Руководство по миграции на обновленную версию ATA 1.7

При обновлении ATA до версии 1.7 появляются следующие улучшения:

  • новые обнаружения;

  • улучшения имеющихся обнаружений.

Обновление ATA до версии 1.7

Примечание

Если в вашей среде не установлено решение ATA, скачайте его полную версию, которая включает версию 1.7, и выполните стандартную процедуру установки, как описано в статье Установка ATA.

Если в вашей среде уже развернута версия ATA 1.6, эта процедура подскажет вам действия для обновления развертывания.

Примечание

ATA версии 1.7 невозможно установить поверх версий 1.4 или 1.5. Сначала следует установить ATA версии 1.6.

Выполните следующие действия, чтобы обновить ATA до версии 1.7.

  1. Скачайте обновление 1.7
    В этой версии файл установки (Setup.exe центра Microsoft ATA) используется как для установки развертывания ATA, так и для обновления имеющихся развертываний.

  2. Обновите центр ATA.

  3. Обновите шлюзы АТА.

    Важно!

    Обновите все шлюзы ATA, чтобы решение ATA работало правильно.

Шаг 1. Обновление центра ATA

  1. Создайте резервную копию базы данных (необязательно).

    • Если центр АТА работает как виртуальная машина и вы хотите создать контрольную точку, сначала отключите виртуальную машину.

    • Если центр ATA работает на физическом сервере, следуйте рекомендованной процедуре, чтобы выполнить резервное копирование MongoDB.

  2. Запустите файл Setup.exe центра Microsoft ATA и следуйте указаниям на экране, чтобы установить обновление.

    • На странице приветствия выберите язык и нажмите кнопку Далее.

    • Если вы не включали автоматическое обновление в версии 1.6, вам будет предложено настроить для ATA использование Центра обновления Майкрософт для поддержания актуального состояния ATA. На странице Центра обновления Майкрософт установите флажок Использовать Центр обновления Майкрософт при проверке наличия обновлений (рекомендуется). Настройка обновления ATA. Таким образом параметры Windows будут разрешать обновление для других продуктов Майкрософт, включая ATA, как показано ниже. Изображение. Настройка автоматического обновления Windows

    • На экране Перенос данных укажите, хотите ли вы перенести все данные или некоторую их часть. Если выполнять частичный перенос данных, собранные ранее профили сетевого трафика и поведения перенесены не будут. В этом случае системе обнаружения аномального поведения потребуется три недели, прежде чем она соберет полный профиль, позволяющий выявлять аномальное поведение. В течение этого времени все остальные функции обнаружения ATA будут работать правильно. При частичном переносе данных процесс установки занимает гораздо меньше времени. Если вы выберете полный перенос данных, установка может длиться намного дольше. Прогнозы времени установки и требуемого места на диске, которые указаны на экране переноса данных, зависят от объема ранее собранного сетевого трафика, который хранился в предыдущих версиях ATA. Прежде чем выбрать частичный или полный перенос данных, оцените эти прогнозы.

    Миграция данных ATA

    • Нажмите кнопку Обновить. После нажатия кнопки "Обновить" ATA переходит в автономный режим до завершения обновления.
  3. После успешного обновления центра ATA щелкните Запустить, чтобы открыть в консоли ATA экран обновления для шлюзов ATA. Экран успешного обновления

  4. Если вы уже настроили автоматическое обновление для шлюзов ATA, на экране обновлений вы увидите, что они уже обновляются. Если шлюзы не обновляются не происходит, щелкните кнопку Обновить рядом с каждым из шлюзов ATA. Изображение обновления шлюзов

Важно!

Обновите все шлюзы ATA, чтобы решение ATA работало правильно. Настроенный порт прослушивателя Syslog для всех шлюзов будет изменен на 514.

Примечание

Чтобы установить новые шлюзы ATA, перейдите к экрану Шлюзы и выберите команду Скачать установщик шлюза, чтобы получить установочный пакет ATA 1.7, а затем следуйте инструкциям по установке нового шлюза в разделе Шаг 4. Установка шлюза ATA.

См. также