Defender for IoT - OT 監視ソフトウェアの更新

この手順では、ソフトウェア バージョンの更新プログラムを 1 つ以上のサイトの OT センサーに送信し、Azure portalを使用してリモートで更新プログラムを実行する方法について説明します。 個々のセンサーではなくサイトを選択してセンサーを更新することをお勧めします。

ソフトウェア更新プログラムを OT センサーに送信する

1. Azure portalの Defender for IoT で、[サイトとセンサー] を選択します。

   サイトとセンサー名がわかっている場合は、直接参照または検索するか、フィルターを適用して必要なサイトを見つけることができます。

2. 更新する 1 つ以上のサイトを選択し、[ センサーの更新>リモート更新>手順 1: パッケージをセンサーに送信する] を選択します。

   1 つ以上の個別のセンサーの場合は、[ 手順 1: パッケージをセンサーに送信する] を選択します。 このオプションは、センサー行の右側にある [... オプション] メニューからも使用できます。

3. 表示される [ パッケージの送信 ] ウィンドウの [ 使用可能なバージョン] で、一覧からソフトウェア バージョンを選択します。 必要なバージョンが表示されない場合は、[ 詳細を表示 ] を選択して使用可能なすべてのバージョンを一覧表示します。

   新しいバージョンのリリース ノートに移動するには、ウィンドウの上部にある [ 詳細情報 ] を選択します。

   ページの下半分には、選択したセンサーとその状態が表示されます。 センサーの状態を確認します。 センサーは、さまざまな理由で更新に使用できない場合があります。たとえば、センサーが送信するバージョンに既に更新されている場合や、センサーが切断されているなどの問題があります。

   

4. 更新するセンサーの一覧を確認したら、[ パッケージの送信] を選択し、センサー マシンへのソフトウェア転送が開始されます。 転送の進行状況は [ センサー バージョン ] 列で確認でき、進行状況バーで自動的に更新が完了した割合が表示されるため、プロセスが開始され、転送が完了するまで進行状況を追跡できます。 例:

   

   転送が完了すると、 [センサー バージョン ] 列が Ready に変更されて更新されます。

   [センサーのバージョン] の値にマウス ポインターを合わせると、更新プログラムのソースとターゲットのバージョンが表示されます。

Azure portalからセンサーをインストールする

センサー ソフトウェアの更新プログラムをインストールするには、[センサーのバージョン] 列に [更新するReady] アイコンが表示されていることを確認します。

1. 更新する 1 つ以上のサイトを選択し、ツール バーから [センサーの更新>リモート更新>手順 2: センサーの更新 ] を選択します。 [ センサーの更新 ] ウィンドウが画面の右側に開きます。

   

   個々のセンサーの場合は、[ 手順 2: センサーの更新] オプションも [... オプション] メニューから使用できます。

2. 表示される [ センサーの更新 ] ウィンドウで、更新プログラムの詳細を確認します。

   準備ができたら、[今すぐ更新] を選択>センサーに更新プログラムをインストールします。 グリッドに センサーのバージョン 値が Installing に変わり、完了率を示す更新進行状況バーが表示されます。 バーが自動的に更新されるため、インストールが完了するまで進行状況を追跡できます。

   

   完了すると、センサーの値が新しくインストールされたセンサーのバージョン番号に切り替わります。

何らかの理由でセンサーの更新プログラムのインストールに失敗した場合、ソフトウェアはインストールされている以前のバージョンに戻り、センサー正常性アラートがトリガーされます。 詳細については、「 センサーの正常性について」 と「 センサー正常性メッセージ リファレンス」を参照してください。

この手順では、新しいセンサー ソフトウェア バージョンを手動でダウンロードし、センサー コンソールの UI で直接更新プログラムを実行する方法について説明します。

Azure portalから更新プログラム パッケージをダウンロードする

1. Azure portalの Defender for IoT で、[サイトとセンサー>Sensor 更新プログラム (プレビュー) を選択します。

2. [ ローカル更新プログラム ] ウィンドウで、センサーに現在インストールされているソフトウェア バージョンを選択します。

3. [ローカル更新プログラム] ウィンドウの [使用可能なバージョン] 領域で、ソフトウェア更新プログラム用にダウンロードするバージョンを選択します。

   [ 使用可能なバージョン] 領域には、特定の 更新シナリオで使用可能なすべての更新プログラム パッケージが一覧表示されます。 複数のオプションがある場合がありますが、1 つの特定のバージョンが 推奨 としてマークされています。 例:

   

4. [ ローカル更新プログラム ] ウィンドウでさらに下にスクロールし、[ ダウンロード ] を選択して更新プログラム パッケージをダウンロードします。

   更新パッケージは、 sensor-secured-patcher-<Version number>.tarのファイル構文名でダウンロードされます。ここで、 version number は更新先のバージョンです。

   Azure portalからダウンロードされたすべてのファイルは、マシンが署名済み資産のみを使用するように、信頼のルートによって署名されます。

センサー UI から OT センサー ソフトウェアを更新する

1. OT センサーにサインインし 、システム設定>Sensor management>Software Update を選択します。

2. 右側の [ ソフトウェア更新プログラム ] ウィンドウで、[ ファイルのアップロード] を選択し、ダウンロードした更新プログラム パッケージに移動して選択します。

   

   更新プロセスが開始され、約 30 分かかる場合があり、1 つまたは 2 つの再起動が含まれます。 マシンが再起動した場合は、プロンプトが表示されたら、必ずもう一度サインインしてください。

この手順では、OT センサー上で直接、CLI を使用して OT センサー ソフトウェアを更新する方法について説明します。

Azure portalから更新プログラム パッケージをダウンロードする

1. Azure portalの Defender for IoT で、[サイトとセンサー>Sensor 更新プログラム (プレビュー) を選択します。

2. [ ローカル更新プログラム ] ウィンドウで、センサーに現在インストールされているソフトウェア バージョンを選択します。

3. [ローカル更新プログラム] ウィンドウの [使用可能なバージョン] 領域で、ソフトウェア更新プログラム用にダウンロードするバージョンを選択します。

   [ 使用可能なバージョン] 領域には、特定の 更新シナリオで使用可能なすべての更新プログラム パッケージが一覧表示されます。 複数のオプションがある場合がありますが、常に 1 つの特定のバージョンが [推奨] としてマークされます。 例:

   

4. [ ローカル更新プログラム ] ウィンドウでさらに下にスクロールし、[ ダウンロード ] を選択してソフトウェア ファイルをダウンロードします。

   更新パッケージは、 sensor-secured-patcher-<Version number>.tarのファイル構文名でダウンロードされます。ここで、 version number は更新先のバージョンです。

Azure portalからダウンロードされたすべてのファイルは、マシンが署名済み資産のみを使用するように、信頼のルートによって署名されます。

CLI を使用してセンサーからセンサー ソフトウェアを直接更新する

1. SFTP または SCP を使用して、Azure portalからダウンロードした更新プログラム パッケージを OT センサー コンピューターにコピーします。

2. cyberx_host ユーザーとしてセンサーにサインインし、更新プロセスにアクセスできる場所に更新ファイルをコピーします。 例:

   cd /var/host-logs/ 
   mv <filename> /var/cyberx/media/device-info/update_agent.tar
   

3. cyberx ユーザーとしてセンサーにサインインし、ソフトウェア更新プログラムの実行を開始します。 実行：

   curl -H "X-Auth-Token: $(python3 -c 'from cyberx.credentials.credentials_wrapper import CredentialsWrapper;creds_wrapper = CredentialsWrapper();print(creds_wrapper.get("api.token"))')" -X POST http://127.0.0.1:9090/core/api/v1/configuration/agent
   

   更新プロセス中のある時点で、SSH 接続が切断されます。 これは、更新プログラムが実行されていることを示す良い兆候です。

4. install.log ファイルを確認して、引き続き更新プロセスを監視します。

   cyberx_host ユーザーとしてセンサーにサインインし、次のコマンドを実行します。

   tail -f /opt/sensor/logs/install.log