Defender для Интернета вещей — обновление программного обеспечения мониторинга OT

2025-01-20

В этой статье описывается обновление программного обеспечения OT на датчиках Defender для Интернета вещей, чтобы управлять обновлениями и оставаться в курсе последней версии.

Вы можете приобрести предварительно настроенные устройства для датчиков или установить программное обеспечение на собственных аппаратных компьютерах. В любом случае необходимо обновить версии программного обеспечения, чтобы использовать новые функции для датчиков OT.

Дополнительные сведения см. в разделе "Какие устройства требуются?", предварительно настроенные физические устройства для мониторинга OT и заметки о выпуске программного обеспечения для мониторинга OT.

Примечание.

Файлы обновлений доступны только для поддерживаемых версий . Если у вас есть сетевые датчики OT с устаревшими версиями программного обеспечения, которые больше не поддерживаются, откройте запрос в службу поддержки для доступа к соответствующим файлам для обновления.

Предварительные требования

Чтобы выполнить описанные в этой статье процедуры, убедитесь, что у вас есть:

Список датчиков OT, которые вы хотите обновить, и методы обновления, которые вы хотите использовать. Каждый датчик, который требуется обновить, должен быть подключен как к Defender для Интернета вещей, так и активирован.

Сценарий обновления	Сведения о методе
Датчики, подключенные к облаку	Подключенные к облаку датчики можно обновлять удаленно, непосредственно из портал Azure или вручную с помощью загруженного пакета обновления. Удаленные обновления требуют установки датчика OT версии 22.2.3 или более поздней версии.
Локальные управляемые датчики	Локально управляемые датчики можно обновить с помощью скачаированного пакета обновления непосредственно на консоли датчика OT.

Сценарий обновления

Сведения о методе

Датчики, подключенные к облаку

Подключенные к облаку датчики можно обновлять удаленно, непосредственно из портал Azure или вручную с помощью загруженного пакета обновления.

Удаленные обновления требуют установки датчика OT версии 22.2.3 или более поздней версии.

Локальные управляемые датчики

Локально управляемые датчики можно обновить с помощью скачаированного пакета обновления непосредственно на консоли датчика OT.

Необходимые разрешения доступа:
- Чтобы скачать пакеты обновления или отправить обновления из портал Azure, вам потребуется доступ к портал Azure в качестве администратора безопасности, участника или пользователя владельца.
- Для запуска обновлений на датчике OT вам требуется доступ в качестве пользователя с правами администратора.
- Чтобы обновить датчик OT через CLI, необходимо получить доступ к датчику в качестве привилегированного пользователя.
Дополнительные сведения см. в Azure о ролях пользователей и разрешениях для Defender для Интернета вещей и о локальных пользователях и ролях для мониторинга OT с помощью Defender для Интернета вещей.

Внимание

Рекомендуется убедиться, что у вас есть регулярно создаваемые резервные копии сенсоров, особенно перед обновлением программного обеспечения сенсоров.

Дополнительные сведения см. в статье "Резервное копирование и восстановление сетевых датчиков OT из консоли датчиков".

Проверка требований к сети

Убедитесь, что ваши датчики могут получить доступ к диапазонам адресов центра обработки данных Azure, и настройте любые дополнительные ресурсы, необходимые для метода подключения, который использует ваша организация.

Дополнительные сведения см. в статьях Методы подключения к облаку датчика OT и Подключение датчиков OT к облаку.
Убедитесь, что правила брандмауэра настроены как нужно для новой версии, на которую вы обновляете.

Например, для новой версии может потребоваться новое или измененное правило брандмауэра для поддержки доступа датчика к портал Azure. На странице "Сайты и датчики" выберите "Дополнительные действия>", чтобы получить полный список конечных точек, необходимых для доступа к портал Azure.

Дополнительные сведения можно найти в разделах Требования к сети и Параметры управления датчиками на портале Azure.

Обновление датчиков OT с помощью последнего программного обеспечения мониторинга OT

В этом разделе описывается, как обновить датчики Defender для Интернета вещей с помощью любого из поддерживаемых методов.

Отправка или скачивание пакета обновления и запуск обновления — это два отдельных шага. Каждый шаг можно выполнить сразу после другого или в разное время.

Например, может потребоваться сначала отправить обновление датчику или скачать пакет обновления, а затем запустить обновление администратором позже во время запланированного периода обслуживания.

Выберите метод обновления, который вы хотите использовать:

В этой процедуре описывается, как отправить обновление версии программного обеспечения датчикам OT на одном или нескольких сайтах и удаленно запускать обновления с помощью портал Azure. Рекомендуется обновлять датчики, выбирая сайты, а не отдельные датчики.

Отправка обновления программного обеспечения на датчик OT

В Defender для IoT в портале Azure выберите Сайты и датчики.

Если вы знаете имя вашего сайта и датчика, вы можете просматривать или искать его напрямую, или применить фильтр, чтобы помочь отыскать нужный сайт.
Выберите один или несколько сайтов для обновления, а затем выберите Обновление датчика>Удаленное обновление>Шаг первый: Отправьте пакет датчику.

Для одного или нескольких отдельных датчиков выберите шаг один: отправить пакет в датчик. Этот параметр также доступен в меню параметров ... справа от строки датчика.
В появившейся области "Отправить пакет" в разделе "Доступные" выберите версию программного обеспечения из списка. Если нужная версия не отображается, выберите "Показать больше ", чтобы отобразить список всех доступных версий.

Чтобы перейти к заметкам о выпуске новой версии, выберите дополнительные сведения в верхней части области.

В нижней половине страницы отображаются выбранные датчики и их состояние. Проверьте состояние датчиков. Датчик может быть недоступен для обновления по различным причинам, например, он уже обновлён до нужной вам версии, или возникла проблема с датчиком, например, он отключён.
После проверки списка датчиков, которые необходимо обновить, выберите "Отправить пакет" и запускается передача программного обеспечения на компьютер датчика. Вы можете увидеть ход передачи в столбце версии датчика с автоматическим обновлением процента выполнения в строке прогресса, что позволит вам убедиться, что процесс начался, и отслеживать его ход до завершения передачи. Например:

После завершения передачи столбец версии датчика изменится на Готово к обновлению.

Наведите указатель мыши на значение версии датчика, чтобы просмотреть исходную и целевую версию обновления.

Установите датчик через портал Azure

Чтобы установить обновление программного обеспечения датчика, убедитесь, что значок Готово к обновлению отображается в столбце Версия датчика.

Выберите один или несколько сайтов для обновления, а затем выберите Обновление датчика>Удаленное обновление>Шаг 2: Обновление датчика на панели инструментов. Откроется панель "Обновить датчик " в правой части экрана.

Для отдельного датчика также доступен параметр "Обновить датчик " в меню параметров ... .
На панели обновления датчика, которая появится, проверьте сведения об обновлении.

Когда вы будете готовы, нажмите кнопку "Обновить>теперь", чтобы установить обновление на датчике. В сетке значение версии датчика изменяется на «Установка», и индикатор выполнения обновления отображается, показывая процент завершения. Панель автоматически обновляется, чтобы отслеживать ход выполнения процесса до завершения установки.

После завершения значение датчика изменяется на номер версии нового установленного датчика.

Если обновление датчика не удается установить по какой-либо причине, программное обеспечение возвращается к предыдущей версии, а оповещение о работоспособности датчика активируется. Дополнительные сведения см. в разделе "Общие сведения о работоспособности датчика" и "Сведения о работоспособности датчика".

В этой процедуре описывается, как вручную скачать новую версию программного обеспечения датчика, а затем запустить обновление непосредственно в пользовательском интерфейсе консоли датчика.

Скачайте пакет обновления из портал Azure

В Defender для Интернета вещей в портале Azure выберите Сайты и датчики>Обновление датчика (предварительный просмотр).
В области локального обновления выберите версию программного обеспечения, установленную в данный момент на датчиках.
В области "Доступные версии" в области "Локальное обновление" выберите версию, которую вы хотите скачать для обновления программного обеспечения.

В области "Доступные версии" перечислены все пакеты обновления, доступные для конкретного сценария обновления. У вас может быть несколько вариантов, но одна конкретная версия помечена как рекомендуемая для вас. Например:
Прокрутите вниз вниз в области локального обновления и выберите "Скачать ", чтобы скачать пакет обновления.

Пакет обновления загружается с именем файла sensor-secured-patcher-<Version number>.tar, где version number — это версия, на которую выполняется обновление.

Все файлы, скачанные с портала Azure, заверяются с помощью корня доверия, чтобы компьютеры использовали только подписанные ресурсы.

Обновление программного обеспечения датчика OT из пользовательского интерфейса датчика

Войдите в ваш датчик OT и выберите Настройки системы>Управление датчиками>Обновление программного обеспечения.
В области обновления программного обеспечения справа выберите "Отправить файл", а затем выберите скачанный пакет обновления.

Процесс обновления начинается и может занять около 30 минут и включить одну или две перезагрузки. Если компьютер перезагружается, снова войдите в систему по запросу.

В этой процедуре описывается обновление программного обеспечения датчика OT с помощью интерфейса командной строки непосредственно на датчике OT.

Скачайте пакет обновления из портал Azure

В Defender для IoT на портал Azure выберите сайты и датчики>обновление датчиков (предварительная версия).
В области локального обновления выберите версию программного обеспечения, установленную в данный момент на датчиках.
В области "Доступные версии" в области "Локальное обновление" выберите версию, которую вы хотите скачать для обновления программного обеспечения.

В области "Доступные версии" перечислены все пакеты обновления, доступные для конкретного сценария обновления. У вас может быть несколько вариантов, но всегда будет одна определенная версия, помеченная как рекомендуемая для вас. Например:
Прокрутите вниз вниз в области локального обновления и выберите "Скачать ", чтобы скачать файл программного обеспечения.

Пакет обновления загружается с именем файла sensor-secured-patcher-<Version number>.tar, где version number — это версия, до которой выполняется обновление.

Все файлы, загруженные с портала Azure, заверяются корневым сертификатом доверия, чтобы компьютеры использовали только подписанные ресурсы.

Обновление программного обеспечения датчика непосредственно с датчика с помощью ИНТЕРФЕЙСА командной строки

Используйте SFTP или SCP, чтобы скопировать пакет обновления, скачанный с портал Azure на компьютер датчика OT.
Войдите в датчик от имени cyberx_host пользователя и скопируйте файл обновления в расположение, доступное для процесса обновления. Например:
```
cd /var/host-logs/ 
mv <filename> /var/cyberx/media/device-info/update_agent.tar
```
Войдите в датчик от имени cyberx пользователя и запустите обновление программного обеспечения. Запустить:
```
curl -H "X-Auth-Token: $(python3 -c 'from cyberx.credentials.credentials_wrapper import CredentialsWrapper;creds_wrapper = CredentialsWrapper();print(creds_wrapper.get("api.token"))')" -X POST http://127.0.0.1:9090/core/api/v1/configuration/agent
```
В какой-то момент во время обновления подключение SSH будет отключено. Это хороший признак того, что обновление выполняется.
Продолжайте отслеживать процесс обновления, проверив install.log файл.

Войдите обратно в датчик от имени cyberx_host пользователя и выполните следующую команду:
```
tail -f /opt/sensor/logs/install.log
```

Убедитесь, что обновление выполнено успешно

Чтобы убедиться, что процесс обновления выполнен успешно, проверьте версию датчика в следующих расположениях для нового номера версии:

В портале Azure на странице "Сайты и датчики", в столбце "Версия датчика"
На консоли датчика OT:
- В строке заголовка
- На странице "Обзор" область >"Общие параметры"
- В области параметров системыуправления датчикамиобновления программного обеспечения

Файлы журнала обновления находятся на компьютере /opt/sensor/logs/legacy-upgrade.logдатчика OT и доступны пользователю cyberx_host через SSH.

Дальнейшие действия

Дополнительные сведения см. в разделе: