Actualice edrv2 Threat Hunting Repository 5.0 a la versión 5.0 más reciente

ACTUALIZACIÓN PREVIA:

Actualización de la versión Threat Hunter.

Fortinet proporciona al usuario el archivo de actualización necesario. Se utiliza para realizar el siguiente procedimiento.

Requisitos previos antes de actualizar:

Consulte los requisitos de CPU y RAM aquí (para el repositorio Threat Hunter existente): https://docs.fortinet.com/document/fortiedr/5.0.0/administration-guide/633631/installing-fortiedr#Sy…

Realice una copia de seguridad del Repositorio de caza de amenazas existente o una instantánea si es una máquina virtual.

Para actualizar el Repositorio de Threat Hunter:

Cargue el ISO del software de repositorio FortiEDR, inicie el archivo ISO FortiEDR_RepositoryInsaller_MW-xxxxx_STR-xxxxxx. (recibido del soporte de Fortinet) al almacén de datos del entorno virtual:

– Conéctese al archivo de imagen de disco (iso) a través de VMWare.

– Inicie sesión en Threat Hunter Repository como ganadero con contraseña

– Escriba el comando: sudo su –

– Ejecute el siguiente comando:

bash /k3os/system/install_edr2.sh

Enter 2

Se iniciará la actualización.

Una vez completado, aparecerá esto: 

ÉXITO: ​​servicio edr-streamer implementado.

Inicie sesión en el administrador y verifique que esté verde y funcionando.

Es necesario actualizar la vista de la consola varias veces a la espera de que el informe vuelva a estar en línea y al estado de ejecución.