コマンドラインから手動でアップグレードを実行し、WinSCP を使用してアップグレードファイルを転送します。
事前確認：
1. ESM に十分な空き容量があることを確認してください。
- 原則として、アップグレードする前に、すべてのデバイスに 55 GB の空き容量が必要です。
- ELM、ELMREC、および ENMELM には 150 GB の空き容量が必要です。
- VM には 500 GB のディスクサイズが必要で、少なくとも 150 GB の空き容量が必要です。
2. ESM がすべての SIEM デバイスと通信できることを確認してください。
SIEMの手動アップグレード:
1. アップデート ファイルをダウンロードします。
重要: ダウンロードする必要のあるアップデート ファイルを決定するには、[サマリー]フィールドにある修正プログラムのテーブルを含むリリースを参照してください。
2. WinSCP を開き、ESM に接続します。
3. /usr/local/ess/update フォルダを空にします。
4. 更新ファイルを /usr/local/ess/update フォルダに転送します。
5. ESM上のサービスを停止します。
a. service cpservice stop と入力して Enter キーを押します。
b. service dbserver stop と入力して Enter キーを押します。
c. service snowflex stop-all と入力して Enter キーを押します。
6. ESM を再起動します。
- reboot と入力して Enter キーを押します。
- 起動時にシステムがアップグレード ファイルを検出し、適用を開始します。
重要：このプロセスには最大1時間かかることがあります。
7. コマンドラインセッションを開き、アップグレードが成功したことを確認します。
- cat /etc/buildstamp と入力し、Enter キーを押します
システムがアップグレードされたら、アップデートをインストールします。こちらでビデオチュートリアルも御覧いただけます。
https://youtu.be/KySnGVRKMGM
1. McAfee.com にログオンします。
2. SIEMのバージョンを選択し、最新のHotfixをダウンロードします。
3. 更新プログラムのリリースノートにあるインストール手順を参照します。
注:
- リリースノートは docs.trellix.com から入手できます。
- 更新プログラムのインストールプロセスは、サービスを停止し、patch.pl を実行してからサービスを再起動します。
ESM Administrator applicationをダウンロードして使用します。
1.フラッシュ・サポートが無効になっているWebブラウザでSIEM GUIにログオンします。
2.HTML5 ダッシュボードで、左上のドロップダウンをクリックして、[システムのプロパティ] を選択します。ESM Administrator applicationの特別なダウンロードページにリダイレクトされます。
3. [ESM Administrator のダウンロード] を選択します。有害な可能性のあるファイルに関する警告を無視して、ダウンロードを受け入れます。
4.ダウンロードした McAfee_Enterprise_Security_Manager_Setup_____.exe を実行します。画面の指示に従ってインストールします。
注: Windows 管理者がインストールを行う必要があります。管理者以外の権限でインストールを試みると、インストールに失敗します。
5.[ 完了]をクリックして、以前にESM AdministratorアプリをダウンロードしたWebブラウザに戻ります。
6.[起動] をクリックします。
7.ESM Administrator アプリケーションの起動を許可するよう求められます。
注: McAfee では、関連するアプリのオプションで [常にx.x.x.x にこのタイプのリンクを許可する] を有効にすることをお勧めします。
8. [ESM Administrator Appを開く] をクリックします。
9.証明書に関する別のポップアップが表示され、証明書が信頼されているかどうかを尋ねる警告が表示される場合があります。証明書に関する質問やセキュリティのベストプラクティスについては、管理者にお問い合わせください。
10. ESM ESM Administrator Appが起動します。
注：ユーザが以前にログインしていた場合は、ログオンを必要とせずにユーザインタフェースを起動します。
重要：他のデバイスで SIEM のアップグレードを継続するには、ESM がアップグレードされ、パッチが適用された後、残りの SIEM デバイスのアップグレードを継続することができます。残りの各 SIEM デバイスのバージョンリリースノートに記載されているアップグレード手順に従ってください。
