Обновление Kaspersky Anti Targeted Attack Platform с версии 7.0.1 до версии 7.0.3

Перед установкой пакета обновления приложения рекомендуется предварительно создать резервную копию текущего состояния каждого обновляемого сервера Central Node и загрузить ее на жесткий диск из меню администратора приложения. В случае сбоя при установке пакета обновления приложения или при необходимости переустановить Kaspersky Anti Targeted Attack Platform вы сможете воспользоваться сохраненной копией приложения.
Рекомендуется также ознакомиться с ограничениями для той версии, до которой вы обновляете приложение.

Если вы используете режим распределенного решения и мультитенантности, вам нужно обновить каждый Central Node в соответствии с описанной ниже процедурой, не отключая при этом SCN от PCN.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Отключение SCN от PCN необратимо, повторное подключение SCN к какому-либо серверу PCN не предусмотрено.

Обновление поставляется в виде пакета обновлений. Пакет входит в комплект поставки приложения.

Чтобы обновить Central Node:

1. Если Central Node установлен на сервере:
   1. Поместите пакет с обновлением приложения на сервер Central Node в директорию /data.
   2. Войдите в консоль управления сервера Central Node, на котором вы хотите выполнить обновление, по протоколу SSH или через терминал.
2. Если Central Node установлен в виде кластера:
   1. Поместите пакет с обновлением приложения на сервер кластера Central Node с ролью manager в Docker swarm в директорию /data. Для просмотра роли используйте команду $ docker node ls.
   2. Войдите в консоль управления этим сервером по протоколу SSH или через терминал.
3. Убедитесь, что размер свободного дискового пространства в файловой системе /dev/sda2 составляет более 100 ГБ.
4. Распакуйте архив с обновлением, выполнив команду:

   tar xvf /data/kata-upgrade-7.0.3.520-x86_64_en-ru.tar.gz -C /data/

5. Установите пакет с обновлением, выполнив следующие команды:

   cd /data/upgrade/

   ./run_kata_upgrade.py --patch-version 703

   Отобразится окно ввода имени пользователя.

6. В отобразившемся окне в поле Username введите имя пользователя с правами администратора, выберите кнопку OK и нажмите на клавишу Enter.

   Значение по умолчанию: admin.

7. В отобразившемся окне в поле Password введите пароль от учетной записи с правами администратора, выберите кнопку OK и нажмите на клавишу Enter.

   Отобразится окно ввода пути к архиву с обновлением.

8. В отобразившемся окне в поле Data directory введите путь до архива с обновлением, выберите кнопку OK и нажмите на клавишу Enter.

   Значение по умолчанию: /data/upgrade

9. В отобразившемся окне выберите язык локализации функционала NDR.

   Области приложения, связанные с функциональностью NDR, будут отображаться на выбранном языке.

Компонент Central Node будет обновлен.

После завершения обновления рекомендуется перезагрузить все обновленные Central Node. В случае установки Central Node в виде кластера, рекомендуется поочередно перезагрузить все серверы кластера.

После обновления кластера Central Node в таблице алертов могут не отображаться новые алерты, созданные в результате проверки технологией IDS. Рекомендуется убедиться, что новые алерты отображаются в таблице, выполнив шаги инструкции, приведенной ниже.

Чтобы проверить отображение новых алертов в таблице алертов:

1. Войдите в консоль управления любого сервера кластера Central Node по протоколу SSH или через терминал.
2. Убедитесь, что все сервисы кластера запущены и работают стабильно (не перезапускались последние 10 минут), выполнив команду:

   docker ps --format "table {{.Image}} | {{.Status}}"

3. Если все сервисы кластера работают стабильно, сгенерируйте тестовый алерт, выполнив запрос:

   curl "http://eicar.com/counter.php?act=1&uid=1&id=234"

4. Войдите в веб-интерфейс приложения под учетной записью Старший сотрудник службы безопасности.
5. В окне веб-интерфейса приложения выберите раздел Алерты.

   Откроется таблица алертов.

6. Убедитесь, что в таблице алертов появился новый алерт на сетевое событие с адресом http://eicar.com/counter.php?act=1&uid=1&id=234.

Если алерт не отображается в таблице, выполните шаги инструкции по устранению ограничения.

Чтобы устранить ограничение:

1. Войдите в консоль управления того сервера кластера, на котором включена обработка зеркалированного SPAN-трафика, по протоколу SSH или через терминал.
2. Повысьте привилегии пользователя, выполнив команду:

   sudo -i

3. Выполните команду:

   docker service update --force kata_product_main_1_ids_alert_syncer

4. Убедитесь, что новый алерт отображаются в таблице алертов, выполнив шаги 3 - 6 приведенной выше инструкции.

Ограничение будет устранено.

Если тестовый алерт не отображается в таблице, обратитесь в Службу технической поддержки.