Sophos Endpoint varsayılan olarak kendini otomatik günceller. Bu davranışı Sophos Central’daki Update Management politikasıyla değiştirebilirsiniz: güncellemeler için haftalık bir gün ve saat belirler, kritik sunucuları belirli bir ürün sürümüne sabitlersiniz. Politika yalnızca ürün özelliği güncellemelerini yönetir. Yeni tehditlere karşı koruma, hangi seçeneği yaparsanız yapın gelmeye devam eder.
Update Management politikası neyi kontrol eder?
Politika Windows ve Mac cihazlar için vardır ve yalnızca cihaz politikası olarak atanabilir, kullanıcıya atanmaz. İki ayrı konuyu yönetir. Biri ürün sürümünün ne zaman ve hangisinin kurulacağı, diğeri tespit verisi (content) güncellemelerinin hangi aşamada geleceği.
Sürüm güncellemeleri için Scheduled Updates açıldığında gün ve saat seçersiniz. Saat her bilgisayarın yerel saatine göre uygulanır, kapalı olan bilgisayar bir sonraki açılışta güncellemeyi alır. Zamanlama iki durumda devre dışı kalır. Birincisi, yönetici veya kullanıcı elle “Update Now” dediğinde. İkincisi, lisans değiştiğinde (örneğin Endpoint’e XDR eklendiğinde) ya da cihaza yeni bir yazılım atandığında (örneğin Device Encryption). Bu durumlarda Sophos zamanlamayı beklemeden güncelleyebilir.
Hangi yazılım paketlerini seçebilirsiniz?
Paketler Global Settings > Products and Services > Endpoint and Server > Software packages altında yönetilir. Sophos’un tanımına göre seçenekler şöyle:
| Paket | Davranış | Kime uygun |
|---|---|---|
| Recommended | Her zaman en yeni sürüm, süresi dolmaz | Çoğu cihaz |
| Fixed term support | En az 120 gün sabit sürüm | Değişikliği önce test eden yapılar |
| Long term support (LTS) | 18 ay sabit sürüm | Sık güncellenemeyen kritik cihazlar |
| EAP | Erken erişim, yeni özellikleri önizleme | Test ortamı |
| Special | Belirli bir sorunu çözen paket, yalnızca Sophos desteğinin yönlendirmesiyle | Destek vakası olan cihaz |
Sophos, LTS paketini web sunucusu veya kasa bilgisayarı gibi sıkı değişiklik denetimi altındaki cihazlar için öneriyor. Bu paketlerde özellikler aynı kalır, tehdit koruma güncellemeleri sürer.
Süre dolunca ne olur?
Sophos süre dolduğunda sizi zorla yeni sürüme geçirmez. Yeni bir paket seçmeniz gerekir. Sophos önceden bildirim yapar ve sürümler arasında en az 60 günlük bir geçiş aralığı bırakır. Yeni paket seçmezseniz cihazlar mevcut korumasıyla çalışır ama koruma güncellemesi almayı bırakır. Bu, sabit sürümün gizli riskidir: seçip unutulan bir paket, bir süre sonra korumasız bir cihaza dönüşebilir. Süreleri aynı sayfadan takip edin ve takvime girin.
.1 sürümü nedir?
Bir pakette zafiyet gibi kritik bir sorun çıkarsa Sophos paketi kaldırmaz ve süresini değiştirmez. Aynı bitiş tarihli, düzeltmeleri içeren bir “.1” sürümü oluşturur. Cihazları bu sürüme sizin taşımanız gerekir ve Sophos bunu geciktirmemenizi öneriyor. Yani sabit paket seçtiğinizde güncelleme sorumluluğunun bir kısmı sizde kalır.
Hangi cihazı nereye koymalı?
Sophos’un dokümantasyonu doğrudan bir cihaz tablosu vermiyor. Pratikte şu ayrım işe yarar:
- Çalışan bilgisayarlar: Recommended. Zamanlamayı mesai dışına koyarsanız yük hafifler.
- Önce test edilecek grup: Birkaç pilot bilgisayarı Recommended’da tutup geri kalanı Fixed term paketinde bekletmek mümkün. Farklı politikalarla farklı paketler kullanılabilir.
- Üretim hattı, kasa, kritik sunucu: Fixed term veya LTS. Bu cihazlarda LTS seçerseniz bitiş tarihini yönetmeniz şart.
Sunucular için lisanslama ve koruma seçeneklerini ayrıca ele aldık. Güncellemeyi bir paketle yavaşlatmak, sunucunun istisna tanımları gibi kendi başına risk taşıyan ayarlarla birleşince açık yüzeyi büyütür, ikisini birlikte gözden geçirin.
Content güncellemelerinin zamanlaması
Tespit verisi güncellemeleri kademeli yayımlanır: ilk aşama test cihazları, ikinci aşama çoğu cihaz, son aşama iş açısından kritik cihazlar. Bu seçimi yapabilmek için önce Software Packages sayfasında “Allow changes to timing of content updates” ayarını açmanız ve Admin veya Super Admin yetkisine sahip olmanız gerekir. Kritik cihazları son aşamaya almak yanlış bir güncellemenin yayılma riskini azaltır ama o cihazlar yeni tespit verisini biraz geç alır.
Politika nasıl kurulur?
- Sophos Central’da My Products > Endpoint > Policies bölümüne gidin.
- Update Management politikası oluşturun.
- Settings sekmesinde zamanlamayı ve paketi seçin, politikanın açık olduğundan emin olun.
- Bir cihazda hangi paketin kullanıldığını Central’da cihazın Policies sekmesinden, cihazın kendisinde ise Sophos simgesi ve About ekranından görebilirsiniz. “Fixed” sabit süreli, “LTS” uzun süreli paketi gösterir.
Yeni kurulumlarda önce bir bilgisayar grubu ve ona atanmış politika oluşturup kurulumu o grubu belirterek komut satırından çalıştırmak gerekir. Mevcut kurulumlar Recommended ile başlar. Menü adları Sophos Central’ın Fusion’a geçişiyle değişebilir, ekranınızdaki karşılığına bakın. Konsolun genel yapısı için Sophos Central yazımıza bakabilirsiniz.
Lisans tarafında dikkat edilecek nokta
Sophos’un SSS sayfasına göre paketler Intercept X Essentials lisansında kullanılamıyor, diğer endpoint ve sunucu lisanslarında kullanılabiliyor. Eski adıyla Intercept X Essentials ile çalışıyorsanız sabit sürüm seçeneği sizde görünmeyebilir. Lisans kademenizden emin değilseniz lisans yenileme sayfasından seri veya kiracı bilgisiyle sorgulatabilir, kademe yükseltmek için teklif alın sayfasını kullanabilirsiniz. Genel koruma katmanı için Sophos Endpoint ürün sayfasına göz atın.
Sık sorulan sorular
Sabit paket seçersem güvenlik güncellemesi almayı bırakır mıyım? Hayır. Sophos’a göre otomatik güncellemeler yeni tehditlere karşı koruma sağlamaya devam eder. Yalnızca ürün özellikleri sabit kalır. Paket süresi dolup yenisini seçmezseniz koruma güncellemesi de durur.
Fixed term ile LTS arasındaki fark nedir? Fixed term paket en az 120 gün, LTS paket 18 ay geçerlidir. LTS, sık güncellenemeyen kritik cihazlar içindir.
Paketin süresi dolarsa cihaz otomatik güncellenir mi? Hayır, yeni paketi sizin seçmeniz gerekir. Seçmezseniz cihaz mevcut korumasıyla çalışır ama koruma güncellemesi almaz.
Güncelleme zamanlaması her şeyi engeller mi? Hayır. Elle “Update Now”, lisans değişikliği ve yeni yazılım ataması zamanlamayı aşabilir.
Xen Bilişim bu konuda ne yapar? Xen Bilişim bağımsız bir Sophos iş ortağıdır. Lisans ve yenileme için teklif alın sayfasından ulaşabilirsiniz.
Kaynaklar: Sophos dokümantasyonunda Update Management Policy ve Software Packages FAQ sayfaları.