Defender für IoT: Aktualisieren der OT-Überwachungssoftware

In diesem Verfahren wird beschrieben, wie Sie ein Softwareversionsupdate an OT-Sensoren an einem oder mehreren Standorten senden und die Updates remote mithilfe des Azure-Portal ausführen. Es wird empfohlen, den Sensor zu aktualisieren, indem Sie Standorte und nicht einzelne Sensoren auswählen.

Senden des Softwareupdates an Ihren OT-Sensor

1. Wählen Sie in Defender für IoT im Azure-Portal Standorte und Sensoren aus.

   Wenn Sie den Namen Ihrer Website und Ihres Sensors kennen, können Sie direkt danach suchen oder einen Filter anwenden, um die benötigte Website zu finden.

2. Wählen Sie mindestens einen zu aktualisierenden Standort und dann Sensorupdate>Remoteupdate>Schritt 1: Paket an Sensor senden aus.

   Wählen Sie für einen oder mehrere einzelne Sensoren Schritt 1: Paket an Sensor senden aus. Diese Option ist auch über das Optionsmenü ... rechts neben der Sensorzeile verfügbar.

3. Wählen Sie im angezeigten Bereich Paket senden unter Verfügbare Versionen die Softwareversion aus der Liste aus. Wenn die benötigte Version nicht angezeigt wird, wählen Sie Mehr anzeigen aus, um alle verfügbaren Versionen aufzulisten.

   Um zu den Versionshinweisen für die neue Version zu wechseln, wählen Sie oben im Bereich Weitere Informationen aus.

   In der unteren Hälfte der Seite werden die von Ihnen ausgewählten Sensoren und deren status angezeigt. Überprüfen Sie die status der Sensoren. Ein Sensor ist möglicherweise aus verschiedenen Gründen nicht für ein Update verfügbar, z. B. ist der Sensor bereits auf die Version aktualisiert, die Sie senden möchten, oder es liegt ein Problem mit dem Sensor vor, z. B. wenn er getrennt ist.

   

4. Nachdem Sie die Liste der zu aktualisierenden Sensoren überprüft haben, wählen Sie Paket senden aus, und die Softwareübertragung an Ihren Sensorcomputer wird gestartet. Sie können den Übertragungsfortschritt in der Spalte Sensorversion sehen, wobei der Prozentsatz automatisch in der Statusanzeige aktualisiert wird, sodass Sie sehen können, dass der Prozess gestartet wurde, und Sie können den Fortschritt nachverfolgen, bis die Übertragung abgeschlossen ist. Zum Beispiel:

   

   Wenn die Übertragung abgeschlossen ist, ändert sich die Spalte Sensorversion in Bereit zum Aktualisieren.

   Zeigen Sie auf den Wert der Sensorversion , um die Quell- und Zielversion für Ihr Update anzuzeigen.

Installieren Sie Ihren Sensor über die Azure-Portal

Stellen Sie zum Installieren des Sensorsoftwareupdates sicher, dass in der Spalte Sensorversion das Symbol Zum Aktualisieren bereit angezeigt wird.

1. Wählen Sie mindestens eine Website aus, die aktualisiert werden soll, und wählen Sie dann sensor update>Remote update>Step 2: Update sensor (Sensor aktualisieren) auf der Symbolleiste aus. Der Bereich Sensor aktualisieren wird auf der rechten Seite des Bildschirms geöffnet.

   

   Für einen einzelnen Sensor ist die Option Schritt 2: Sensor aktualisieren auch im Optionsmenü ... verfügbar.

2. Überprüfen Sie im angezeigten Bereich Sensor aktualisieren Ihre Updatedetails.

   Wenn Sie bereit sind, wählen Sie Jetzt> aktualisierenUpdate bestätigen aus, um das Update auf dem Sensor zu installieren. Im Raster ändert sich der Wert der Sensorversion in Installing(Installieren), und eine Aktualisierungsstatusanzeige wird angezeigt, in der der Prozentsatz der Fertigstellung angezeigt wird. Die Leiste wird automatisch aktualisiert, sodass Sie den Fortschritt nachverfolgen können, bis die Installation abgeschlossen ist.

   

   Nach Abschluss des Vorgangs wechselt der Sensorwert zur neu installierten Sensorversionsnummer.

Wenn ein Sensorupdate aus irgendeinem Grund nicht installiert werden kann, wird die Software auf die vorherige installierte Version zurückgesetzt, und eine Warnung zur Sensorintegrität wird ausgelöst. Weitere Informationen finden Sie unter Grundlegendes zur Sensorintegrität und Referenz zu Sensorintegritätsmeldungen.

In diesem Verfahren wird beschrieben, wie Sie die neue Sensorsoftwareversion manuell herunterladen und dann Ihr Update direkt auf der Benutzeroberfläche der Sensorkonsole ausführen.

Herunterladen des Updatepakets aus dem Azure-Portal

1. Wählen Sie in Defender für IoT auf der Azure-Portal Standorte und Sensoren>Sensorupdate (Vorschau) aus.

2. Wählen Sie im Bereich Lokales Update die Softwareversion aus, die derzeit auf Ihren Sensoren installiert ist.

3. Wählen Sie im Bereich Lokales Update im Bereich Verfügbare Versionen die Version aus, die Sie für Ihr Softwareupdate herunterladen möchten.

   Im Bereich Verfügbare Versionen sind alle Updatepakete aufgeführt, die für Ihr spezifisches Updateszenario verfügbar sind. Möglicherweise haben Sie mehrere Optionen, aber eine bestimmte Version ist als Empfohlen für Sie gekennzeichnet. Zum Beispiel:

   

4. Scrollen Sie im Bereich Lokales Update weiter nach unten, und wählen Sie Herunterladen aus, um das Updatepaket herunterzuladen.

   Das Updatepaket wird mit dem Dateisyntaxnamen sensor-secured-patcher-<Version number>.tarheruntergeladen, wobei version number die Version ist, auf die Sie aktualisieren.

   Alle Aus dem Azure-Portal heruntergeladenen Dateien werden vom Vertrauensstamm signiert, sodass Ihre Computer nur signierte Ressourcen verwenden.

Aktualisieren der OT-Sensorsoftware über die Sensor-Benutzeroberfläche

1. Melden Sie sich bei Ihrem OT-Sensor an, und wählen Sie Systemeinstellungen>Sensorverwaltung>Softwareupdate aus.

2. Wählen Sie im Bereich Softwareupdate auf der rechten Seite Datei hochladen aus, navigieren Sie dann zu Ihrem heruntergeladenen Updatepaket, und wählen Sie es aus.

   

   Der Updatevorgang wird gestartet und kann etwa 30 Minuten dauern und einen oder zwei Neustarts umfassen. Wenn Ihr Computer neu gestartet wird, stellen Sie sicher, dass Sie sich erneut anmelden, wenn Sie dazu aufgefordert werden.

In diesem Verfahren wird beschrieben, wie Sie die OT-Sensorsoftware über die CLI direkt auf dem OT-Sensor aktualisieren.

Herunterladen des Updatepakets aus dem Azure-Portal

1. Wählen Sie in Defender für IoT auf der Azure-Portal Standorte und Sensoren>Sensorupdate (Vorschau) aus.

2. Wählen Sie im Bereich Lokales Update die Softwareversion aus, die derzeit auf Ihren Sensoren installiert ist.

3. Wählen Sie im Bereich Lokales Update im Bereich Verfügbare Versionen die Version aus, die Sie für Ihr Softwareupdate herunterladen möchten.

   Im Bereich Verfügbare Versionen sind alle Updatepakete aufgeführt, die für Ihr spezifisches Updateszenario verfügbar sind. Möglicherweise haben Sie mehrere Optionen, aber es gibt immer eine bestimmte Version, die als Empfohlen für Sie gekennzeichnet ist. Zum Beispiel:

   

4. Scrollen Sie im Bereich Lokales Update weiter nach unten, und wählen Sie Herunterladen aus, um die Softwaredatei herunterzuladen.

   Das Updatepaket wird mit dem Dateisyntaxnamen sensor-secured-patcher-<Version number>.tarheruntergeladen, wobei version number die Version ist, auf die Sie aktualisieren.

Alle Aus dem Azure-Portal heruntergeladenen Dateien werden vom Vertrauensstamm signiert, sodass Ihre Computer nur signierte Ressourcen verwenden.

Aktualisieren der Sensorsoftware direkt über den Sensor über die CLI

1. Verwenden Sie SFTP oder SCP, um das Updatepaket, das Sie vom Azure-Portal heruntergeladen haben, auf den OT-Sensorcomputer zu kopieren.

2. Melden Sie sich beim Sensor als cyberx_host Benutzer an, und kopieren Sie die Updatedatei an einen Speicherort, auf den für den Updatevorgang zugegriffen werden kann. Zum Beispiel:

   cd /var/host-logs/ 
   mv <filename> /var/cyberx/media/device-info/update_agent.tar
   

3. Melden Sie sich beim Sensor als cyberx Benutzer an, und starten Sie die Ausführung des Softwareupdates. Ausführen:

   curl -H "X-Auth-Token: $(python3 -c 'from cyberx.credentials.credentials_wrapper import CredentialsWrapper;creds_wrapper = CredentialsWrapper();print(creds_wrapper.get("api.token"))')" -X POST http://127.0.0.1:9090/core/api/v1/configuration/agent
   

   Zu einem bestimmten Zeitpunkt während des Updatevorgangs wird Die SSH-Verbindung getrennt. Dies ist ein guter Hinweis darauf, dass Ihr Update ausgeführt wird.

4. Fahren Sie mit der Überwachung des Aktualisierungsprozesses fort, indem Sie die install.log Datei überprüfen.

   Melden Sie sich wieder als cyberx_host Benutzer beim Sensor an, und führen Sie Folgendes aus:

   tail -f /opt/sensor/logs/install.log