Contents

Introdução

Informações de Apoio

Autoatualização

Atualização de Extensão

Dicas para Troubleshooting

Introdução

Este documento descreve como atualizar os sensores Cisco Cyber Vision usando os métodos de Atualização Automática e Atualização de Extensão, com orientação de implantação e solução de problemas.

Informações de Apoio

O Cisco Cyber Vision oferece dois mecanismos principais para a atualização de sensores: Atualização automática e atualização de ramal. Com os aprimoramentos introduzidos na versão 4.4.0, o recurso de autoatualização está agora amplamente disponível, permitindo que os usuários atualizem todos os sensores, independentemente do método de implantação.

Autoatualização

- Mecanismo de atualização:

As atualizações são realizadas através do túnel RabbitMQ (RMQ) usando a porta 5671 (a mesma porta usada para comunicação sensor-centro).

- Implantações suportadas:

- Todos os métodos de implantação do sensor (extensão, Web ou CLI)

- A partir da versão 4.4.0, a base de autoatualização está disponível para todos os sensores, independentemente de como eles foram instalados

- Versão 4.4.1 ou posterior: Todos os sensores podem ser atualizados automaticamente por meio do recurso de autoatualização.

- Atualizar Escopo:

Somente arquivos binários específicos dentro do contêiner do sensor são atualizados; o contêiner inteiro não é substituído.

- Processo de atualização automática (a partir do 4.4.1):

- Escolha os sensores que deseja atualizar na interface do Centro

- O Centro adiciona um novo trabalho de atualização à fila de trabalhos do sensor

- O sensor coleta e valida automaticamente o arquivo de atualização

- O serviço de sensor é reiniciado com a nova versão aplicada

Para atualizar os sensores, navegue para Mais ações > Atualizar sensores na GUI do Center Sensor Explorer.

Note: Após uma autoatualização, espera-se que a versão do sensor exibida na GUI do Centro (Sensor Explorer) reflita a nova versão atualizada, enquanto o IOx Local Manager continuará a mostrar a versão anterior (consulte a próxima imagem).

Isso ocorre porque o método de autoatualização atualiza somente os serviços internos do sensor, fazendo o download de pacotes por meio da conexão padrão do sensor para o centro, em vez de atualizar todo o contêiner IOx.

- Tratamento de tarefas:

- As atualizações são gerenciadas em lotes pelo Centro

- Se uma atualização falhar em um sensor, os trabalhos para outros sensores continuarão

- Limitações de Troubleshooting:

Se os arquivos de diagnóstico e os registros do sensor forem coletados tarde demais após uma falha, as informações relevantes geralmente estarão faltando.

Atualização de Extensão

- Mecanismo de atualização:

As atualizações são realizadas usando uma conexão HTTPS na porta 443 entre a plataforma e o centro.

- Implantações suportadas:

Disponível apenas para sensores implantados pelo método de extensão.

- Atualizar Escopo:

Todo o contêiner do sensor é substituído durante a atualização.

Para atualizar todos os sensores com a extensão, navegue para Admin > Sensors > Sensor Explorer > Manage Cisco Devices > Update Cisco Devices ou use o botão redeploy no painel direito do sensor.

Para obter um procedimento completo, use qualquer guia de instalação de sensor da versão 4.2.0 ou posterior.

Note: Começando com a versão 5.2.1, o Cisco Cyber Vision não oferece mais suporte à atualização de dispositivos por meio do método de extensão para sensores que executam versões posteriores à 4.4.

- Orientação para solução de problemas:

- Usar a filtragem de captura de pacotes no IP da plataforma (não no IP do sensor)

- Arquivos de Diagnóstico do Centro de Revisão para logs

Dicas para Troubleshooting

- Para autoatualização, colete os arquivos de diagnóstico e registros do sensor imediatamente após uma falha para uma solução de problemas eficaz.

- Para atualização de extensão, analise o tráfego HTTPS entre a plataforma e o centro e use os logs de diagnóstico do centro.