Mettre à jour SES Evolution
ATTENTION
Avant de mettre à jour SES Evolution vers la version 2.7.1, il est impératif que vous consultiez d'abord le Guide de migration et en particulier la section des Prérequis.
Pour mettre à jour les composants de la solution SES Evolution, procurez-vous un Centre d'installation dans la version souhaitée sur votre espace client MyStormshield, section Téléchargements et exécutez-le depuis une des machines hébergeant un composant de la solution. Tous les composants seront automatiquement mis à jour.
Avant la mise à jour, nous vous recommandons d'effectuer une sauvegarde complète de vos machines.
Nous préconisons :
-
un instantané (snapshot) complet pour une machine virtuelle,
-
une image disque pour une machine physique.
Pour appliquer la mise à jour :
- Connectez-vous à la machine avec votre compte de domaine.
- Double-cliquez sur le fichier SES_Evolution_Installation_Center.exe.
- Cliquez sur Mettre à jour une installation existante.
- Indiquez l'adresse de l'instance de la base de données d'administration et les informations de connexion du compte "super administrateur" sur la base de données.
-
Si les certificats des gestionnaires d'agents expirent dans les trois mois, ils nécessitent un renouvellement, et le Centre d'installation vous en informe. Saisissez le mot de passe de l'autorité de certification intermédiaire des gestionnaires d'agents et cliquez sur Suivant
. À l'issue de la mise à jour, vous pouvez vérifier que le certificat a bien été renouvelé. Pour plus d'informations, reportez-vous à la section Renouveler les certificats des gestionnaires d'agents.
- Sur la fenêtre suivante, le Centre d'installation détecte automatiquement les composants à mettre à jour. Cliquez sur Démarrer la mise à jour.
- Si la console d'administration nécessite une mise à jour, le Centre d'installation affiche la liste des utilisateurs connectés à la console et le nom du poste de travail. Un bandeau rouge sur toutes les consoles ouvertes demande aux utilisateurs d'enregistrer leurs modifications et de fermer la console. Lorsque toutes les consoles sont fermées, la mise à jour s'effectue.
- Si certains utilisateurs ne ferment pas leur console :
- Cliquez sur Forcer la mise à jour pour fermer les consoles à distance et continuer la mise à jour. Utilisez cette option uniquement si vous êtes certain qu'aucune modification n'est en cours, par exemple si l'utilisateur de la console est absent.
- Cliquez sur Annuler la mise à jour si vous préférez reporter la mise à jour.
Pour mettre à jour les agents, reportez-vous à la section Mettre à jour les agents du Guide d'administration.
Gérer la mise à jour de SES Evolution depuis des systèmes d'exploitation non compatibles
Si vous disposez de composants backoffice ou d'agents SES Evolution installés sur des systèmes d'exploitation non compatibles avec la solution, Stormshield recommande fortement de mettre à jour tous les serveurs et postes de travail concernés avant la mise à jour de SES Evolution. Pour plus d'informations, reportez-vous à la Documentation Microsoft.
Pour connaître la liste des systèmes d'exploitation supportés par SES Evolution, reportez-vous au document Cycle de vie produitsPrérequis système pour SES Evolution
Backend
Vous devez impérativement mettre à jour le système d'exploitation du serveur backend SES Evolution vers une version compatible.
Dans le cas contraire, si vous devez absolument déplacer le backend vers un autre serveur ayant un système d'exploitation supporté, il faudra désinstaller et réinstaller tous les composants backoffice SES Evolution : backend, gestionnaire d'agents et console d'administration.
Console d'administration
Si la mise à jour du système d'exploitation n'est pas possible, vous devez désinstaller la console d'administration du système d'exploitation obsolète et la réinstaller sur un système compatible.
Gestionnaires d'agents
Si la mise à jour du système d'exploitation n'est pas possible, suivez la procédure ci-dessous pour effectuer la migration vers un nouveau serveur compatible :
-
Installez un gestionnaire d'agents de remplacement en version 2.5.x sur un système d'exploitation compatible.
-
Dans le menu Backoffice > Gestionnaires d'agents de la console d'administration, vérifiez que le nouveau gestionnaire d'agents s'affiche.
-
Dans le menu Environnement > Agents > Paramètres > Gestionnaires d'agents, modifiez le Groupe de gestionnaires d'agents par défaut pour chaque groupe d'agents ayant un gestionnaire d'agents obsolète. Remplacez-le par le nouveau gestionnaire d'agents installé à l'étape 1 sur un système d'exploitation compatible.
-
Dans le menu Sécurité > Déploiement, déployez cette modification sur tous les agents.
-
Dans l'interface d'un agent obsolète, vérifiez qu'il ait bien reçu la Dernière mise à jour de la politique.
-
Désinstallez le gestionnaire d'agents du serveur non compatible avec SES Evolution.
Les agents sont désormais connectés au nouveau gestionnaire d'agents installé sur un système d'exploitation compatible. -
Répétez ces étapes pour tous les gestionnaires d'agents installés sur un système d'exploitation non compatible.
-
Mettez à jour le backoffice SES Evolution en version 2.6 ou supérieure.
Agents
Si vous ne pouvez pas mettre à jour le système d'exploitation de certains agents SES Evolution, suivez les recommandations ci-dessous :
-
Mettez à jour les agents concernés en version 2.5.x la plus élevée afin de bénéficier des correctifs et fonctionnalités les plus récents.
-
Déplacez ces agents vers un ou plusieurs groupes d'agents dédiés dont la version logicielle cible reste en 2.5.x.
La dernière version 2.5.x continuera d'assurer la protection des postes de travail équipés de systèmes obsolètes avec les politiques de sécurités compatibles.
ATTENTION
Si vous conservez des agents SES Evolution sur des systèmes d'exploitation 32 bits, vous devez impérativement garder un installeur 32 bits dans un emplacement sûr. Sinon, vous ne pourrez plus installer ce type d'agent.