Aktualizacja Wazuh to nie tylko uruchomienie instalatora. W środowisku, które zbiera alerty z wielu stacji, liczą się zgodność wersji komponentów, możliwość odtworzenia konfiguracji i potwierdzenie dopływu danych po zmianie. Poniżej plan pilotażu dla administratora małego lub średniego wdrożenia.
Co sprawdzić przed oknem serwisowym
Spisz aktualne wersje Wazuh server, indexer, dashboard i agentów oraz sposób instalacji. W oficjalnym przewodniku aktualizacji Wazuh 4.x komponenty centralne powinny mieć tę samą wersję, łącznie z numerem poprawki. Wersja menedżera powinna być taka sama lub nowsza od wersji agentów. Przed zmianą potwierdź ścieżkę aktualizacji dla swojej wersji źródłowej i docelowej; nie zakładaj, że każdy skok wersji wykonuje się identycznie.
Plan aktualizacji
- Ustal punkt odniesienia. Zapisz stan usług, liczbę aktywnych agentów, przykładowe alerty i opóźnienie indeksowania.
- Przygotuj kopie i plan powrotu. Uwzględnij konfigurację, reguły lokalne, dekodery, dane potrzebne do odtworzenia oraz dokumentację infrastruktury. Sprawdź możliwość odtworzenia, a nie tylko istnienie plików.
- Zweryfikuj zgodność. Przeczytaj wymagania wersji docelowej oraz oficjalną kolejność aktualizacji komponentów centralnych i agentów.
- Wykonaj pilotaż. Jeśli masz środowisko testowe, odtwórz najważniejsze integracje i własne reguły. W produkcji zacznij od ograniczonej grupy agentów po ustabilizowaniu części centralnej.
- Przeprowadź odbiór. Sprawdź usługi, połączenia agentów, przychodzące zdarzenia, wyszukiwanie w dashboardzie, własne reguły oraz zadania zaplanowane.
Kontrola po zmianie
Porównaj obserwacje z punktem odniesienia. Sama zielona kontrolka usługi nie potwierdza, że zdarzenia są indeksowane i dostępne analitykowi. Przetestuj co najmniej jedno kontrolowane zdarzenie od agenta do alertu. Sprawdź również integracje zewnętrzne oraz logi błędów po kilku godzinach pracy.
Rekomendacja praktyczna: trzymaj krótką kartę zmiany: wersje przed i po, wykonane kopie, czasy testów, odnotowane odstępstwa, decyzję o zakończeniu lub wycofaniu oraz osobę zatwierdzającą.
Lista odbioru
- Komponenty centralne mają zgodne wersje.
- Agenci łączą się z menedżerem w dopuszczonym układzie wersji.
- Testowe zdarzenie jest widoczne w dashboardzie.
- Własne reguły i integracje działają po aktualizacji.
- Plan odtworzenia jest dostępny zespołowi dyżurnemu.
Źródła: oficjalny przewodnik aktualizacji Wazuh 4.x oraz aktualizacja komponentów centralnych. Wersję docelową i jej uwagi wydawnicze sprawdź bezpośrednio przed wdrożeniem.