Kaspersky Anti Targeted Attack Platform
7.0
Русский
Обновление Kaspersky Anti Targeted Attack Platform  >  Обновление Kaspersky Anti Targeted Attack Platform с версии 7.0.1 до версии 7.0.3

Обновление Kaspersky Anti Targeted Attack Platform с версии 7.0.1 до версии 7.0.3

Перед установкой пакета обновления приложения рекомендуется предварительно создать резервную копию текущего состояния каждого обновляемого сервера Central Node и загрузить ее на жесткий диск из меню администратора приложения. В случае сбоя при установке пакета обновления приложения или при необходимости переустановить Kaspersky Anti Targeted Attack Platform вы сможете воспользоваться сохраненной копией приложения.
Рекомендуется также ознакомиться с ограничениями для той версии, до которой вы обновляете приложение.

Если вы используете

режим распределенного решения
и
мультитенантности
, вам нужно обновить каждый Central Node в соответствии с описанной ниже процедурой, не отключая при этом SCN от PCN.

Отключение SCN от PCN необратимо, повторное подключение SCN к какому-либо серверу PCN не предусмотрено.

Обновление поставляется в виде пакета обновлений. Пакет входит в комплект поставки приложения.

Чтобы обновить Central Node:

  1. Если Central Node установлен на сервере:
    1. Поместите пакет с обновлением приложения на сервер Central Node в директорию /data.
    2. Войдите в консоль управления сервера Central Node, на котором вы хотите выполнить обновление, по протоколу SSH или через терминал.
  2. Если Central Node установлен в виде кластера:
    1. Поместите пакет с обновлением приложения на сервер кластера Central Node с ролью manager в Docker swarm в директорию /data. Для просмотра роли используйте команду $ docker node ls.
    2. Войдите в консоль управления этим сервером по протоколу SSH или через терминал.
  3. Убедитесь, что размер свободного дискового пространства в файловой системе /dev/sda2 составляет более 100 ГБ.
  4. Распакуйте архив с обновлением, выполнив команду:

    tar xvf /data/kata-upgrade-7.0.3.520-x86_64_en-ru.tar.gz -C /data/

  5. Установите пакет с обновлением, выполнив следующие команды:

    cd /data/upgrade/

    ./run_kata_upgrade.py --patch-version 703

    Отобразится окно ввода имени пользователя.

  6. В отобразившемся окне в поле Username введите имя пользователя с правами администратора, выберите кнопку OK и нажмите на клавишу Enter.

    Значение по умолчанию: admin.

  7. В отобразившемся окне в поле Password введите пароль от учетной записи с правами администратора, выберите кнопку OK и нажмите на клавишу Enter.

    Отобразится окно ввода пути к архиву с обновлением.

  8. В отобразившемся окне в поле Data directory введите путь до архива с обновлением, выберите кнопку OK и нажмите на клавишу Enter.

    Значение по умолчанию: /data/upgrade

  9. В отобразившемся окне выберите язык локализации функционала NDR.

    Области приложения, связанные с функциональностью NDR, будут отображаться на выбранном языке.

Компонент Central Node будет обновлен.

После завершения обновления рекомендуется перезагрузить все обновленные Central Node. В случае установки Central Node в виде кластера, рекомендуется поочередно перезагрузить все серверы кластера.

После обновления кластера Central Node в таблице алертов могут не отображаться новые алерты, созданные в результате проверки технологией IDS. Рекомендуется убедиться, что новые алерты отображаются в таблице, выполнив шаги инструкции, приведенной ниже.

Чтобы проверить отображение новых алертов в таблице алертов:

  1. Войдите в консоль управления любого сервера кластера Central Node по протоколу SSH или через терминал.
  2. Убедитесь, что все сервисы кластера запущены и работают стабильно (не перезапускались последние 10 минут), выполнив команду:

    docker ps --format "table {{.Image}} | {{.Status}}"

  3. Если все сервисы кластера работают стабильно, сгенерируйте тестовый алерт, выполнив запрос:

    curl "http://eicar.com/counter.php?act=1&uid=1&id=234"

  4. Войдите в веб-интерфейс приложения под учетной записью Старший сотрудник службы безопасности.
  5. В окне веб-интерфейса приложения выберите раздел Алерты.

    Откроется таблица алертов.

  6. Убедитесь, что в таблице алертов появился новый алерт на сетевое событие с адресом http://eicar.com/counter.php?act=1&uid=1&id=234.

Если алерт не отображается в таблице, выполните шаги инструкции по устранению ограничения.

Чтобы устранить ограничение:

  1. Войдите в консоль управления того сервера кластера, на котором включена обработка зеркалированного SPAN-трафика, по протоколу SSH или через терминал.
  2. Повысьте привилегии пользователя, выполнив команду:

    sudo -i

  3. Выполните команду:

    docker service update --force kata_product_main_1_ids_alert_syncer

  4. Убедитесь, что новый алерт отображаются в таблице алертов, выполнив шаги 3 - 6 приведенной выше инструкции.

Ограничение будет устранено.

Если тестовый алерт не отображается в таблице, обратитесь в Службу технической поддержки.

Идентификатор статьи: 298758, Последнее изменение: 28 апр. 2025 г.
В начало