Haavoittuvuuden tunnistaminen ja korjaaminen on välttämätöntä verkon ja organisaation turvaamiseksi. Verkon järjestelmänvalvojien on luotettava tietoturvatiimiin, jotta haavoittuvuusraportti suorittaa korjaustoiminnot. Joskus tietoturvatiimiltä saattaa kulua enemmän aikaa raportin toimittamiseen, mikä voi johtaa tietoturvaloukkauksiin verkossa.
Vältämme tällaisia kriittisiä ongelmia ja olemme riippumattomia, voimme käyttää Solarwinds NCM tunnistaa laiteohjelmiston haavoittuvuudet ja korjata ne.
Solarwinds NCM:ssä on automaattinen laiteohjelmiston haavoittuvuuden skannausominaisuus ja Firmware Upgrade -vaihtoehto uusimpien laiteohjelmistojen korjausten asentamiseksi. Saat lisätietoja Solarwinds NCM:stä napsauttamalla tätä linkki .
Kuinka laiteohjelmiston haavoittuvuuden tarkistus toimii
NCM saa laiteohjelmiston haavoittuvuuden varoitustiedot National Institute of Standards and Technologylta (NIST). NCM käyttää näitä tietoja vertaillakseen Solarwinds NCM:n tällä hetkellä valvomia solmuja. Jos haavoittuvuustiedot vastaavat jotakin solmua, se raportoidaan Firmware Vulnerabilities -widgetin Config Summary -sivulla.
Näemme CVE-tunnuksen, pistemäärän, vakavuuden, ja solmuissa on nämä haavoittuvuudet. Jos napsautamme CVE-tunnusta, se vie meidät yhteenvetosivulle, jossa voimme nähdä haavoittuvuuden yhteenvedon.
Jos napsautamme NIST-URL-osoitetta, se vie meidät haavoittuvuuden NIST-sivulle, josta voimme löytää lisätietoja ilmoitetusta haavoittuvuudesta.
Saadaksesi solmut, joihin tämä haavoittuvuus vaikuttaa, napsauta Solmu(t) Kohdesolmu(t) -kohdassa.
Tällä hetkellä Firmware Vulnerability -tarkistus tukee vain seuraavia laitetyyppejä.
- Cisco IOS
- Cisco Adaptive Security Appliance (ASA)
- Cisco Nexus
- Kataja
Meidän on määritettävä Firmware Vulnerability -asetukset saadaksemme automaattiset haavoittuvuusraportit. Katsotaanpa, kuinka asetukset määritetään alla.
Laiteohjelmiston haavoittuvuusasetusten määrittäminen
Määritä laiteohjelmiston haavoittuvuusasetukset noudattamalla alla olevia ohjeita. Määrittämällä nämä asetukset NCM voi ladata haavoittuvuustiedot ja verrata niitä valvottuihin laitteisiin.
- Kirjaudu sisään Solarwinds NCM -verkkokonsoliisi.
- Mene asetukset ja Napsauta Kaikki asetukset .
- Klikkaa NCM-asetukset alla Tuotekohtaiset asetukset .
- Klikkaa Laiteohjelmiston haavoittuvuusasetukset alla Pitkälle kehittynyt .
- Laiteohjelmiston haavoittuvuusasetuksissa, Ota käyttöön haavoittuvuuden täsmäytyslogiikan päivittäinen automaattinen käynnistys muussa tapauksessa on tarkistettava, haavoittuvuustarkistukset poistetaan käytöstä. Valitse haluamasi aika tarkistuksen suorittamiselle Juokse klo aikalaatikko.
- Kohdassa Vulnerability Data Import Settings mainitaan polku haavoittuvuustietojen lataamiseen ja tallentamiseen NIST:stä. Tämä on oletuspolku. Napsauta Vahvista varmistaaksesi, että NCM voi käyttää polkua. Meidän pitäisi saada a Validointi meni läpi viesti alla olevan kuvan mukaisesti. NIST URL on jo saatavilla, voimme lisätä muita haavoittuvuustietokannan URL-osoitteita sekä NIST-tietokannan lisäksi.
Varmista, että URL-osoite toimii, kopioimalla ja liittämällä URL-osoite mihin tahansa selaimeen, jolloin haavoittuvuustietotiedosto ladataan. Jos tiedostoa ei ladata, tarkista URL-osoite.
- Jos Solarwindsi on suljetussa ympäristössä ilman Internet-yhteyttä, sinun on ladattava haavoittuvuustiedot NIST-URL-osoitteiden avulla ja sijoitettava tiedot edellä mainittuun polkuun. NCM käyttää näitä tiedostoja haavoittuvuustarkistuksen suorittamiseen.
Huomautus: Jos sinulla on HA Solarwinds-ympäristössäsi, haavoittuvuustietotiedostot on sijoitettava HA-palvelimeen. - Kun olet määrittänyt, valitse Firmware Vulnerability Settings ja napsauta Lähetä tallentaaksesi muutokset.
Olemme määrittäneet skannausominaisuuden. NCM suorittaa tarkistukset ajoitettuna aikana ja näyttää raportin Määritysten yhteenveto -sivulla, kuten aiemmin on esitetty. Skannausraportin perusteella meidän on asennettava korjaustiedostoja. Katsotaan nyt, kuinka Firmware Upgrade -ominaisuus määritetään korjaustiedostojen asentamista varten.
Laiteohjelmiston päivitysominaisuuden määrittäminen
The Laiteohjelmiston päivitys NCM:n ominaisuutta voidaan käyttää laitteiden päivittämiseen uusimmalla laiteohjelmistolla laitteiden suojaamiseksi haavoittuvuuksilta. Laiteohjelmiston päivitystyöhön voidaan lisätä useita laitteita ja voimme suorittaa useita laiteohjelmiston päivitystöitä samanaikaisesti. Jotta voimme määrittää laiteohjelmiston päivitystyön, meidän on ensin suoritettava alkuasetukset. Suorita alkuasetus loppuun noudattamalla alla olevia ohjeita.
Vaihe 1: Kartoita laiteohjelmistokuvien tallennuspaikka
- Mene asetukset ja Napsauta Kaikki asetukset .
- Klikkaa NCM-asetukset .
- Klikkaa Päivitysasetukset alla Laiteohjelmiston päivitys .
- Anna verkon jaon polku, johon uusin laiteohjelmisto on tallennettu, ja anna tarvittavat tunnistetiedot tallennuspolun käyttämiseksi. Klikkaa Vahvista tarkistaaksesi, ovatko annetut kirjautumistiedot kelvolliset tallennuspolun käyttämiseen. Sinun pitäisi saada Validointi läpäissyt viesti onnistuneesta vahvistuksesta.
Tarvittaessa muuta samanaikaiset päivitystoiminnot suoritettavaksi tai säilytä oletusasetukset.
Vaihe 2: Aseta laiteohjelmistokuvat tallennuspaikkaan
- Nyt meidän on asetettava uusimmat laiteohjelmistokuvat luomaansa tallennuspaikkaan. Lataa uusimmat laiteohjelmistokuvat toimittajan sivustolta ja sijoita ne luomaan laiteohjelmistovarastoon.
- Kun kuva on asetettu sijaintiin, siirry kohtaan NCM-asetukset sivu verkkokonsolissa ja napsauta Laiteohjelmistovarasto alla Laiteohjelmiston päivitys .
- Näemme tallennuspaikkaan tallentamamme laiteohjelmistokuvat.
Vaihe 3: Määritä laiteohjelmiston päivitysmalli
Tämä on viimeinen vaihe alkuasetuksissamme. Solarwinds NCM toimittaa esikonfiguroidut laiteohjelmistomallit, joita voimme käyttää laiteohjelmiston päivitystöissämme laite- ja laiteohjelmistoversion perusteella. Voit tarkistaa laiteohjelmiston päivitysmallit noudattamalla alla olevia ohjeita.
- Mene NCM-asetukset ja klikkaa Laiteohjelmiston päivitysmallit alla Laiteohjelmiston päivitys .
- Mallisivulla näemme NCM:ssä käytettävissä olevat oletusmallit. Meidän on kartoitettava nämä mallit laiteohjelmiston päivitystyössämme.
Voimme räätälöidä mitä tahansa malleja laitetyypin tai laiteohjelmistoversion perusteella, jos malleja ei ole saatavilla, voimme myös ladata mukautettuja malleja Thwackista. - Laiteohjelmiston päivitysmalli näyttää tältä.
Mallissa on Solarwinds NCM:n käyttämiä CLI-komentoja ja merkkijonoja. Tarkista malli ja varmista, että se sopii laitteeseen, jonka laiteohjelmiston päivitämme.
Olemme määrittäneet kaikki alustavat vaatimukset laiteohjelmiston päivitystyön määrittämiseksi. Katsotaan nyt, kuinka laiteohjelmiston päivitystyö määritetään.
Laiteohjelmiston päivitystyön määrittäminen
Määritä laiteohjelmiston päivitystyö noudattamalla alla olevia ohjeita.
- Kirjaudu sisään Solarwinds NCM -verkkokonsoliisi.
- Vie hiiri päälle Verkkoasetukset ja klikkaa Laiteohjelmistopäivitykset alivalikossa.
- Luo uusi työpaikka napsauttamalla Lisää.
- Anna työlle sopiva nimi, valitse sopiva laiteohjelmiston päivitysmalli ja napsauta Seuraava.
- Klikkaa Valitse Uusi kuva arkistosta .
- Valitse käytettävissä oleville kuville sopiva laiteohjelmiston kuva ja napsauta ok.
Napsauta Seuraava siirtyäksesi seuraavaan vaiheeseen.
- Valitse työn solmut ja napsauta Aloita tietojen kerääminen .
- Kun napsautat Aloita tietojen kerääminen, tiedonkeruu aloitetaan, mikä vie meidät Firmware Upgrade Operations -sivulle. Odotetaan tiedonkeruun valmistumista.
- Kun tiedonkeruu on valmis, napsauta tarkista ja jatka .
- Tarkista toiminto, valitse solmu luettelosta ja napsauta Vahvista. Kun olet vahvistanut, napsauta Seuraava.
- Jos Solarwinds NCM ei pysty määrittämään verkkolaitteen vapaata tilaa, se pyytää sinua vahvistamaan vanhan laiteohjelmiston poistamisen ja päivittämisen uudella laiteohjelmistolla. Vahvista napsauttamalla Vahvista. Todellisessa maailmassa skenaario poistaa ei-toivotun laiteohjelmiston varmuuskopion laitteestasi ja tallentaa nykyisen varmuuskopion, jotta palautusvaihtoehto ei menetä. Jos tilaa ei ole, varmuuskopioi vanha laiteohjelmisto, tallenna se varmuuskopiovarastoon ja napsauta Vahvista.
- Jos haluat saada tulokset sähköpostitse ilmoitusosiossa, valitse Sähköpostitulos, määritä Sähköpostiasetukset ja napsauta Seuraava. Jotta voit vastaanottaa sähköposteja, SMTP-asetukset on määritettävä Solarwinds NCM:ssä.
- Jos sähköposti-ilmoituksia ei vaadita, valitse Älä lähetä tuloksia ja napsauta Seuraava.
- Tarkista tähän laiteohjelmiston päivitystyöhön lisätyt laitteen tiedot yhteenvetosivulla. Voit järjestää laitteet uudelleen, jos työhön lisätään useita laitteita. Laitetilauksen perusteella laitteita päivitetään.
Jos haluat suorittaa työn välittömästi, valitse Juokse välittömästi . Jos haluat ajoittaa työn tiettyyn aikaan, valitse Määritetty aika . Kun olet valmis, kirjoita ' JOO ' tekstikentässä ja napsauta Suorittaa loppuun .
- Nyt laiteohjelmistotyö on valmis valitun aikatauluvaihtoehdon perusteella. Päivitystyö suoritetaan.
Kun työ on valmis, näet onnistumisviestin tilassa.
- Jos havaitset ongelmia uusimmassa laiteohjelmistossa, voit palata aiempaan versioon napsauttamalla Rullaa takaisin vaihtoehto. Tästä syystä meidän on pidettävä nykyinen laiteohjelmisto käynnissä laitteessa.
Näin voimme käyttää Solarwinds NCM:n Firmware Vulnerability Scanning and Firmware Upgrade -ominaisuutta haavoittuvuuksien havaitsemiseen ja korjaamiseen uusimmalla laiteohjelmistolla.
