วิธี Upgrade Cyber Command

บทนำ

บทความนี้อธิบายขั้นตอนการ Upgrade Sangfor Cyber Command (NDR) ผ่านหน้า Web Console โดยใช้ System Update Package ที่ดาวน์โหลดจาก Sangfor Community ครอบคลุมตั้งแต่การเตรียม Firmware, การ Import Package, ไปจนถึงการตรวจสอบสถานะหลัง Upgrade เสร็จ

ข้อกำหนดเบื้องต้น

มีสิทธิ์ Admin ในการเข้าถึง Cyber Command Web Console
ดาวน์โหลด Firmware Update Package ที่ตรงกับ Version ปัจจุบันจาก Sangfor Community: Cyber Command Download
โปรดปรึกษา Sangfor Engineer เพื่อยืนยัน Version ที่แนะนำก่อน Upgrade ทุกครั้ง
สำรอง Configuration และ Security Logs ก่อนเริ่ม Upgrade (System > Maintenance > Data Backup)
ตรวจสอบ Network Connectivity ระหว่าง Cyber Command กับ STA / Sensor Devices

หมายเหตุ: Cyber Command ไม่รองรับการ Downgrade เมื่อ Upgrade Version แล้วจะไม่สามารถย้อนกลับไป Version ก่อนหน้าได้ จึงควรวางแผนและทดสอบให้รอบคอบก่อนดำเนินการ

ขั้นตอนการ Upgrade Cyber Command

ขั้นตอนที่ 1: Login เข้า Cyber Command Web Console ด้วย Account Admin

ขั้นตอนที่ 2: ไปที่เมนู System > Update > System Update

ขั้นตอนที่ 3: ในหน้า System Update จะแสดง Version ปัจจุบันของ Cyber Command และรายการ Update Package ที่เคยติดตั้ง พร้อมปุ่ม Import และ Check Offline Update Package

ขั้นตอนที่ 4: กดปุ่ม Import แล้วเลือกไฟล์ Update Package ที่ดาวน์โหลดมาจาก Sangfor Community

ขั้นตอนที่ 5: ระบบจะทำการ Upload Package เข้า Cyber Command รอจนกว่าจะ Upload เสร็จ (ระยะเวลาขึ้นอยู่กับขนาดไฟล์และความเร็ว Network)

ขั้นตอนที่ 6: หลังจาก Import สำเร็จ ระบบจะแสดงรายการ Update Package ในตารางพร้อมสถานะ Not Updated ให้กดปุ่ม Update ที่อยู่ด้านขวาของรายการเพื่อเริ่มการ Upgrade

ขั้นตอนที่ 7: ระบบจะเริ่ม Upgrade และอาจมีการ Reboot Service ของ Cyber Command ระหว่างนี้ ห้ามปิดเครื่องหรือถอดสาย Network ระหว่างการ Upgrade

ขั้นตอนที่ 8: รอจนสถานะของ Update Package เปลี่ยนเป็น Update Successful ซึ่งหมายถึงการ Upgrade เสร็จสมบูรณ์

ขั้นตอนการ Upgrade STA (Sensor)

หากมี STA (Sensor) ที่เชื่อมต่อกับ Cyber Command อยู่ จะสามารถ Upgrade STA ได้จากหน้าเดียวกัน

ขั้นตอนที่ 1: ในหน้า System > Update > System Update ให้เลื่อนลงไปที่ส่วน STA Update

ขั้นตอนที่ 2: กดปุ่ม Import แล้วเลือกไฟล์ STA Update Package

ขั้นตอนที่ 3: เลือก STA Sensor ที่ต้องการ Upgrade (สามารถเลือกหลายตัวพร้อมกันได้) แล้วกด Update

ขั้นตอนที่ 4: รอจนสถานะของ STA แสดง Update Successful

หมายเหตุ STA Update:

STA software update: ระบบจะตรวจสอบ Version ใหม่จาก Platform ทุก 10 นาที หากมี STA หลายตัว จะ Download Update Package ครั้งละ 1 ตัวเพื่อลด Network Traffic
STA rule database update: ระบบจะตรวจสอบ STA rule database และ Platform ทุก 1 ชั่วโมง โดย STA ไม่จำเป็นต้องเข้าถึง Internet เพื่อ Update Signature Database

การตรวจสอบหลัง Upgrade

ตรวจสอบ Version ของ Cyber Command ใน System > Update > System Update ว่าเปลี่ยนเป็น Version ใหม่เรียบร้อย
ตรวจสอบสถานะของ Sensor Devices ใน System > Devices > Sensor Devices ว่ายัง Online ปกติ
ตรวจสอบการรับ Log จาก STA และ Sensor Devices อื่นๆ ว่ายังทำงานได้ปกติ
ตรวจสอบ Service Status ใน System > Maintenance > System ว่าทุก Service ทำงานปกติ
ทดสอบ Login ด้วย Admin Account อีกครั้งเพื่อยืนยันว่าระบบใช้งานได้ตามปกติ

หมายเหตุ

Cyber Command ไม่รองรับการ Downgrade Version หากต้องการย้อน Version จะต้อง Reinstall เครื่องใหม่ทั้งหมด
ควรดำเนินการ Upgrade ในช่วง Maintenance Window เพื่อลดผลกระทบต่อการ Monitor Security
Cyber Command ใช้ Update Server หลักของ Sangfor สำหรับ Online Update โดย Server ที่รองรับได้แก่ update1.sangfor.net, update2.sangfor.net, update3.sangfor.net และ 121.46.26.221
หาก Cyber Command ไม่สามารถเข้าถึง Internet ได้ สามารถใช้ HTTP Proxy ได้โดยไปที่ System > Update > Update Options > Proxy Settings
ระหว่างการ Upgrade Cyber Command บาง Service อาจหยุดทำงานชั่วคราว แต่ STA Sensor ที่เชื่อมต่ออยู่จะยังคงเก็บ Log ไว้และ Sync กลับเมื่อ Cyber Command กลับมา Online