Mettre à jour SES Evolution

Pour mettre à jour les composants de la solution SES Evolution, procurez-vous un Centre d'installation dans la version souhaitée sur votre espace client MyStormshield, section Téléchargements et exécutez-le depuis une des machines hébergeant un composant de la solution. Tous les composants seront automatiquement mis à jour.

Avant la mise à jour, nous vous recommandons d'effectuer une sauvegarde complète de vos machines.

Nous préconisons :

  • un instantané (snapshot) complet pour une machine virtuelle,

  • une image disque pour une machine physique.

Pour appliquer la mise à jour :

  1. Connectez-vous à la machine avec votre compte de domaine.
  2. Double-cliquez sur le fichier SES_Evolution_Installation_Center.exe.
  3. Cliquez sur Mettre à jour une installation existante.
  4. Indiquez l'adresse de l'instance de la base de données d'administration et les informations de connexion du compte "super administrateur" sur la base de données.
  5. Sur la fenêtre suivante, le Centre d'installation détecte automatiquement les composants à mettre à jour. Cliquez sur Démarrer la mise à jour.
    Si la console d'administration nécessite une mise à jour, le Centre d'installation affiche la liste des utilisateurs connectés à la console et le nom du poste de travail. Un bandeau rouge sur toutes les consoles ouvertes demande aux utilisateurs d'enregistrer leurs modifications et de fermer la console. Lorsque toutes les consoles sont fermées, la mise à jour s'effectue.
  6. Si certains utilisateurs ne ferment pas leur console :
    1. Cliquez sur Forcer la mise à jour pour fermer les consoles à distance et continuer la mise à jour. Utilisez cette option uniquement si vous êtes certain qu'aucune modification n'est en cours, par exemple si l'utilisateur de la console est absent.
    2. Cliquez sur Annuler la mise à jour si vous préférez reporter la mise à jour.

Pour mettre à jour les agents, reportez-vous à la section Mettre à jour les agents du Guide d'administration.

Si vous disposez de composants backoffice ou d'agents SES Evolution installés sur des systèmes d'exploitation non compatibles avec la solution, Stormshield recommande fortement de mettre à jour tous les serveurs et postes de travail concernés avant la mise à jour de SES Evolution. Pour plus d'informations, reportez-vous à la Documentation Microsoft.

Pour connaître la liste des systèmes d'exploitation supportés par SES Evolution, reportez-vous au document Cycle de vie produitsPrérequis système pour SES Evolution

Backend

Vous devez impérativement mettre à jour le système d'exploitation du serveur backend SES Evolution vers une version compatible.

Dans le cas contraire, si vous devez absolument déplacer le backend vers un autre serveur ayant un système d'exploitation supporté, il faudra désinstaller et réinstaller tous les composants backoffice SES Evolution : backend, gestionnaire d'agents et console d'administration.

Console d'administration

Si la mise à jour du système d'exploitation n'est pas possible, vous devez désinstaller la console d'administration du système d'exploitation obsolète et la réinstaller sur un système compatible.

Gestionnaires d'agents

Si la mise à jour du système d'exploitation n'est pas possible, suivez la procédure ci-dessous pour effectuer la migration vers un nouveau serveur compatible :

  1. Installez un gestionnaire d'agents de remplacement en version 2.5.x sur un système d'exploitation compatible. Pour plus d'informations, reportez-vous à la section Ajouter une console, un composant backend ou un gestionnaire d'agents.

  2. Dans le menu Backoffice > Gestionnaires d'agents de la console d'administration, vérifiez que le nouveau gestionnaire d'agents s'affiche.

  3. Dans le menu Environnement > Agents > Paramètres > Gestionnaires d'agents, modifiez le Groupe de gestionnaires d'agents par défaut pour chaque groupe d'agents ayant un gestionnaire d'agents obsolète. Remplacez-le par le nouveau gestionnaire d'agents installé à l'étape 1 sur un système d'exploitation compatible.

  4. Dans le menu Sécurité > Déploiement, déployez cette modification sur tous les agents.

  5. Dans l'interface d'un agent obsolète, vérifiez qu'il ait bien reçu la Dernière mise à jour de la politique.

  6. Désinstallez le gestionnaire d'agents du serveur non compatible avec SES Evolution. Pour plus d'informations, reportez-vous à la section Désinstaller SES Evolution.

    Les agents sont désormais connectés au nouveau gestionnaire d'agents installé sur un système d'exploitation compatible.

  7. Répétez ces étapes pour tous les gestionnaires d'agents installés sur un système d'exploitation non compatible.

  8. Mettez à jour le backoffice SES Evolution en version 2.6 ou supérieure. Pour plus d'informations, reportez-vous à la section Mettre à jour SES Evolution.

Agents

Si vous ne pouvez pas mettre à jour le système d'exploitation de certains agents SES Evolution, suivez les recommandations ci-dessous :

  1. Mettez à jour les agents concernés en version 2.5.x la plus élevée afin de bénéficier des correctifs et fonctionnalités les plus récents.

  2. Déplacez ces agents vers un ou plusieurs groupes d'agents dédiés dont la version logicielle cible reste en 2.5.x. Pour plus d'informations, reportez-vous à la section Créer et configurer les groupes d'agents.

La dernière version 2.5.x continuera d'assurer la protection des postes de travail équipés de systèmes obsolètes avec les politiques de sécurités compatibles.

ATTENTION

Si vous conservez des agents SES Evolution sur des systèmes d'exploitation 32 bits, vous devez impérativement garder un installeur 32 bits dans un emplacement sûr. Sinon, vous ne pourrez plus installer ce type d'agent.

Failed to extract files from patch (0xa0050005)

Situation : Lors d'une mise à jour, le Centre d'installation affiche l'erreur :
Failed to extract files from patch (0xa0050005).

Cause : Le certificat nécessaire à la vérification de l'authenticité de la mise à jour SES Evolution n'est pas présent sur la machine.

Solution : Ajoutez le certificat VeriSign Universal Root Certification Authority au magasin de certificats Autorités de certification racines de confiance ou Autorités de certification racines tierce-partie.

- ou -
Connectez la machine à Internet afin que le certificat soit téléchargé automatiquement.