ソフトウェアアップグレードの強化に関するガイドライン
攻撃を防御するには、 StorageGRID システムおよび関連サービスを最新の状態に保つ必要があります。
StorageGRID ソフトウェアへのアップグレード
StorageGRID ソフトウェアは、可能なかぎり、最新のメジャーリリースまたは以前のメジャーリリースにアップグレードする必要があります。StorageGRID を最新の状態に保つことで、既知の脆弱性がアクティブになる時間を短縮し、攻撃対象領域全体を削減できます。また、StorageGRID の最新リリースには、以前のリリースには含まれていないセキュリティ強化機能が含まれていることがよくあります。
を参照してください "NetApp Interoperability Matrix Tool で確認できます" (IMT )をクリックして、使用するStorageGRID ソフトウェアのバージョンを確認します。ホットフィックスが必要になったときに、ネットアップは最新リリースの更新プログラムの作成に優先順位を付けます。一部のパッチは、以前のリリースと互換性がない場合があります。
-
最新のStorageGRID リリースとホットフィックスをダウンロードするには、に進みます "ネットアップのダウンロード: StorageGRID"。
-
StorageGRID ソフトウェアをアップグレードするには、を参照してください "アップグレード手順"。
-
ホットフィックスを適用するには、を参照してください "StorageGRID ホットフィックス手順"。
外部サービスへのアップグレード
外部サービスには、 StorageGRID に間接的に影響する脆弱性が存在する場合がありますStorageGRID が依存するサービスが最新の状態に保たれていることを確認してください。LDAP 、 KMS ( KMIP サーバ)、 DNS 、 NTP などのサービスを利用できます。
を使用します "NetApp Interoperability Matrix Tool で確認できます" をクリックすると、サポートされるバージョンのリストが表示されます。
ハイパーバイザーのアップグレード
StorageGRID ノードが VMware または別のハイパーバイザーで実行されている場合は、ハイパーバイザーのソフトウェアとファームウェアが最新であることを確認する必要があります。
を使用します "NetApp Interoperability Matrix Tool で確認できます" をクリックすると、サポートされるバージョンのリストが表示されます。
* Linuxノードへのアップグレード*
StorageGRID ノードで Linux ホストプラットフォームを使用している場合は、セキュリティ更新とカーネル更新がホスト OS に適用されていることを確認する必要があります。また、これらの更新プログラムが利用可能になった場合は、脆弱なハードウェアにファームウェアの更新プログラムを適用する必要があります。
を使用します "NetApp Interoperability Matrix Tool で確認できます" をクリックすると、サポートされるバージョンのリストが表示されます。