Cập nhật Ekip Connect

Bài viết này đã được dịch tự động. Xem phiên bản gốc.

Cập nhật tự động

Tại mỗi lần khởi động, Ekip Connect kết nối với mạng và tìm kiếm các bản cập nhật. Nếu có, bạn có thể tải xuống ngay lập tức hoặc hoãn tải xuống. Nếu bạn hoãn tải xuống, lần tiếp theo khi Ekip Connect khởi động, một thông báo cập nhật khả dụng sẽ xuất hiện lại.
 
Nếu bạn tải xuống bản cập nhật nhưng không cài đặt ngay lập tức, thông báo cập nhật có sẵn Ekip Connect sẽ xuất hiện lại ở lần khởi động tiếp theo và bạn có thể tải xuống lại.
 

Cập nhật thủ công

Trong thanh trên cùng, nhấp vào  và sau đó nhấp vào Tải xuống.
  • Để tải xuống phiên bản cập nhật mới nhất của Ekip Connect, hãy nhấp vào Tải xuống Ekip Connect: Ekip Connect kết nối với mạng và tìm kiếm các bản cập nhật.
  • Để tải xuống các phiên bản mới của Firmware files, hãy nhấp vào Tải xuống bộ sưu tập Firmware: Ekip Connect kết nối với mạng và tìm kiếm các bản cập nhật.
  • Để tải xuống nhật ký của ứng dụng, hãy nhấp vào Tải xuống nhật ký: Ekip Connect tải xuống nhật ký của 24 giờ qua trong tệp .txt cục bộ.

 

Tắt thông báo cập nhật

Để tắt cửa sổ bật lên ở mỗi lần khởi động ứng dụng thông báo về tính khả dụng của các bản cập nhật mới, hãy bỏ chọn hộp ở cuối trang Tải xuống.

How to disable updates messages

 

QUAN TRỌNG: không nên tắt hộp kiểm thông báo cập nhật, vì làm như vậy có thể gây mất thông tin có giá trị quan trọng đối với bảo mật hệ thống.
Chỉ được phép cài đặt phần mềm thủ công nếu Ekip Connect không được sử dụng và nếu phiên bản giống hoặc mới hơn phiên bản đã cài đặt. 
Không thể cài đặt thủ công phiên bản cũ hơn và được báo hiệu bằng cửa sổ cảnh báo.
Cập nhật thủ công bị tắt trong quá trình cập nhật tự động.
 
 
Lưu ý: trong quá trình cập nhật thủ công phần mềm và chương trình cơ sở, có thể tìm thấy các phiên bản giống hoặc mới hơn phiên bản đã cài đặt: cho phép tải xuống trong cả hai trường hợp.
 
Cập nhật xác minh bảo mậtTất cả các bản cập nhật phần mềm và chương trình cơ sở cho Ekip Connect đều được ký điện tử và xác minh để đảm bảo tính toàn vẹn và ngăn chặn giả mạo.

Cập nhật xác thực

  • Tất cả các mô-đun phần mềm Ekip Connect đều được ký số với chứng chỉ Dịch vụ ký mã ABB

Quy trình tải xuống an toàn

  • Các bản cập nhật chỉ được tải xuống qua HTTPS (kênh được mã hóa)
  • Nguồn tải xuống: chỉ máy chủ ABB chính thức
  • Không được phép tải xuống HTTP (không được mã hóa)
  • Ghim chứng chỉ đảm bảo kết nối với máy chủ ABB hợp pháp

Bảo mật cập nhật chương trình cơ sở

  • Tất cả các tệp chương trình cơ sở đều được ký điện tử
  • Xác thực chữ ký xảy ra trước khi cài đặt chương trình cơ sở
  • Tampered firmware được phát hiện và từ chối tự động
  • Tính toàn vẹn của chương trình cơ sở đã được xác minh trong quá trình tải xuống và cài đặt

Quy trình triển khai cập nhật

  • Các bản cập nhật được kiểm tra trong chu kỳ trước khi phát hành trước khi công khai
  • Kiểm tra hồi quy đảm bảo không có tính năng bảo mật nào bị xâm phạm
  • Scanning bảo mật (SAST, phân tích phụ thuộc) đã hoàn thành trước khi phát hành
  • Các bản sửa lỗi lỗ hổng được ưu tiên dựa trên mức độ nghiêm trọng (điểm CVSS)

Bảo mật cập nhật tự động
Khi bật cập nhật tự động:

  • Các bản cập nhật chỉ được tải xuống từ các máy chủ chính thức của ABB qua HTTPS
  • Cập nhật nhật ký ghi ngày, giờ, phiên bản và kết quả
  • Các bản cập nhật không thành công được ghi lại và báo cáo cho người dùng

Các phương pháp cập nhật được đề xuất

  1. Bật cập nhật tự động để bảo mật tối đa
  2. Không tắt cập nhật tự động vì lý do bảo mật
  3. Áp dụng cập nhật thủ công ngay lập tức nếu tùy chọn tự động bị hoãn lại
  4. Kiểm tra các bản cập nhật lớn trong môi trường phòng thí nghiệm trước khi triển khai sản xuất
  5. Duy trì nhật ký cập nhật để xác minh tuân thủ
  6. Báo cáo lỗi cập nhật cho Bộ phận hỗ trợ ABB ngay lập tức