Обновление агента

Общее определение

После установки на Актив Агент самостоятельно соединяется с Системой и переходит в режим ожидания команд от Системы.

Одной из таких команд является команда обновления Агента, при получении которой он самостоятельно скачивает с сервера Системы новую версию бинарного файла, производит обновление и перезапуск.

Процесс обновления

В целом процедура обновления Агента состоит из следующих шагов:

1. Система автоматически по заданному расписанию получает новые бинарные файлы Агентов по каналу обновления agent/*.
2. Агент, получив от Системы команду на обновление (в рамках выполнения соответствующей задачи), скачивает с сервера Системы новую версию бинарного файла.
3. Агент самостоятельно выполняет обновление до новой версии.
4. (Опционально) В случае неудачного обновления Агент самостоятельно производит откат на предыдущую рабочую версию.

Таким образом, регламентные работы по обновлению Агентов на Активах производятся непосредственно из Кабинета Системы ручным или автоматическим способом без использования сторонних средств администрирования.

Текущую версию установленного на Активе Агента можно узнать на детальной странице Актива.

Варианты обновления агентов

Обновление Агента возможно как вручную, так и автоматически.

Ручное обновление

Для ручного обновления Агентов необходимо запустить задачу типа "Активы / Обновление агентов":

1. Перейти на страницу "Аудит / Задачи" -> кнопка "Создать задачу"
2. Выбрать:
   • тип задачи: "Активы",
   • время запуска: "Сейчас" или "В заданное время",
   • список активов, на которых необходимо обновить Агентов,
   • действие: "Обновление агента"
3. Нажать кнопку "Создать задачу"

Задача будет запущена сразу или в заданное время. Агентам будет отправлена команда на обновление, а результат обновления Агентов будет отражен на детальной странице запуска задачи.

Настройка в заданное время указывается относительно времени сервера, на котором установлена Система. Чтобы указать запуск относительно часового пояса Актива, необходимо включить параметр "Запускать в часовом поясе актива".

Автоматическое обновление по расписанию

Для автоматического обновления Агентов по расписанию необходимо создать периодическую задачу типа "Активы / Обновление агентов" (см. "Ручное обновление") с временем запуска "По Cron'у", задав нужное расписание запуска в формате CRON.

Настройка по Cron'у указывается в часовом поясе UTC+0. Чтобы указать запуск относительно часового пояса Актива, необходимо включить параметр "Запускать в часовом поясе актива".

Заключение

Процесс обновления агентов в Vulns.io Enterprise VM полностью автоматизирован и безопасен.

Ключевые преимущества:

• Простота: запуск задачи в несколько кликов из веб-интерфейса.
• Скорость: передача обновлений по защищённому каналу, без ручного вмешательства.
• Надёжность: встроенный контроль целостности и возможность отката.
• Гибкость: поддержка как ручного, так и автоматического обновления по расписанию.

Обновление агентов через Vulns.io обеспечивает централизованное управление, снижает нагрузку на администраторов и повышает устойчивость инфраструктуры.