El punto central de gestión de la plataforma de seguridad de datos CipherTrust es Administrador de CipherTrustCon la ayuda de esta solución de gestión de claves empresariales líder en el mercado, las empresas pueden establecer políticas de seguridad, otorgar controles de acceso granulares y administrar de forma centralizada cifrado Claves. Las tareas del ciclo de vida de las claves gestionadas por CipherTrust Manager incluyen la creación, rotación, destrucción, importación y exportación. También proporciona control de acceso basado en roles a claves y políticas, permite auditorías e informes exhaustivos, y proporciona API REST fáciles de gestionar y desarrollar. Los formatos físicos y virtuales de CipherTrust Manager cumplen con la norma FIPS 140-2 hasta el nivel 3. Además, módulos de seguridad de hardware (HSM) Al igual que Thales Luna y Luna Cloud HSM, se pueden utilizar para anclar CipherTrust Manager.

¿Aún usa la versión anterior de CipherTrust Manager en su entorno? Entonces es hora de actualizarlo a la última versión. Los siguientes detalles de actualización le ayudarán a actualizar su CipherTrust Manager usted mismo. Este documento cubre los detalles básicos de actualización del sistema para Thales CipherTrust Manager. Para obtener instrucciones más detalladas, consulte Guía de actualización del sistema Thales.

Pre-requisitos:

Los prerrequisitos son importantes para planificar y estar listo para la actualización. Se deben realizar las siguientes comprobaciones antes de completar la actualización de CipherTrust Manager:

Conozca su versión actual del software CipherTrust Manager (CM) y la versión deseada de CipherTrust Manager. Ejemplo: Su versión actual de CM es 2.0 y la versión deseada es 2.9.
Definir la ruta de actualización: Para el ejemplo anterior: la ruta de actualización sería 2.0 > 2.3 > 2.6 > 2.9 [NOTA: Thales prueba las actualizaciones de las tres versiones menores anteriores. Las actualizaciones de otras versiones nunca se han probado y podrían no funcionar correctamente.
Asegúrese de tener acceso como Ksadmin con un SSH Llave.
Realice una copia de seguridad del sistema y asegúrese de haber descargado el archivo y la clave de copia de seguridad de CM. (Esto se puede hacer a través de la interfaz web de CM).
Ejecuta el comando df -h para asegurar al menos 12 GB de espacio disponible (excluyendo el archivo de actualización)
Envíe el archivo de actualización por SCP al Administrador de CipherTrust (al usar Winscp, asegúrese de que SCP esté seleccionado como protocolo de archivo). El archivo de actualización se puede transferir mediante la aplicación WinSCP o el siguiente comando:

scp-i ksadmin@ :.

[NOTA: Puede descargar los archivos de actualización desde el portal de soporte de Thales para la versión deseada. También puede abrir un ticket con el soporte de Thales para obtener los archivos de actualización.

Solución alternativa de actualización:

Iniciar sesión como Ksadmin a través de SSH
Ejecute el siguiente comando para actualizar sudo /opt/keysecure/ks_upgrade.sh -f <archive_file_path>
Reinicie el dispositivo una vez que todos los servicios estén en ejecución Sudo reboot

[NOTA: La actualización también se puede realizar a través de una conexión en serie como ksadmin]

Comprobaciones posteriores a la actualización:

Las siguientes comprobaciones deben ejecutarse después de actualizar el CTM:

Compruebe que todos los servicios se estén ejecutando con el siguiente comando: sudo docker ps | wc -l
Asegúrese de que los servicios de CipherTrust Manager se hayan iniciado. Desde la sesión de ksadmin, ejecute "estado systemctl keysecure.”
Alternativamente, puede visitar la consola web de CipherTrust Manager o intentar conectarse con la CLI de ksctl

Problema conocido

Existe un problema conocido en las instancias de CipherTrust Manager actualizadas desde la versión 2.6 y anteriores: los nombres de los dispositivos de red a veces intercambian las direcciones MAC tras el reinicio. Esto se ha observado en interfaces de red que empiezan por eth y en conexiones enlazadas creadas a partir de interfaces de red que empiezan por eth. Para evitarlo, se debe configurar una conexión para cada interfaz de red.

Conclusión

Este documento no sustituye la documentación estándar de Safenet para las Guías de usuario de CipherTrust Manager. Es un anexo diseñado para usarse junto con dicha documentación. Se recomienda actualizar el software de su solución de seguridad con la versión principal.

Fuentes: thalesdocs.com