నెట్వర్క్ మరియు సంస్థను సురక్షితంగా ఉంచడానికి దుర్బలత్వాన్ని గుర్తించడం మరియు పాచ్ చేయడం చాలా అవసరం. నెట్వర్క్ అడ్మినిస్ట్రేటర్లు తప్పనిసరిగా ప్యాచింగ్ యాక్టివిటీని నిర్వహించడానికి వల్నరబిలిటీ రిపోర్ట్ కోసం ఇన్ఫర్మేషన్ సెక్యూరిటీ టీమ్పై ఆధారపడాలి. కొన్నిసార్లు సమాచార భద్రతా బృందం నివేదికను అందించడానికి ఎక్కువ సమయం పట్టవచ్చు, ఇది నెట్వర్క్లో భద్రతా ఉల్లంఘనలకు దారితీయవచ్చు.
అటువంటి క్లిష్టమైన సమస్యలను నివారించడానికి మరియు స్వతంత్రంగా ఉండటానికి, మేము ఉపయోగించవచ్చు సోలార్విండ్స్ NCM ఫర్మ్వేర్లోని దుర్బలత్వాలను గుర్తించి వాటిని పరిష్కరించడానికి.
Solarwinds NCM ఆటోమేటెడ్ ఫర్మ్వేర్ వల్నరబిలిటీ స్కానింగ్ ఫీచర్ మరియు తాజా ఫర్మ్వేర్లతో ప్యాచ్లను వర్తింపజేయడానికి ఫర్మ్వేర్ అప్గ్రేడ్ ఎంపికను కలిగి ఉంది. Solarwinds NCM గురించి మరింత తెలుసుకోవడానికి, దీనిపై క్లిక్ చేయండి లింక్ .
ఫర్మ్వేర్ వల్నరబిలిటీ స్కానింగ్ ఎలా పనిచేస్తుంది
NCM నేషనల్ ఇన్స్టిట్యూట్ ఆఫ్ స్టాండర్డ్స్ అండ్ టెక్నాలజీ (NIST) నుండి ఫర్మ్వేర్ దుర్బలత్వ హెచ్చరిక డేటాను పొందుతుంది. NCM ప్రస్తుతం Solarwinds NCM ద్వారా పర్యవేక్షించబడుతున్న నోడ్లతో పోల్చడానికి ఈ డేటాను ఉపయోగిస్తుంది. దుర్బలత్వ డేటా ఏదైనా నోడ్లతో సరిపోలితే, అది ఫర్మ్వేర్ వల్నరబిలిటీస్ విడ్జెట్ యొక్క కాన్ఫిగ్ సారాంశం పేజీలో నివేదించబడుతుంది.
మేము CVE ID, స్కోర్, తీవ్రతను చూడవచ్చు మరియు నోడ్లు ఈ దుర్బలత్వాలను కలిగి ఉంటాయి. మనం CVE IDపై క్లిక్ చేస్తే, అది మనల్ని సారాంశం పేజీకి తీసుకెళ్తుంది, అక్కడ మనం దుర్బలత్వ సారాంశాన్ని చూడవచ్చు.
మేము NIST URLపై క్లిక్ చేస్తే, అది మనల్ని దుర్బలత్వం కోసం NIST పేజీకి తీసుకెళ్తుంది, ఇక్కడ మేము నివేదించబడిన దుర్బలత్వం గురించి మరిన్ని వివరాలను కనుగొనవచ్చు.
ఈ దుర్బలత్వం ద్వారా ప్రభావితమైన నోడ్లను పొందడానికి, టార్గెట్ నోడ్(లు) కింద ఉన్న నోడ్(ల)పై క్లిక్ చేయండి
ప్రస్తుతం, ఫర్మ్వేర్ వల్నరబిలిటీ స్కానింగ్ కింది పరికర రకాలకు మాత్రమే మద్దతు ఇస్తుంది.
- సిస్కో IOS
- సిస్కో అడాప్టివ్ సెక్యూరిటీ అప్లయన్స్ (ASA)
- సిస్కో నెక్సస్
- జునిపెర్
ఆటోమేటెడ్ దుర్బలత్వ నివేదికలను పొందడానికి మేము ఫర్మ్వేర్ దుర్బలత్వ సెట్టింగ్లను కాన్ఫిగర్ చేయాలి. దిగువన ఉన్న సెట్టింగ్లను ఎలా కాన్ఫిగర్ చేయాలో చూద్దాం.
ఫర్మ్వేర్ దుర్బలత్వ సెట్టింగ్లను కాన్ఫిగర్ చేస్తోంది
ఫర్మ్వేర్ దుర్బలత్వ సెట్టింగ్లను కాన్ఫిగర్ చేయడానికి క్రింది దశలను అనుసరించండి, ఈ సెట్టింగ్లను కాన్ఫిగర్ చేయడం ద్వారా, పర్యవేక్షించబడే పరికరాలతో పోల్చడానికి NCM దుర్బలత్వ డేటాను డౌన్లోడ్ చేసుకోవచ్చు.
- మీ Solarwinds NCM వెబ్ కన్సోల్కి లాగిన్ చేయండి.
- వెళ్ళండి సెట్టింగ్లు మరియు క్లిక్ చేయండి అన్ని సెట్టింగ్లు .
- నొక్కండి NCM సెట్టింగ్లు కింద ఉత్పత్తి నిర్దిష్ట సెట్టింగ్లు .
- నొక్కండి ఫర్మ్వేర్ దుర్బలత్వ సెట్టింగ్లు కింద ఆధునిక .
- ఫర్మ్వేర్ దుర్బలత్వ సెట్టింగ్లలో, దుర్బలత్వ సరిపోలిక లాజిక్ యొక్క రోజువారీ ఆటోరన్ని ప్రారంభించండి తనిఖీ చేయాలి లేకుంటే వల్నరబిలిటీ స్కాన్లు నిలిపివేయబడతాయి. లో స్కాన్ని అమలు చేయడానికి ఇష్టపడే సమయాన్ని ఎంచుకోండి వద్ద పరుగెత్తండి సమయ పెట్టె.
- వల్నరబిలిటీ డేటా దిగుమతి సెట్టింగ్ల క్రింద, NIST నుండి దుర్బలత్వ డేటాను డౌన్లోడ్ చేయడానికి మరియు నిల్వ చేయడానికి మార్గం పేర్కొనబడింది. ఇది డిఫాల్ట్ మార్గం. NCM మార్గాన్ని యాక్సెస్ చేయగలదని నిర్ధారించుకోవడానికి ధృవీకరించుపై క్లిక్ చేయండి. మేము ఒక పొందాలి ధ్రువీకరణ ఆమోదించబడింది దిగువ చూపిన విధంగా సందేశం. NIST URL ఇప్పటికే అందుబాటులో ఉంది, మేము NIST డేటాబేస్ కాకుండా ఇతర వల్నరబిలిటీ డేటాబేస్ URLలను జోడించవచ్చు.
URL పని చేస్తుందని నిర్ధారించుకోవడానికి, URLని కాపీ చేసి, ఏదైనా బ్రౌజర్లో అతికించండి మరియు దుర్బలత్వ డేటా ఫైల్ డౌన్లోడ్ చేయబడుతుంది. ఫైల్ డౌన్లోడ్ కాకపోతే, URLని తనిఖీ చేయండి. - మీ సోలార్విండ్స్ ఇంటర్నెట్ కనెక్షన్ లేకుండా క్లోజ్డ్ ఎన్విరాన్మెంట్లో ఉంటే, మీరు NIST URLలను ఉపయోగించి దుర్బలత్వ డేటాను డౌన్లోడ్ చేసుకోవాలి మరియు పైన పేర్కొన్న మార్గంలో డేటాను ఉంచాలి. వల్నరబిలిటీ స్కాన్లను అమలు చేయడానికి NCM ఈ ఫైల్లను ఉపయోగిస్తుంది.
గమనిక: మీరు మీ సోలార్విండ్స్ ఎన్విరాన్మెంట్ కోసం HA కలిగి ఉంటే, దుర్బలత్వ డేటా ఫైల్లను HA సర్వర్లో ఉంచాలి. - కాన్ఫిగర్ చేసిన తర్వాత, ఫర్మ్వేర్ వల్నరబిలిటీ సెట్టింగ్లు మరియు క్లిక్ చేయండి సమర్పించండి మార్పులను సేవ్ చేయడానికి.
మేము స్కానింగ్ ఫీచర్ని సెటప్ చేసాము. NCM నిర్ణీత సమయంలో స్కాన్లను నిర్వహిస్తుంది మరియు ముందుగా చూపిన విధంగా కాన్ఫిగరేషన్ సారాంశం పేజీలో నివేదికను చూపుతుంది. స్కాన్ నివేదిక ఆధారంగా, మేము ప్యాచ్లను వర్తింపజేయాలి. ప్యాచ్లను వర్తింపజేయడానికి ఫర్మ్వేర్ అప్గ్రేడ్ ఫీచర్ను ఎలా సెటప్ చేయాలో ఇప్పుడు చూద్దాం.
ఫర్మ్వేర్ అప్గ్రేడ్ ఫీచర్ను కాన్ఫిగర్ చేస్తోంది
ది ఫర్మ్వేర్ అప్గ్రేడ్ పరికరాలను హాని నుండి రక్షించడానికి తాజా ఫర్మ్వేర్తో పరికరాలను అప్గ్రేడ్ చేయడానికి NCMలోని ఫీచర్ ఉపయోగించవచ్చు. ఫర్మ్వేర్ అప్గ్రేడ్ జాబ్కు బహుళ పరికరాలను జోడించవచ్చు మరియు మేము ఏకకాలంలో బహుళ ఫర్మ్వేర్ అప్గ్రేడ్ జాబ్లను అమలు చేయవచ్చు. ఫర్మ్వేర్ అప్గ్రేడ్ జాబ్ను కాన్ఫిగర్ చేయడానికి మొదట మనం కొన్ని ప్రారంభ సెటప్ చేయాలి. ప్రారంభ సెటప్ను పూర్తి చేయడానికి క్రింది దశలను అనుసరించండి.
దశ 1: ఫర్మ్వేర్ చిత్రాల నిల్వ స్థానాన్ని మ్యాప్ చేయండి
- వెళ్ళండి సెట్టింగ్లు మరియు క్లిక్ చేయండి అన్ని సెట్టింగ్లు .
- నొక్కండి NCM సెట్టింగ్లు .
- నొక్కండి సెట్టింగ్లను అప్గ్రేడ్ చేయండి కింద ఫర్మ్వేర్ అప్గ్రేడ్ .
- తాజా ఫర్మ్వేర్ నిల్వ చేయబడిన నెట్వర్క్ భాగస్వామ్య మార్గాన్ని అందించండి మరియు నిల్వ మార్గాన్ని యాక్సెస్ చేయడానికి అవసరమైన ఆధారాలను అందించండి. నొక్కండి ధృవీకరించు అందించిన ఆధారాలను తనిఖీ చేయడానికి నిల్వ మార్గాన్ని యాక్సెస్ చేయడానికి చెల్లుబాటు అవుతాయి. మీరు పొందాలి ధ్రువీకరణ ఆమోదించబడింది విజయవంతమైన ధ్రువీకరణపై సందేశం.
అవసరమైతే అమలు చేయడానికి ఏకకాల అప్గ్రేడ్ కార్యకలాపాలను మార్చండి లేదా డిఫాల్ట్ సెట్టింగ్లను ఉంచండి.
దశ 2: ఫర్మ్వేర్ ఇమేజ్లను స్టోరేజ్ లొకేషన్లో ఉంచండి
- ఇప్పుడు మనం సృష్టించిన స్టోరేజ్ లొకేషన్లో తాజా ఫర్మ్వేర్ ఇమేజ్లను ఉంచాలి. విక్రేత సైట్ నుండి తాజా ఫర్మ్వేర్ చిత్రాలను డౌన్లోడ్ చేయండి మరియు వాటిని మా సృష్టించిన ఫర్మ్వేర్ రిపోజిటరీలో ఉంచండి.
- చిత్రాన్ని లొకేషన్లో ఉంచిన తర్వాత, దానికి వెళ్లండి NCM సెట్టింగ్లు వెబ్ కన్సోల్లో పేజీ మరియు క్లిక్ చేయండి ఫర్మ్వేర్ రిపోజిటరీ కింద ఫర్మ్వేర్ అప్గ్రేడ్ .
- స్టోరేజ్ లొకేషన్లో మనం స్టోర్ చేసిన ఫర్మ్వేర్ ఇమేజ్లను చూడవచ్చు.
దశ 3: ఫర్మ్వేర్ అప్గ్రేడ్ టెంప్లేట్ను కాన్ఫిగర్ చేయండి
ఇది మా ప్రారంభ సెటప్ యొక్క చివరి దశ. Solarwinds NCM ముందుగా కాన్ఫిగర్ చేయబడిన ఫర్మ్వేర్ టెంప్లేట్లతో వస్తుంది, మేము వాటిని పరికరం మరియు ఫర్మ్వేర్ వెర్షన్ ఆధారంగా మా ఫర్మ్వేర్ అప్గ్రేడ్ జాబ్లలో ఉపయోగించవచ్చు. ఫర్మ్వేర్ అప్గ్రేడ్ టెంప్లేట్లను తనిఖీ చేయడానికి, దిగువ దశలను అనుసరించండి.
- వెళ్ళండి NCM సెట్టింగ్లు మరియు క్లిక్ చేయండి ఫర్మ్వేర్ అప్గ్రేడ్ టెంప్లేట్లు కింద ఫర్మ్వేర్ అప్గ్రేడ్ .
- టెంప్లేట్ పేజీలో, మేము NCMలో అందుబాటులో ఉన్న డిఫాల్ట్ టెంప్లేట్లను చూడవచ్చు. మేము మా ఫర్మ్వేర్ అప్గ్రేడ్ జాబ్లో ఈ టెంప్లేట్లను మ్యాప్ చేయాలి.
టెంప్లేట్లు అందుబాటులో లేకుంటే మా పరికర రకం లేదా ఫర్మ్వేర్ వెర్షన్ ఆధారంగా మేము ఏవైనా టెంప్లేట్లను అనుకూలీకరించవచ్చు, అలాగే, మేము Thwack నుండి అనుకూల టెంప్లేట్లను డౌన్లోడ్ చేసుకోవచ్చు. - ఫర్మ్వేర్ అప్గ్రేడ్ టెంప్లేట్ ఇలా కనిపిస్తుంది.
టెంప్లేట్లో సోలార్విండ్స్ NCM ఉపయోగించే CLI ఆదేశాలు మరియు స్ట్రింగ్లు ఉన్నాయి. టెంప్లేట్ను సమీక్షించండి మరియు మేము ఫర్మ్వేర్ను అప్గ్రేడ్ చేసే పరికరానికి ఇది అనుకూలంగా ఉందని నిర్ధారించుకోండి.
ఫర్మ్వేర్ అప్గ్రేడ్ జాబ్ను కాన్ఫిగర్ చేయడానికి మేము అన్ని ప్రారంభ అవసరాలను సెటప్ చేసాము. ఫర్మ్వేర్ అప్గ్రేడ్ జాబ్ను ఎలా సెటప్ చేయాలో ఇప్పుడు చూద్దాం.
ఫర్మ్వేర్ అప్గ్రేడ్ జాబ్ని కాన్ఫిగర్ చేస్తోంది
ఫర్మ్వేర్ అప్గ్రేడ్ జాబ్ను కాన్ఫిగర్ చేయడానికి క్రింది దశలను అనుసరించండి.
- మీ Solarwinds NCM వెబ్ కన్సోల్కి లాగిన్ చేయండి.
- గాలిలో తేలియాడు నెట్వర్క్ కాన్ఫిగరేషన్ మరియు క్లిక్ చేయండి ఫర్మ్వేర్ అప్గ్రేడ్లు ఉప-మెనులో.
- కొత్త ఉద్యోగాన్ని సృష్టించడానికి జోడించుపై క్లిక్ చేయండి.
- ఉద్యోగానికి తగిన పేరును అందించండి, తగిన ఫర్మ్వేర్ అప్గ్రేడ్ టెంప్లేట్ను ఎంచుకుని, తదుపరి క్లిక్ చేయండి.
- నొక్కండి రిపోజిటరీ నుండి కొత్త చిత్రాన్ని ఎంచుకోండి .
- అందుబాటులో ఉన్న చిత్రాల కోసం తగిన ఫర్మ్వేర్ చిత్రాన్ని ఎంచుకుని, సరేపై క్లిక్ చేయండి.
తదుపరి దశకు వెళ్లడానికి తదుపరి క్లిక్ చేయండి. - ఉద్యోగం కోసం నోడ్లను ఎంచుకుని, దానిపై క్లిక్ చేయండి డేటాను సేకరించడం ప్రారంభించండి .
- స్టార్ట్ కలెక్టింగ్ డేటాపై క్లిక్ చేసిన తర్వాత, డేటా సేకరణ ప్రారంభించబడుతుంది, మమ్మల్ని ఫర్మ్వేర్ అప్గ్రేడ్ ఆపరేషన్స్ పేజీకి తీసుకువెళుతుంది. డేటా సేకరణ పూర్తయ్యే వరకు వేచి చూద్దాం.
- డేటా సేకరణ పూర్తయిన తర్వాత, క్లిక్ చేయండి దయచేసి సమీక్షించండి మరియు కొనసాగించండి .
- ఆపరేషన్ని సమీక్షించి, జాబితా నుండి నోడ్ని ఎంచుకుని, కన్ఫర్మ్పై క్లిక్ చేయండి. నిర్ధారించిన తర్వాత, తదుపరి క్లిక్ చేయండి.
- Solarwinds NCM మీ నెట్వర్క్ పరికరంలో ఖాళీ స్థలాన్ని గుర్తించలేకపోతే, పాత ఫర్మ్వేర్ను తొలగించి కొత్త ఫర్మ్వేర్తో అప్డేట్ చేయమని నిర్ధారించమని అడుగుతుంది. నిర్ధారించడానికి కన్ఫర్మ్పై క్లిక్ చేయండి. వాస్తవ ప్రపంచంలో, రోల్బ్యాక్ ఎంపికను కోల్పోకుండా ఉండటానికి ప్రస్తుత బ్యాకప్ను నిల్వ చేయడానికి మీ పరికరం నుండి అవాంఛిత ఫర్మ్వేర్ బ్యాకప్ను దృష్టాంతం తొలగిస్తుంది. ఖాళీ లేనట్లయితే, పాత ఫర్మ్వేర్ను బ్యాకప్ చేసి, బ్యాకప్ రిపోజిటరీలో నిల్వ చేసి, నిర్ధారించు క్లిక్ చేయండి.
- నోటిఫికేషన్ విభాగంలో, మీరు ఇమెయిల్లో ఫలితాలను అందుకోవాలనుకుంటే, ఇమెయిల్ ఫలితాన్ని ఎంచుకుని, ఇమెయిల్ ఎంపికలను కాన్ఫిగర్ చేసి, తదుపరి క్లిక్ చేయండి. ఇమెయిల్లను స్వీకరించడానికి, SMTP సెట్టింగ్లను Solarwinds NCMలో కాన్ఫిగర్ చేయాలి.
- ఇమెయిల్ నోటిఫికేషన్లు అవసరం లేకుంటే, ఇమెయిల్ ఫలితాలు చేయవద్దు ఎంచుకోండి మరియు తదుపరి క్లిక్ చేయండి.
- ఈ ఫర్మ్వేర్ అప్గ్రేడ్ జాబ్ కోసం జోడించిన పరికర వివరాలను సారాంశ పేజీలో సమీక్షించండి. ఉద్యోగానికి బహుళ పరికరాలు జోడించబడితే మీరు పరికరాలను మళ్లీ ఆర్డర్ చేయవచ్చు. పరికర క్రమం ఆధారంగా, పరికరాలు అప్గ్రేడ్ చేయబడతాయి.
మీరు వెంటనే ఉద్యోగాన్ని అమలు చేయాలనుకుంటే, ఎంచుకోండి వెంటనే అమలు చేయండి . మీరు నిర్దిష్ట సమయంలో ఉద్యోగాన్ని షెడ్యూల్ చేయాలనుకుంటే, ఎంచుకోండి పేర్కొన్న సమయం . పూర్తయిన తర్వాత, ' అని టైప్ చేయండి అవును టెక్స్ట్ బాక్స్పై మరియు క్లిక్ చేయండి ముగించు . - ఇప్పుడు ఎంచుకున్న షెడ్యూల్ ఎంపిక ఆధారంగా ఫర్మ్వేర్ జాబ్ సిద్ధంగా ఉంది అప్గ్రేడ్ జాబ్ రన్ అవుతుంది.
ఉద్యోగం పూర్తయిన తర్వాత, మీరు స్టేటస్లో విజయ సందేశాన్ని చూడవచ్చు. - మీరు తాజా ఫర్మ్వేర్తో ఏవైనా సమస్యలను గమనిస్తే, మీరు క్లిక్ చేయడం ద్వారా మునుపటి సంస్కరణకు తిరిగి వెళ్లవచ్చు రోల్ బ్యాక్ ఎంపిక. అందుకే మేము పరికరంలో ప్రస్తుత ఫర్మ్వేర్ను అమలులో ఉంచుకోవాలి.
సోలార్విండ్స్ NCMలో ఫర్మ్వేర్ వల్నరబిలిటీ స్కానింగ్ మరియు ఫర్మ్వేర్ అప్గ్రేడ్ ఫీచర్ని మనం తాజా ఫర్మ్వేర్తో గుర్తించి, పరిష్కరించడానికి ఈ విధంగా ఉపయోగించవచ్చు.