Defender для IoT — обновление ПО для OT-мониторинга

В этой статье описывается, как обновить программное обеспечение OT на датчиках Defender для Интернета вещей, чтобы вы могли управлять обновлениями и быть в курсе последних версий.

Вы можете приобрести предварительно настроенные устройства для датчиков или установить программное обеспечение на собственных компьютерах. В любом случае вам потребуется обновить версии программного обеспечения, чтобы использовать новые функции для датчиков OT.

Дополнительные сведения см. в разделах Какие устройства мне нужны? , Предварительно настроенные физические устройства для мониторинга OT и Заметки о выпуске программного обеспечения для мониторинга OT.

Примечание.

Файлы обновлений доступны только для поддерживаемых в настоящее время версий . Если у вас есть сетевые датчики OT с устаревшими версиями программного обеспечения, которые больше не поддерживаются, отправьте запрос в службу поддержки, чтобы получить доступ к соответствующим файлам для обновления.

Предварительные условия

Чтобы выполнить процедуры, описанные в этой статье, убедитесь, что у вас есть:

Список датчиков OT, которые вы хотите обновить, и методы обновления, которые вы хотите использовать. Каждый датчик, который требуется обновить, должен быть подключен к Defender для Интернета вещей и активирован.

Сценарий обновления	Сведения о методе
Датчики, подключенные к облаку	Датчики, подключенные к облаку, можно обновлять удаленно, непосредственно из портал Azure или вручную с помощью загруженного пакета обновления. Для удаленных обновлений требуется, чтобы на датчике OT уже установлена версия 22.2.3 или более поздняя.
Локально управляемые датчики	Локально управляемые датчики можно обновить с помощью загруженного пакета обновления непосредственно в консоли датчика OT.

Сценарий обновления

Сведения о методе

Датчики, подключенные к облаку

Датчики, подключенные к облаку, можно обновлять удаленно, непосредственно из портал Azure или вручную с помощью загруженного пакета обновления.

Для удаленных обновлений требуется, чтобы на датчике OT уже установлена версия 22.2.3 или более поздняя.

Локально управляемые датчики

Локально управляемые датчики можно обновить с помощью загруженного пакета обновления непосредственно в консоли датчика OT.

Необходимые разрешения на доступ:
- Чтобы скачать пакеты обновлений или отправить обновления из портал Azure, вам потребуется доступ к портал Azure в качестве пользователя Администратор безопасности, участника или владельца.
- Чтобы запустить обновление датчика OT, необходимо иметь права пользователя Администратор.
- Чтобы обновить датчик OT через CLI, вам потребуется доступ к датчику как привилегированный пользователь.
Дополнительные сведения см. в разделах Роли и разрешения пользователей Azure для Defender for IoT и Локальные пользователи и роли для мониторинга OT с помощью Defender for IoT.

Важно!

Рекомендуется убедиться, что резервное копирование данных датчиков выполняется регулярно, особенно перед обновлением программного обеспечения датчиков.

Дополнительные сведения см. в статье Резервное копирование и восстановление сетевых датчиков OT с помощью консоли датчика.

Проверка требований к сети

Убедитесь, что датчики могут достигать Azure диапазонов адресов центра обработки данных, и настройте дополнительные ресурсы, необходимые для метода подключения, используемого вашей организацией.

Дополнительные сведения см. в разделах Методы подключения к облаку датчика OT и Подключение датчиков OT к облаку.
Убедитесь, что правила брандмауэра настроены по мере необходимости для новой версии, до которую выполняется обновление.

Например, для новой версии может потребоваться новое или измененное правило брандмауэра для поддержки доступа датчика к портал Azure. На странице Сайты и датчики выберите Дополнительные действия > Загрузить сведения о конечной точке датчика, чтобы получить полный список конечных точек, необходимых для доступа к портал Azure.

Дополнительные сведения см. в разделах Требования к сети и Параметры управления датчиками из портал Azure.

Обновление датчиков OT с помощью последней версии программного обеспечения для мониторинга OT

В этом разделе описывается, как обновить датчики OT Defender для Интернета вещей с помощью любого из поддерживаемых методов.

Отправка или скачивание пакета обновления и выполнение обновления — это два отдельных шага. Каждый шаг можно выполнить один за другим или в разное время.

Например, может потребоваться сначала отправить обновление на датчик или скачать пакет обновления, а затем администратор запустит обновление позже во время планового периода обслуживания.

Выберите метод обновления, который вы хотите использовать:

В этой процедуре описывается отправка обновления версии программного обеспечения на датчики OT на одном или нескольких сайтах и удаленное выполнение обновлений с помощью портал Azure. Мы рекомендуем обновлять датчики, выбирая сайты, а не отдельные датчики.

Отправка обновления программного обеспечения на датчик OT

На портале Azure в Defender для IoT выберите Сайты и датчики.

Если вы знаете имя сайта и датчика, вы можете просматривать или искать его напрямую, а также применять фильтр, чтобы помочь найти нужный сайт.
Выберите один или несколько сайтов для обновления, а затем выберите Обновление> датчикаУдаленное обновление>Шаг 1. Отправка пакета датчику.

Для одного или нескольких отдельных датчиков выберите Шаг 1. Отправка пакета датчику. Этот параметр также доступен в меню параметров ... справа от строки датчика.
В появившемся окне Отправить пакет в разделе Доступные версии выберите версию программного обеспечения из списка. Если требуемая версия не отображается, выберите Показать еще , чтобы получить список всех доступных версий.

Чтобы перейти к заметкам о выпуске для новой версии, выберите Дополнительные сведения в верхней части панели.

В нижней части страницы отображаются выбранные датчики и их состояние. Проверьте состояние датчиков. Датчик может быть недоступен для обновления по различным причинам, например, датчик уже обновлен до версии, которую вы хотите отправить, или возникла проблема с датчиком, например, он отключен.
Проверив список датчиков для обновления, выберите Отправить пакет и начнется передача программного обеспечения на компьютер датчика. Ход передачи отображается в столбце Версия датчика, при этом процент выполнения автоматически обновляется в индикаторе выполнения, поэтому вы можете видеть, что процесс начался, и отслеживать его ход до завершения передачи. Например, вы можете:

После завершения передачи столбец Версия датчика изменится на Готово к обновлению.

Наведите указатель мыши на значение версии датчика , чтобы просмотреть исходную и целевую версии обновления.

Установите датчик с портала Azure

Чтобы установить обновление программного обеспечения датчика, убедитесь, что в столбце Версия датчикаотображается значок Готово к обновлению.

Выберите один или несколько сайтов для обновления, а затем выберите Обновление> датчикаУдаленное обновление>Шаг 2. Обновление датчика на панели инструментов. В правой части экрана откроется панель Обновление датчика .

Для отдельного датчика параметр Шаг 2. Обновление датчика также доступен в меню параметров ...
В появившемся окне Обновление датчика проверьте сведения об обновлении.

Когда все будет готово, выберите Обновить сейчас>Подтвердить обновление , чтобы установить обновление на датчике. В сетке значение версии датчика изменится на Установка, и появится индикатор выполнения обновления, показывающий процент завершения. Панель обновляется автоматически, чтобы можно было отслеживать ход выполнения до завершения установки.

После завершения значение датчика меняется на номер версии только что установленного датчика.

Если по какой-либо причине не удается установить обновление датчика, программное обеспечение возвращается к предыдущей установленной версии и активируется оповещение о работоспособности датчика. Дополнительные сведения см. в статье Общие сведения о работоспособности датчика и Справочник по сообщениям о работоспособности датчика.

В этой процедуре описывается, как вручную скачать новую версию программного обеспечения датчика, а затем запустить обновление непосредственно в пользовательском интерфейсе консоли датчика.

Скачайте пакет обновления из портал Azure

На портале Azure в Defender для Интернета вещей выберите Сайты и датчики>Обновление датчика (предварительная версия).
В области Локальное обновление выберите версию программного обеспечения, которая в настоящее время установлена на датчиках.
В области Доступные версии на панели Локальное обновление выберите версию, которую нужно скачать для обновления программного обеспечения.

В области Доступные версии перечислены все пакеты обновлений, доступные для конкретного сценария обновления. У вас может быть несколько вариантов, но одна конкретная версия помечена как рекомендуемая . Например, вы можете:
Прокрутите вниз в области Локальное обновление и нажмите кнопку Скачать , чтобы скачать пакет обновления.

Пакет обновления загружается с именем синтаксиса sensor-secured-patcher-<Version number>.tarфайла , где version number — версия, до которой выполняется обновление.

Все файлы, скачанные из портала Azure, подписаны корневым центром доверия, благодаря чему ваши устройства используют только подписанные файлы.

Обновление программного обеспечения датчика OT из пользовательского интерфейса датчика

Войдите в свой датчик OT и выберите Системные настройки>Управление датчиком>Обновление программного обеспечения.
В области Обновление программного обеспечения справа выберите Отправить файл, а затем перейдите к скачанный пакет обновления и выберите его.

Процесс обновления начинается и может занять около 30 минут и включать одну или две перезагрузки. Если компьютер перезагружается, убедитесь, что войдите в систему еще раз по запросу.

В этой процедуре описывается обновление программного обеспечения датчика OT с помощью интерфейса командной строки непосредственно на датчике OT.

Скачайте пакет обновления из портал Azure

На портале Azure в Defender для Интернета вещей выберите Сайты и датчики>Обновление датчика (предварительная версия).
В области Локальное обновление выберите версию программного обеспечения, которая в настоящее время установлена на датчиках.
В области Доступные версии на панели Локальное обновление выберите версию, которую нужно скачать для обновления программного обеспечения.

В области Доступные версии перечислены все пакеты обновлений, доступные для конкретного сценария обновления. У вас может быть несколько вариантов, но всегда будет указана одна конкретная версия, помеченная как рекомендуемая . Например, вы можете:
Прокрутите вниз вниз в области Локальное обновление и нажмите кнопку Скачать , чтобы скачать файл программного обеспечения.

Пакет обновления загружается с именем синтаксиса sensor-secured-patcher-<Version number>.tarфайла , где version number — версия, до которой выполняется обновление.

Все файлы, скачанные из портала Azure, подписаны корневым центром доверия, благодаря чему ваши устройства используют только подписанные файлы.

Обновление программного обеспечения датчика непосредственно с датчика через CLI

Используйте SFTP или SCP, чтобы скопировать пакет обновления, скачанный из портал Azure, на компьютер датчика OT.
Войдите в датчик от имени cyberx_host пользователя и скопируйте файл обновления в расположение, доступное для процесса обновления. Например, вы можете:
```
cd /var/host-logs/ 
mv <filename> /var/cyberx/media/device-info/update_agent.tar
```
Войдите в систему датчика под пользователем cyberx и запустите обновление программного обеспечения. Запустить:
```
curl -H "X-Auth-Token: $(python3 -c 'from cyberx.credentials.credentials_wrapper import CredentialsWrapper;creds_wrapper = CredentialsWrapper();print(creds_wrapper.get("api.token"))')" -X POST http://127.0.0.1:9090/core/api/v1/configuration/agent
```
В какой-то момент в процессе обновления подключение по протоколу SSH отключается. Это хороший признак того, что обновление запущено.
Продолжайте отслеживать процесс обновления, проверив install.log файл.

Снова войдите в датчик от имени cyberx_host пользователя и выполните следующую команду:
```
tail -f /opt/sensor/logs/install.log
```

Убедитесь, что обновление выполнено успешно

Чтобы подтвердить, что процесс обновления успешно завершён, проверьте версию датчика в следующих местах, чтобы найти новый номер версии:

В портале Azure на странице Сайты и датчики, в столбце Версия датчика
На консоли датчика OT:
- В строке заголовка
- На странице Обзор в > области Общие параметры
- На панели Системные настройки>Управление датчиками>Обновление программного обеспечения

Файлы журнала обновления находятся на компьютере датчика OT по адресу /opt/sensor/logs/legacy-upgrade.logи доступны пользователю cyberx_host через SSH.

Дальнейшие действия

Дополнительные сведения см. в указанных ниже статьях.

Обратная связь

Были ли сведения на этой странице полезными?

Last updated on 2026-04-29