Methoden zur Sensoraktualisierung in Cisco Cyber Vision

Einleitung

In diesem Dokument wird beschrieben, wie Cisco Cyber Vision-Sensoren mithilfe der Methoden "Self Update" und "Extension Update" aktualisiert werden. Sie erhalten Anleitungen zur Bereitstellung und Fehlerbehebung.

Hintergrundinformationen

Cisco Cyber Vision bietet zwei grundlegende Mechanismen zur Aktualisierung von Sensoren: Selbstaktualisierung und Extension Update. Mit den Verbesserungen in Version 4.4.0 ist die Self-Update-Funktion jetzt allgemein verfügbar, sodass Benutzer alle Sensoren unabhängig von der Bereitstellungsmethode aktualisieren können.

Selbstaktualisierung

• Aktualisierungsmechanismus:

Aktualisierungen erfolgen über den RabbitMQ (RMQ)-Tunnel unter Verwendung von Port 5671 (der gleiche Port wird für die Sensor-Center-Kommunikation verwendet).

• Unterstützte Bereitstellungen:

  • Alle Methoden zur Sensorbereitstellung (Erweiterung, Web oder CLI)
  • Ab Version 4.4.0 steht die Self-Update Foundation für alle Sensoren zur Verfügung, unabhängig davon, wie diese installiert wurden
  • Version 4.4.1 und höher: Alle Sensoren können automatisch über die Self-Update-Funktion aktualisiert werden.

• Update-Bereich:

Nur bestimmte Binärdateien im Sensorcontainer werden aktualisiert. der gesamte Behälter wird nicht ersetzt.

• Automatischer Aktualisierungsvorgang (ab 4.4.1):

  • Wählen Sie die zu aktualisierenden Sensoren in der Center-Schnittstelle aus.
  • Das Center fügt der Jobwarteschlange des Sensors einen neuen Update-Job hinzu.
  • Der Sensor erfasst und validiert automatisch die Aktualisierungsdatei
  • Der Sensordienst wird mit der neuen Version neu gestartet.

Um Sensoren zu aktualisieren, navigieren Sie zu Weitere Aktionen > Sensoren aktualisieren in der mittleren Sensor-Explorer-GUI.

Anmerkung: Nach einer Selbstaktualisierung wird erwartet, dass die in der mittleren GUI (Sensor Explorer) angezeigte Sensorversion die neue aktualisierte Version wiedergibt, während der IOx Local Manager weiterhin die frühere Version anzeigt (siehe nächstes Bild).

Dies liegt daran, dass die Self-Update-Methode nur die internen Sensordienste aktualisiert, indem Pakete über die Standard-Sensor-zu-Center-Verbindung heruntergeladen werden, anstatt den gesamten IOx-Container zu aktualisieren.

• Auftragsbearbeitung:

  • Updates werden vom Center in Batches verwaltet.
  • Wenn ein Update für einen Sensor fehlschlägt, werden die Jobs für andere Sensoren fortgesetzt.

• Einschränkungen bei der Fehlerbehebung:

Wenn Diagnosedateien und Sensorprotokolle nach einem Fehler zu spät erfasst werden, fehlen häufig relevante Informationen.

Extension-Update

• Aktualisierungsmechanismus:

Updates werden über eine HTTPS-Verbindung auf Port 443 zwischen der Plattform und dem Center durchgeführt.

• Unterstützte Bereitstellungen:

Nur für Sensoren verfügbar, die über die Erweiterungsmethode bereitgestellt werden.

• Update-Bereich:

Während der Aktualisierung wird der gesamte Sensorcontainer ausgetauscht.

Um alle Sensoren mit der Erweiterung zu aktualisieren, navigieren Sie zu Admin > Sensors > Sensor Explorer > Manage Cisco Devices > Update Cisco Devices, oder verwenden Sie die Schaltfläche "Redeploy" auf der rechten Seite des Sensors.

Verwenden Sie für eine vollständige Vorgehensweise eine beliebige Sensorinstallationsanleitung ab Version 4.2.0.

Anmerkung: Ab Version 5.2.1 unterstützt Cisco Cyber Vision die Aktualisierung von Geräten mit der Erweiterungsmethode für Sensoren, auf denen Versionen nach 4.4 ausgeführt werden, nicht mehr.

• Anleitung zur Fehlerbehebung:

  • Verwenden der Paketerfassungsfilterung auf der Plattform-IP (nicht auf der Sensor-IP)
  • Center-Diagnosedateien auf Protokolle überprüfen

Tipps zur Fehlerbehebung

• Sammeln Sie für eine automatische Aktualisierung sofort nach einem Fehler Diagnosedateien und Sensorprotokolle, um eine effektive Fehlerbehebung zu gewährleisten.
• Für ein Extension Update analysieren Sie den HTTPS-Verkehr zwischen Plattform und Center und verwenden Center-Diagnoseprotokolle.