer in base all'indirizzo IP.
  • (ONPREM-34) Le finestre di dialogo di Device Control devono visualizzare l'ID del modello del dispositivo, in modo tale da indicare i modelli esatti dei dispositivi che sono o potrebbero essere esclusi da Device Control.
  • (ONPREM-116) Il file DataBackupRestore.exe manifesta problemi in fase di ripristino del database SophosEnc durante la procedura di migrazione.
  • (ONPREM-173) Quando viene utilizzata la registrazione di traccia, opzionale, per la risoluzione dei porblemi, la funzionalità di Controllo viene abilitata ed Enterprise Console si arresta in modo anomalo durante la creazione o duplicazione di un criterio.
  • (ONPREM-189) La console remota si arresta in modo anomalo a causa di un errore "Unrecognized alert threat status" (Lo stato dell'avviso di minaccia non è stato riconosciuto).
  • (ONPREM-199) Enterprise Console apre i link in Internet Explorer invece di utilizzare il browser predefinito del sistema.

Altre modifiche

Ritiro dei prodotti

  • Ricordare che Sophos Control Center è stato ritirato. È impossibile effettuare l'upgrade diretto a Sophos Enterprise Console 5.3.0 da Sophos Control Center. Per maggiori informazioni, consultare la sezione Upgrade a Enterprise Console 5.3.0.
  • Ricordare che Sophos Enterprise Console versioni 4.5, 4.7 e 5.0 sono state ritirate, e che Sophos Enterprise Console 5.1 verrà ritirata alla fine di dicembre 2015.

Per ulteriori informazioni sul ritiro dei prodotti, consultare l'articolo http://www.sophos.com/it-it/support/knowledgebase/119147.aspx.

Requisiti di sistema

Sistemi operativi supportati e versioni di SQL Server

Per informazioni sui requisiti di sistema e le versioni supportate di SQL Server, consultare l'articolo della knowledge base: http://www.sophos.com/it-it/support/knowledgebase/113278.aspx.

Se non è installata una versione di SQL Server supportata (SQL Server 2005 Express o successivi), il programma di installazione di Enterprise Console cerca di installare SQL Server 2008 R2 Express Edition con Service Pack 1 (SP1).

Altri requisiti software

Il programma di installazione cerca di installare anche i seguenti software (a meno che non siano già installati):

È necessario che il seguente software sia installato:

  • Almeno Internet Explorer 7 o successivo

Per informazioni sull'installazione del software di sistema richiesto, consultare la documentazione relativa all'avvio di Enterprise Console pubblicata alla pagina web http://www.sophos.com/it-it/support/documentation/enterprise-console.aspx.

Requisiti di porta

Enterprise Console richiede l'apertura di determinate porte. Per ulteriori informazioni, consultare l'articolo http://www.sophos.com/it-it/support/knowledgebase/38385.aspx.

Requisiti hardware

  • Processore: Pentium 4 (o equivalente) 2.0 GHz o più veloce
  • Memoria: 2 GB di RAM per Enterprise Console.
  • Spazio su disco: 1.5 GB per l'installazione completa di Enterprise Console senza SQL Server 2008 R2 Express; 1.8 GB per l'installazione completa di Enterprise Console con SQL Server 2008 Express.

    Sono, inoltre, necessari 200 MB/350 MB per ciascun prodotto per computer che si scarica da Sophos. Per esempio, se si scaricano tre software di sicurezza: per Windows, Mac e Linux, saranno necessari circa 700 MB di spazio.

Se si desidera installare Sophos Update Manager in un computer diverso da quello in cui è installata Enterprise Console, saranno necessari almeno:

  • Processore: Pentium 4 (o equivalente) 1.0 GHz
  • Memoria: 1 GB di RAM
  • Spazio su disco: 50 MB per installazione. Sono, inoltre, necessari 200 MB/350 MB per ciascun prodotto per computer che si scarica da Sophos. Per esempio, se si scaricano tre software di sicurezza: per Windows, Mac e Linux, saranno necessari circa 700 MB di spazio.

Dimensione minima del database

Il computer in cui è collocato il database (può trattarsi sia dello stesso computer in cui è installata Enterprise Console o di un computer diverso) richiede un minimo di 1 GB di spazio su disco.

Dimensione massima del database

  • Se si utilizza Microsoft SQL Server 2008 Express Edition, la dimensione massima che il database può raggiungere è 4 GB.
  • Se si utilizza Microsoft SQL Server 2008 R2 Express Edition (installato per impostazione predefinita), la dimensione massima che il database può raggiungere è 10 GB.
  • Se si utilizza Microsoft SQL Server 2005, 2008, 2008 R2, 2012, 2012 R2 o 2014 non ci sono limiti, a parte quelli stabiliti dall'amministratore.
Nota: la risoluzione dello schermo minima per Sophos Enterprise Console è 1280 x 800 pixel.
Torna su Torna su

Upgrade a Enterprise Console 5.3.0

È possibile eseguire l'upgrade a Enterprise Console 5.3.0 direttamente da:

  • Enterprise Console 5.2.2
  • Enterprise Console 5.2.1 R2
  • Enterprise Console 5.2.1
  • Enterprise Console 5.2.0
  • Enterprise Console 5.1
  • Enterprise Console 5.0

Se si sta utilizzando Enterprise Console 4.x o Enterprise Manager 4.7, à necessario effettuare l'upgrade in due passaggi: per prima cosa completare l'upgrade a Enterprise Console 5.1 quindi a Enterprise Console 5.3.0.

Se si sta utilizzando Sophos Control Center 4.0.1 o 4.1, è necessario effettuare l'upgrade in due passaggi seguendo uno dei due percorsi di upgrade consigliati:

  • Completare l'upgrade a Enterprise Console 5.1 e quindi a Enterprise Console 5.3.0.
  • Completare l'upgrade a Enterprise Console 5.2.2 e quindi a Enterprise Console 5.3.0.
Nota: In alternativa, è possibile gestire i propri computer tramite Sophos Cloud. Per accedere alle risposte relative alle domande più frequenti su Sophos Cloud, consultare l'articolo 119598 della knowledge base.

Per informazioni relative a percorsi di upgrade diversi, consultare l'articolo 119105 della knowledge base.

I programmi di installazione relativi a versioni precedenti di Enterprise Console sono disponibili nelle pagine Web dedicate ai download di Sophos Enterprise Console (http://www.sophos.com/it-it/support/downloads/console/sophos-enterprise-console.aspx).

Nota: se si sta effettuando l'upgrade da Enterprise Console 5.2.1, 5.2.1 R2 o 5.2.2, non sono richiesti cambiamenti al componente del database. Per maggiori informazioni, consultare l'articolo 121956 della knowledge base.

Se si sta effettuando l'upgrade da una versione precedente e si desidera aggiornare il database di Sophos manualmente tramite script di installazione del database, consultare l'articolo 116768 della knowledge base.
Torna su Torna su

Problemi e limiti noti

Installazione

  • (DEF56407) Installazione distribuita: Sophos Management Service non viene avviato se l'istanza del database è presente, ma senza che gli adeguati protocolli di rete siano abilitati.

    Per installazioni distribuite di Enterprise Console (con SQL Server o un altro server), Sophos Management Service può non venire avviato, se l'istanza di database "SOPHOS" è stata creata con PureMessage per Microsoft Exchange, o se l'istanza di SQL Server prescelta ha il protocollo TCP/IP disabilitato.

    Per non incorrere in questo problema, procedere nel modo seguente.

    • Quando si installano Sophos Enterprise Console e PureMessage insieme, è necessario installare prima Sophos Enterprise Console.
    • Se PureMessage per Exchange è già presente, o se si sta utilizzando un database SQL Server 2005/2008 su un server diverso (un database remoto) e si riscontra tale problema, utilizzare il Configuration Manager di SQL Server per abilitare il protocollo TCP/IP in quell'istanza di database, ed avviare il browser di SQL Server.

Upgrade

  • (DEF87597) Quando si esegue l'upgrade da Enterprise Console 5.1 a Enterprise Console 5.3.0, sussiste il rischio che la chiave e i file di cifratura vengano erroneamente cancellati se un latro utente accede in modalità interattiva al server tramite Remote Desktop Protocol (RDP), durante l'upgrade del server di gestione. Sophos si raccomanda che solo un utente acceda al server durante la procedura di upgrade.

    Per informazioni su come evitare che altri utenti accedano al server durante la procedura di upgrade, consultare l'articolo http://support.microsoft.com/kb/186504.

  • (WKI79868) Quando si esegue l'upgrade da Sophos Enterprise Console 5.0 a Sophos Enterprise Console 5.3.0, il Patch Assessment Event Viewer sarà vuoto. I dati relativi a patch mancanti appariranno nel Patch Assessment Event Viewer dopo che i computer verranno sottoposti alla successiva verifica pianificata (l'intervallo di verifica patch viene specificato in "Criterio Patch" e può essere impostato su "Ogni 8 ore", "Tutti i giorni" (predefinito), o "Tutte le settimane").

    Questo problema non si verifica quando si esegue l'upgrade a Enterprise Console 5.3.0 da Enterprise Console 5.1 o successivi.

Per ulteriori informazioni su problemi relativi all'upgrade a Enterprise Console, consultare l'articolo http://www.sophos.com/it-it/support/knowledgebase/114627.aspx.

Installazione

  • (DEF84838) Non è possibile proteggere i computer Windows 8 e Windows 8.1 appartenenti a gruppi di lavoro da Enterprise Console 5.3.0, in esecuzione in Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 o Windows Server 2012 R2.

    Per informazioni e istruzioni su come attivare la distribuzione, consultare l'articolo http://www.sophos.com/it-it/support/knowledgebase/118354.aspx.

Generali

  • (DEF90191) Nelle installazioni di Windows Server 2012 in cinese e giapponese, Enterprise Console non riesce quando la scheda Report grafico è selezionata nella finestra Reportistica. Workaround: utilizzare invece i report pianificati.
  • (DEF82914) I messaggi desktop opzionali definiti dagli utenti non vengono visualizzati nei computer che eseguono Windows 8. Per ulteriori informazioni, consultare il link http://www.sophos.com/it-it/support/knowledgebase/118233.aspx.
  • (DEF58871, DEF58872) Quando trova nuovi computer o si sincronizza ad Active Directory, Enterprise Console può non riuscire a distinguere computer multipli aventi lo stesso nome, scambiando così i rispettivi gruppi a cui appartengono tali computer. Questa situazione può verificarsi quando computer dal nome identico sono situati su domini o sottodomini diversi.

    Per non incorrere in questo problema, scegliere uno dei seguenti metodi:

    • Assicurarsi che Sophos RMS (Remote Management System) sia installato ed operativo su tutti i computer aventi nomi identici, prima di cercare di trovarli da Enterprise Console.

      Non sincronizzare alcun gruppo di Active Directory che contenga computer dal nome identico. Gestire i computer manualmente.

    • Eliminare i nomi doppi dalla propria rete.

Data control

Per maggiori informazioni sui limiti di Data Control, consultare l'articolo della knowledge base http://www.sophos.com/en-us/support/knowledgebase/63016.aspx.

Full disk encryption

  • (WKI93313) Il recupero della cifratura non può essere effettuato in un computer endpoint protetto dopo che tale computer è stato rimosso dalla console.

    Soluzione alternativa: non cancellare computer cifrati dalla console.

Torna su Torna su

Altre informazioni

Per consultare le note di rilascio e altra documentazione relative al software di gestione dei computer, cliccare su questo link:

Prima di utilizzare Sophos Reporting Interface, leggere la Guida per utenti di Sophos Reporting Interface.

La documentazione Sophos è pubblicata alla pagina web www.sophos.com/it-it/support/documentation.aspx.

Torna su Torna su

Supporto tecnico

È possibile ricevere supporto tecnico per i prodotti Sophos in ciascuno dei seguenti modi:

Torna su Torna su

Note legali

Copyright © 2015 Sophos Limited. Tutti i diritti riservati. Nessuna parte di questa pubblicazione può essere riprodotta, memorizzata in un sistema di recupero informazioni, o trasmessa, in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, inclusi le fotocopie, la registrazione e altri mezzi, salvo che da un licenziatario autorizzato a riprodurre la documentazione in conformità con i termini della licenza, oppure previa autorizzazione scritta del titolare dei diritti d'autore.

Sophos, Sophos Anti-Virus e SafeGuard sono marchi registrati di Sophos Limited, Sophos Group e Utimaco Safeware AG. Tutti gli altri nomi citati di società e prodotti sono marchi o marchi registrati dei rispettivi titolari.

Torna su Torna su