Het begrijpen van Sensor Update Methoden in Cisco Cyber Vision

Inleiding

In dit document wordt beschreven hoe u Cisco Cyber Vision-sensoren kunt bijwerken met behulp van methoden voor zelfupdate en extensie-update, met richtlijnen voor implementatie en probleemoplossing.

Achtergrondinformatie

Cisco Cyber Vision biedt twee primaire mechanismen voor het bijwerken van sensoren: Self Update en Extension Update. Met de verbeteringen die zijn geïntroduceerd in release 4.4.0, is de functie voor zelfupdate nu algemeen beschikbaar, zodat gebruikers alle sensoren kunnen bijwerken, ongeacht de implementatiemethode.

Zelf bijwerken

• Bijwerkingsmechanisme:

Updates worden uitgevoerd via de RabbitMQ (RMQ) tunnel met behulp van poort 5671 (dezelfde poort die wordt gebruikt voor sensorcentrale communicatie).

• Ondersteunde implementaties:

  • Alle methoden voor sensorimplementatie (extensie, web of CLI)
  • Met ingang van release 4.4.0 is de basis voor zelfupdate beschikbaar voor alle sensoren, ongeacht hoe ze zijn geïnstalleerd
  • Release 4.4.1 en hoger: Alle sensoren kunnen automatisch worden bijgewerkt via de functie voor zelf-update.

• Bereik van update:

Alleen specifieke binaire bestanden in de sensorcontainer worden bijgewerkt; de volledige container wordt niet vervangen.

• Automatische update (vanaf 4.4.1):

  • Kies de sensoren die u wilt bijwerken in de interface Center
  • Het centrum voegt een nieuwe updatetaak toe aan de taakwachtrij van de sensor
  • De sensor verzamelt en valideert automatisch het updatebestand
  • De sensorservice wordt opnieuw gestart met de nieuwe versie die is toegepast

Om sensoren bij te werken, navigeert u naar Meer acties > Sensoren bijwerken in de Center Sensor Explorer GUI.

Opmerking: na een zelf-update wordt verwacht dat de sensorversie die wordt weergegeven in de Center GUI (Sensor Explorer) de nieuwe bijgewerkte versie weergeeft, terwijl de IOx Local Manager de eerdere versie blijft weergeven (zie de volgende afbeelding).

Dit gebeurt omdat de methode voor zelfupdate alleen de interne sensorservices bijwerkt door pakketten te downloaden via de standaard sensor-naar-centrum-verbinding, in plaats van de hele IOx-container te upgraden.

• Taakbehandeling:

  • Updates worden batchgewijs beheerd door het Centrum
  • Als een update op één sensor uitvalt, gaan de taken voor andere sensoren verder

• Beperkingen voor probleemoplossing:

Als diagnostische bestanden en sensorlogboeken te laat worden verzameld na een storing, ontbreekt vaak relevante informatie.

Extensie-update

• Bijwerkingsmechanisme:

Updates worden uitgevoerd met behulp van een HTTPS-verbinding op poort 443 tussen het Platform en het Centrum.

• Ondersteunde implementaties:

Alleen beschikbaar voor sensoren die via de extensiemethode worden ingezet.

• Bereik van update:

De volledige sensorcontainer wordt tijdens de update vervangen.

Om alle sensoren met de extensie bij te werken, gaat u naar Beheer > Sensoren > Sensorverkenner > Cisco-apparaten beheren > Cisco-apparaten bijwerken, of gebruikt u de knop opnieuw implementeren in het rechterpaneel van de sensor.

Gebruik voor een volledige procedure een installatiehandleiding voor de sensor van versie 4.2.0 of hoger.

Opmerking: Vanaf versie 5.2.1 ondersteunt Cisco Cyber Vision niet langer het bijwerken van apparaten via de extensiemethode voor sensoren die versies later dan 4.4 uitvoeren.

• Richtlijnen voor probleemoplossing:

  • Gebruik packet capture-filtering op het IP-platform (niet de IP-sensor)
  • Diagnostische bestanden voor logbestanden van het revisiecentrum

Tips bij het oplossen van problemen

• Verzamel diagnostische bestanden en sensorlogboeken onmiddellijk na een storing voor een effectieve probleemoplossing.
• Analyseer HTTPS-verkeer tussen platform en centrum en gebruik diagnostische logboeken van het centrum voor uitbreidingsupdates.