Endpoint

Sophos Enterprise Console 5.5.1

Note di rilascio

Info sulle note di rilascio

Queste sono le note di rilascio relative a Sophos Enterprise Console, il software on-premise per la gestione e l’aggiornamento dei prodotti di sicurezza Sophos sui computer in rete.

Novità

Nuove funzionalità

  • SQL Server Express 2012 SP4 è incluso nel pacchetto
    • Verrà incluso se si effettua un'installazione pulita.
  • Enterprise Console supporta ora TLS 1.2
    • Questa opzione permette di configurare una connessione TLS 1.2 sicura tra SEC e il database. Nel programma di installazione è disponibile uno strumento di assistenza per la configurazione. Per ulteriori informazioni, consultare l’articolo 127521 della knowledge base.
  • Aggiornamenti per la gestione della prevenzione degli exploit
    • Gestione della whitelist dell'identificazione personale a livello dei criteri.
    • Whitelist dell'identificazione personale dagli eventi.
    • Whitelist delle applicazioni dagli eventi.
  • Gestione del blocco rimozione avanzato
  • Gestione della protezione del disco e del record di avvio (WipeGuard)
  • Gestione delle patch per Windows Server 2016
  • Possibilità di escludere oggetti dalla scansione in accesso

Componenti aggiornati

Sophos Enterprise Console 5.5.1.

Problemi risolti

I problemi risolti dopo il rilascio della versione 5.5 includono:

  • il codice di convalida per la risposta del server SMTP era errato.
  • un indirizzo del server SMTP specifico interrompeva e provocava un arresto anomalo dell'applicazione.
  • la porta SMTP è ora configurabile.
  • non era possibile effettuare l'upgrade di Sophos Enterprise Console alla versione 5.5.0 se il gruppo “Amministratori” dell'amministrazione basata sui ruoli era stato eliminato.
  • non era possibile aprire il criterio di prevenzione degli exploit.
  • Sophos System Protection bloccava il traffico solamente quando era disattivata l'opzione secondaria.
  • Deployment Packager non includeva HitmanPro.Alert quando veniva utilizzata la riga di comando.

Requisiti di sistema

Sistemi operativi supportati e versioni di SQL Server

Per informazioni sui requisiti di sistema e le versioni supportate di SQL Server, consultare l'articolo della knowledge base: http://www.sophos.com/it-it/support/knowledgebase/113278.aspx.

Se nel sistema non è ancora installata una versione di SQL Server, il programma di installazione di Enterprise Console tenterà di installare SQL Server 2012 R2 Express Edition con Service Pack 4 (SP4).
Nota: Se si utilizza una versione di SQL Server che non è più supportata da Microsoft, si consiglia di effettuarne l’upgrade. Per ulteriori informazioni, consultare l’articolo http://www.sophos.com/it-it/support/knowledgebase/122740.aspx.

Altri requisiti software

Il programma di installazione cerca di installare anche i seguenti software:

  • Microsoft .NET Framework 4.5.2 (a meno che non sia già installata una versione 4.x)
  • Microsoft Message Queuing (MSMQ) (a meno che non sia già installato)

È necessario che il seguente software sia installato:

  • Almeno Internet Explorer 7 o successivo

Per informazioni sull'installazione del software di sistema richiesto, consultare la documentazione relativa all'avvio di Enterprise Console pubblicata alla pagina web http://www.sophos.com/it-it/support/documentation/enterprise-console.aspx.

Requisiti di porta

Enterprise Console richiede l'apertura di determinate porte. Per ulteriori informazioni, consultare l'articolo http://www.sophos.com/it-it/support/knowledgebase/38385.aspx.

Requisiti hardware

Per i requisiti hardware, visitare la pagina https://www.sophos.com/it-it/support/knowledgebase/118635.aspx.

Nota: la risoluzione dello schermo minima per Sophos Enterprise Console è 1280 x 800 pixel.

Upgrade a Enterprise Console 5.5.1

L'upgrade a Enterprise Console 5.5.1 può essere effettuato direttamente dalle versioni elencate di seguito.

Nota: Se l’upgrade viene svolto dalla versione 5.4.0 o precedente, Enterprise Console potrebbe riscontrare problemi di comunicazione con i computer che eseguono versioni meno recenti di Sophos Remote Management System. Consultare l'articolo 124873 della knowledge base.
  • Enterprise Console 5.5
  • Enterprise Console 5.4.1
  • Enterprise Console 5.4.0
  • Enterprise Console 5.3.1
  • Enterprise Console 5.3.0
  • Enterprise Console 5.2.2
  • Enterprise Console 5.2.1 R2
  • Enterprise Console 5.2.1
  • Enterprise Console 5.2.0
  • Enterprise Console 5.1
  • Enterprise Console 5.0
Nota: Se si effettua l'upgrade da Enterprise Console 5.0, 5.1, 5.2.0, 5.2.1, 5.2.1 R2, 5.2.2, 5.3.0, 5.3.1, 5.4, 5.4.1 o 5.5, non è necessario apportare alcuna modifica ai componenti del database. Per maggiori informazioni, consultare l'articolo 125687 della knowledge base
Nota: Se si desidera effettuare manualmente l'upgrade dei database di Sophos eseguendo gli script di installazione per i database, consultare l'articolo 116768 della knowledge base.

Se si sta utilizzando Sophos Control Center 4.0.1 o 4.1, occorre effettuare l'upgrade in due passaggi seguendo uno dei percorsi di upgrade consigliati:

  • Completare l'upgrade a Enterprise Console 5.1 e quindi a Enterprise Console 5.5.1.
  • Completare l'upgrade a Enterprise Console 5.2.2 e quindi a Enterprise Console 5.5.1.
Nota: In alternativa, è possibile gestire i propri computer tramite Sophos Central. Per accedere alle risposte relative alle domande più frequenti su Sophos Central, consultare l'articolo 119598 della knowledge base. Per informazioni sulla migrazione a Sophos Central, consultare l'articolo 122264 della knowledge base.

Per informazioni relative a percorsi di upgrade diversi, consultare l'articolo 119105 della knowledge base.

I programmi di installazione delle versioni precedenti di Enterprise Console sono disponibili nella pagina Web dedicata ai download di Sophos Enterprise Console (http://www.sophos.com/it-it/support/downloads/console/sophos-enterprise-console.aspx).

Strumento di verifica della compatibilità della versione per Enterprise Console

La seguente tabella indica la compatibilità di versione fra gli strumenti di Enterprise Console ed Enterprise Console.

Importante: Dopo l’upgrade a Enterprise Console 5.5, reinstallare il Sophos Cloud Migration Tool e il Virtualization Scan Controller, e riavviare il Reporting Log Writer. Ciò è essenziale per il corretto funzionamento di questi strumenti.

Gli strumenti di Enterprise Console sono disponibili per il download nella pagina https://www.sophos.com/support/downloads.aspx.

Tabella 1. Strumento di verifica della compatibilità della versione per Enterprise Console
Enterprise Console Reporting Interface Reporting Log Writer Virtualization Scan Controller
5.5.1 * 5.1 2.0
5.5 * 5.1 2.0
5.4.1 * 5.1 2.0
5.4.0 * 5.1 2.0
5.3.1 * 5.1 2.0
5.3.0 * 5.1 2.0
5.2.2 * 5.1 2.0
5.2.1 R2 * 5.1 2.0
5.2.1 * 5.1 2.0
5.2 * 5.1 2.0
5.1 5.1* 5.1 1.0

* A partire dalla versione 5.1, gli oggetti del database di Reporting Interface vengono installati come componente dell'installazione del database di Enterprise Console, e il programma di installazione standalone nella pagina di download di Sophos Reporting Interface include solamente Reporting Log Writer.

Importante: Se Reporting Interface è stata installata separatamente con una versione meno recente di Enterprise Console, dovrà essere disinstallata prima di svolgere l'upgrade della versione in questione.

Problemi e limiti noti

Installazione

  • (DEF56407) Installazione distribuita: Sophos Management Service non viene avviato se è presente un'istanza del database senza che siano abilitati gli adeguati protocolli di rete.

    Per installazioni distribuite di Enterprise Console (con SQL Server o un altro server), Sophos Management Service può non venire avviato, se l'istanza di database "SOPHOS" è stata creata con PureMessage per Microsoft Exchange, o se l'istanza di SQL Server prescelta ha il protocollo TCP/IP disabilitato.

    Per non incorrere in questo problema, procedere nel modo seguente.

    • Quando si installano Sophos Enterprise Console e PureMessage insieme, è necessario installare prima Sophos Enterprise Console.
    • Se PureMessage per Exchange è già presente, o se si sta utilizzando un database SQL Server 2005/2008 su un server diverso (un database remoto) e si riscontra tale problema, utilizzare il Configuration Manager di SQL Server per abilitare il protocollo TCP/IP in quell'istanza di database, ed avviare il browser di SQL Server.

Upgrade

  • Se si effettua l’upgrade a Enterprise Console 5.5 dalla versione 5.4 o precedente, potrebbero verificarsi problemi di connessione con gli endpoint che eseguono versioni meno recenti di Sophos Remote Management System (RMS). Ciò è dovuto al fatto che Enterprise Console 5.4.1 e versioni successive implementano il protocollo TLS (Transport Layer Security), che può essere incompatibile con RMS 3 e RMS per Linux o vShield. Consultare l'articolo 124873 della knowledge base.
  • (WKI79868) Quando si esegue l'upgrade da Sophos Enterprise Console 5.0 a Sophos Enterprise Console 5.4.x o versioni successive, il Patch Assessment Event Viewer risulterà vuoto. I dati relativi a patch mancanti appariranno nel Patch Assessment Event Viewer dopo che i computer verranno sottoposti alla successiva verifica pianificata (l'intervallo di verifica patch viene specificato in "Criterio Patch" e può essere impostato su "Ogni 8 ore", "Tutti i giorni" (predefinito), o "Tutte le settimane").

    Questo problema non si verifica quando si esegue l'upgrade a Enterprise Console 5.4.x o versioni successive da Enterprise Console 5.1 o versioni successive.

Per ulteriori informazioni su problemi relativi all'upgrade a Enterprise Console, consultare l'articolo http://www.sophos.com/it-it/support/knowledgebase/114627.aspx.

Installazione

  • (DEF84838) Non è possibile proteggere i computer Windows 8 e Windows 8.1 appartenenti a un gruppo di lavoro di Enterprise Console 5.4.x o versioni successive, in esecuzione su Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 o Windows Server 2012 R2.

    Per informazioni e istruzioni su come attivare la distribuzione, consultare l'articolo http://www.sophos.com/it-it/support/knowledgebase/118354.aspx.

Generali

  • (DEF90191) Nelle installazioni di Windows Server 2012 in cinese e giapponese, Enterprise Console non riesce quando la scheda Report grafico è selezionata nella finestra Reportistica. Soluzione alternativa: utilizzare invece i report pianificati.
  • (DEF82914) I messaggi desktop opzionali definiti dagli utenti non vengono visualizzati nei computer che eseguono Windows 8. Per ulteriori informazioni, consultare il link http://www.sophos.com/it-it/support/knowledgebase/118233.aspx.
  • (DEF58871, DEF58872) Quando trova nuovi computer o si sincronizza ad Active Directory, Enterprise Console può non riuscire a distinguere computer multipli aventi lo stesso nome, scambiando così i rispettivi gruppi a cui appartengono tali computer. Questa situazione può verificarsi quando computer dal nome identico sono situati su domini o sottodomini diversi.

    Per non incorrere in questo problema, scegliere uno dei seguenti metodi:

    • Assicurarsi che Sophos RMS (Remote Management System) sia installato ed operativo su tutti i computer aventi nomi identici, prima di cercare di trovarli da Enterprise Console.

      Non sincronizzare alcun gruppo di Active Directory che contenga computer dal nome identico. Gestire i computer manualmente.

    • Eliminare i nomi doppi dalla propria rete.
  • Gli allarmi e-mail funzionano solamente se Management Service viene riavviato dopo la configurazione.

Data control

Per maggiori informazioni sui limiti di Data Control, consultare l'articolo della knowledge base http://www.sophos.com/it-it/support/knowledgebase/63016.aspx.

Altre informazioni

Per consultare le note di rilascio e altra documentazione relative al software di gestione dei computer, cliccare su questo link:

Prima di utilizzare Sophos Reporting Interface, leggere la documentazione di Sophos Reporting Interface.

La documentazione Sophos è pubblicata alla pagina web www.sophos.com/it-it/support/documentation.aspx.

Supporto tecnico

È possibile ricevere supporto tecnico per i prodotti Sophos in ciascuno dei seguenti modi:

Note legali

Copyright © 2018 Sophos Limited. Tutti i diritti riservati. Nessuna parte di questa pubblicazione può essere riprodotta, memorizzata in un sistema di recupero informazioni, o trasmessa, in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, inclusi le fotocopie, la registrazione e altri mezzi, salvo che da un licenziatario autorizzato a riprodurre la documentazione in conformità con i termini della licenza, oppure previa autorizzazione scritta del titolare dei diritti d'autore.

Sophos, Sophos Anti-Virus e SafeGuard sono marchi registrati di Sophos Limited, Sophos Group e Utimaco Safeware AG. Tutti gli altri nomi citati di società e prodotti sono marchi o marchi registrati dei rispettivi titolari.