Entendendo os métodos de atualização de sensores no Cisco Cyber Vision

Introdução

Este documento descreve como atualizar os sensores Cisco Cyber Vision usando os métodos de Atualização Automática e Atualização de Extensão, com orientação de implantação e solução de problemas.

Informações de Apoio

O Cisco Cyber Vision oferece dois mecanismos principais para a atualização de sensores: Atualização automática e atualização de ramal. Com os aprimoramentos introduzidos na versão 4.4.0, o recurso de autoatualização está agora amplamente disponível, permitindo que os usuários atualizem todos os sensores, independentemente do método de implantação.

Autoatualização

• Mecanismo de atualização:

As atualizações são realizadas através do túnel RabbitMQ (RMQ) usando a porta 5671 (a mesma porta usada para comunicação sensor-centro).

• Implantações suportadas:

  • Todos os métodos de implantação do sensor (extensão, Web ou CLI)
  • A partir da versão 4.4.0, a base de autoatualização está disponível para todos os sensores, independentemente de como eles foram instalados
  • Versão 4.4.1 ou posterior: Todos os sensores podem ser atualizados automaticamente por meio do recurso de autoatualização.

• Atualizar Escopo:

Somente arquivos binários específicos dentro do contêiner do sensor são atualizados; o contêiner inteiro não é substituído.

• Processo de atualização automática (a partir do 4.4.1):

  • Escolha os sensores que deseja atualizar na interface do Centro
  • O Centro adiciona um novo trabalho de atualização à fila de trabalhos do sensor
  • O sensor coleta e valida automaticamente o arquivo de atualização
  • O serviço de sensor é reiniciado com a nova versão aplicada

Para atualizar os sensores, navegue para Mais ações > Atualizar sensores na GUI do Center Sensor Explorer.

Note: Após uma autoatualização, espera-se que a versão do sensor exibida na GUI do Centro (Sensor Explorer) reflita a nova versão atualizada, enquanto o IOx Local Manager continuará a mostrar a versão anterior (consulte a próxima imagem).

Isso ocorre porque o método de autoatualização atualiza somente os serviços internos do sensor, fazendo o download de pacotes por meio da conexão padrão do sensor para o centro, em vez de atualizar todo o contêiner IOx.

• Tratamento de tarefas:

  • As atualizações são gerenciadas em lotes pelo Centro
  • Se uma atualização falhar em um sensor, os trabalhos para outros sensores continuarão

• Limitações de Troubleshooting:

Se os arquivos de diagnóstico e os registros do sensor forem coletados tarde demais após uma falha, as informações relevantes geralmente estarão faltando.

Atualização de Extensão

• Mecanismo de atualização:

As atualizações são realizadas usando uma conexão HTTPS na porta 443 entre a plataforma e o centro.

• Implantações suportadas:

Disponível apenas para sensores implantados pelo método de extensão.

• Atualizar Escopo:

Todo o contêiner do sensor é substituído durante a atualização.

Para atualizar todos os sensores com a extensão, navegue para Admin > Sensors > Sensor Explorer > Manage Cisco Devices > Update Cisco Devices ou use o botão redeploy no painel direito do sensor.

Para obter um procedimento completo, use qualquer guia de instalação de sensor da versão 4.2.0 ou posterior.

Note: Começando com a versão 5.2.1, o Cisco Cyber Vision não oferece mais suporte à atualização de dispositivos por meio do método de extensão para sensores que executam versões posteriores à 4.4.

• Orientação para solução de problemas:

  • Usar a filtragem de captura de pacotes no IP da plataforma (não no IP do sensor)
  • Arquivos de Diagnóstico do Centro de Revisão para logs

Dicas para Troubleshooting

• Para autoatualização, colete os arquivos de diagnóstico e registros do sensor imediatamente após uma falha para uma solução de problemas eficaz.
• Para atualização de extensão, analise o tráfego HTTPS entre a plataforma e o centro e use os logs de diagnóstico do centro.