Zu wissen, dass eine Firmware veraltet ist, ist erst der Anfang. ConnectMyAssets zeigt die Version, die jedes Netzwerkgerät ausführt, und die, die es ausführen sollte, verwaltet Ihre Images in einer Bibliothek und führt Firmware-Update-Kampagnen in Wellen durch, vor dem Start geprüft und Schritt für Schritt verifiziert, ohne jemals beide Mitglieder eines MLAG-, vPC- oder VSX-Paares gleichzeitig neu zu starten.
Demo anfordernEine CVE betrifft eine Firmware-Linie, die Sie einsetzen: Fügen Sie das korrigierte Image zur Bibliothek hinzu, sehen Sie jedes betroffene Gerät und starten Sie eine Pilotwelle, dann den Rest des Bestands.
Legen Sie in der obersten Gruppe ein Ziel pro Modell fest, oder ein anderes für einen Standort, der es braucht, und verfolgen Sie die Angleichung des Bestands auf der Seite Versionen.
Kampagnen kennen Ihre MLAG-, vPC- und VSX-Paare und starten nie beide Mitglieder gleichzeitig neu, sodass der Dienst während des Updates verfügbar bleibt.
Prüfen Sie die Kampagne tagsüber und planen Sie sie für das Change-Fenster ein: Sie startet zum gewählten Termin, und das Protokoll jedes Geräts erwartet Sie am Morgen.
Die Seite Versionen zeigt, wer im Rückstand ist, die Bibliothek verwaltet die Images, und jede Kampagne wird vor dem Start geprüft und Gerät für Gerät verfolgt.
Das Ziel eines Geräts ist das neueste aktive Image, das für seinen Hersteller, sein Modell und seine Gruppe gilt. Die Seite Versionen zeigt den Bestand nach Hersteller, Modell und Version, mit der Zahl aktueller und veralteter Geräte. Die CMDB bietet Firmware-Status und Ziel als Spalten und Filter.
Laden Sie jedes Image einmal hoch, mit den Modellen, für die es gedacht ist. SHA-256 und MD5 werden beim Hochladen berechnet. Ein Image einer Gruppe kann für die Gruppen darunter gelten, sodass eine Region ihre Images mit ihren Standorten teilt.
Jedes Image der Bibliothek zeigt seine CVEs nach Schweregrad, sodass Sie die Zielversion in Kenntnis dessen wählen, was sie behebt und was sie noch enthält. Die Entscheidung bleibt bei Ihnen: Kein Image wird ausgeblendet.
Vor jedem Start listet die Prüfung die Geräte pro Image mit jeder Zeile, die eingegeben wird, die ausgelassenen Geräte samt Grund und die beteiligten MLAG-, vPC- oder VSX-Paare. Hat sich der Bestand zwischenzeitlich geändert, startet nichts, bevor Sie erneut prüfen.
Starten Sie die Kampagne sofort oder planen Sie sie für Ihr Wartungsfenster ein. Eine geplante Kampagne lässt sich bis zum Start abbrechen, eine laufende lässt sich stoppen.
Konfigurations-Backup, Prüfung des Flash-Speichers, Kopie des Images von ConnectMyAssets, Prüfung des Hashwerts, Installation, Speichern, Reload, dann Prüfung der tatsächlich laufenden Version und eine neue Erfassung. Jeder Schritt und jede Antwort des Geräts wird protokolliert.
Führen Sie eine Pilotwelle aus, dann größere, jeweils bis zu 1.000 Geräte. Beide Mitglieder eines MLAG-, vPC- oder VSX-Paares werden nie gleichzeitig aktualisiert, und fehlgeschlagene Geräte werden mit einer Aktion erneut versucht.
Versionen lesen, Images verwalten und Geräte aktualisieren sind drei getrennte Berechtigungen pro Gruppe von Netzwerkgeräten. Eine Kampagne übernimmt nur die Geräte, die ihr Autor aktualisieren darf, und jede Aktion wird protokolliert.
Für Netzwerkingenieure: was eingegeben wird, woher das Image kommt und was bei einem Fehler passiert.
Was auf einem Gerät eingegeben wird, stammt aus seinem Herstellerprofil und aus nichts anderem: Kein freier Text erreicht die Kommandozeile, und eine unerwartete Rückfrage des Geräts stoppt die Zeile, statt blind beantwortet zu werden.
Das Gerät holt sein Image per SSH (SCP oder SFTP) vom Dateidienst von ConnectMyAssets, mit einmaligen Zugangsdaten, die nur für dieses Gerät und diese Übertragung erzeugt und von seiner Management-Adresse akzeptiert werden.
Ein Skript, eine ZTP-Bereitstellung und ein Firmware-Update laufen nie gleichzeitig auf demselben Gerät, und ein Gerät im Update wird nicht erfasst. Die Zahl gleichzeitig aktualisierter Geräte folgt Ihrem Sizing-Profil.
Schlägt ein Schritt fehl, stoppt dieses Gerät dort mit Schritt und Grund, die anderen laufen weiter. Die vor dem Update gesicherte Konfiguration bleibt in seinem Verlauf, und bei AOS-CX und ProCurve bleibt das vorherige Image in der anderen Bank.
Finden Sie die Geräte im Rückstand zu ihrer Zielversion auf der Seite Versionen.
Fügen Sie das Image zur Bibliothek hinzu und prüfen Sie die Kampagne.
Starten Sie sofort oder zu einem Termin, in aufeinanderfolgenden Wellen.
Prüfen Sie die laufende Version nach dem Reload und wiederholen Sie die Fehlschläge.
Bereiten Sie Ihr Projekt vor und legen Sie Ihren Umfang fest.
Update-Kampagnen decken heute fünf Herstellerprofile ab: Cisco-IOS- und IOS-XE-Switches, Cisco NX-OS, Aruba AOS-CX, Aruba ProCurve (ArubaOS-Switch) und Huawei VRP. Die Seite Versionen verfolgt die Firmware jedes inventarisierten Geräts, und weitere Herstellerprozeduren folgen.
Nein. Organisieren Sie das Update in Wellen: eine Pilotgruppe, dann größere Kampagnen, jeweils bis zu 1.000 Geräte, sofort oder zu einem Termin gestartet. MLAG-, vPC- und VSX-Paare sind geschützt: Beide Mitglieder werden nie gemeinsam neu gestartet. Prüfen Sie die Herstellervoraussetzungen jedes Releases zuerst auf einem Ersatzgerät.
Die Prüfung zeigt jedes Gerät mit dem Image, das es erhält, und den Zeilen, die eingegeben werden, die ausgelassenen Geräte (keine Berechtigung, Hersteller nicht unterstützt, bereits aktuell, bereits in einer Kampagne, keine Zugangsdaten) und die beteiligten Paare. Auf jedem Gerät werden der Flash-Speicher geprüft und der Hashwert des Images verifiziert, bevor etwas installiert wird.
Das CVE-Tracking bestimmt die Sicherheitsprioritäten, einschließlich der Schwachstellen der Images in der Bibliothek. Das Firmware-Management verwaltet Versionen und Update-Kampagnen. Das EoL/EoS-Management erkennt die Geräte, deren Support-Lebenszyklus eine Erneuerung erfordert. Zusammen helfen sie bei der Wahl zwischen Aktualisieren und Ersetzen.
Sehen Sie, was ConnectMyAssets für Ihr Team verändern kann. Auf Ihrer Infrastruktur, mit Ihren Anforderungen.
Demo anfordern