Llwyth Gwaith Diogel CISCO
Gwybodaeth Cynnyrch
Manylebau:
- Enw Cynnyrch: Cisco Llwyth Gwaith Diogel
- Fersiwn Rhyddhau: 3.10.1.1
- Cyhoeddwyd gyntaf: 2024-12-06
Cyfarwyddiadau Defnydd Cynnyrch
Nodwedd rhwyddineb ei ddefnyddio:
Mae'r datganiad newydd yn galluogi defnyddwyr i fewngofnodi gyda neu heb gyfeiriad e-bost. Gall gweinyddwyr safle ffurfweddu clystyrau gyda gweinydd SMTP neu hebddo, gan ddarparu hyblygrwydd o ran opsiynau mewngofnodi defnyddwyr.
I ychwanegu defnyddiwr:
- Cyrchwch yr adran rheoli defnyddwyr yng ngosodiadau'r system.
- Creu defnyddiwr pro newyddfile gydag enw defnyddiwr.
- Ffurfweddu gosodiadau SMTP os oes angen.
- Arbedwch y newidiadau a gwahoddwch y defnyddiwr i fewngofnodi.
Ystadegau Polisi AI:
Mae'r nodwedd Ystadegau Polisi AI yn defnyddio peiriant AI i ddadansoddi tueddiadau perfformiad polisi. Gall defnyddwyr gael mewnwelediad i effeithiolrwydd polisi a derbyn argymhellion ar gyfer optimeiddio polisïau yn seiliedig ar lif rhwydwaith.
I gael mynediad at Ystadegau Polisi AI:
- Llywiwch i'r adran Ystadegau Polisi AI.
- View ystadegau manwl ac amodau a gynhyrchir gan AI.
- Defnyddiwch y nodwedd Awgrymu AI ar gyfer addasiadau polisi.
- Defnyddio'r set offer ar gyfer cynnal ystum diogelwch a rheoli polisi.
FAQ
- A all defnyddwyr barhau i fewngofnodi gyda chyfeiriad e-bost ar ôl i'r clwstwr gael ei ddefnyddio heb weinydd SMTP?
Oes, gall gweinyddwyr safle greu defnyddwyr ag enwau defnyddwyr i ganiatáu mewngofnodi gyda neu heb gyfeiriad e-bost, waeth beth fo ffurfweddiad gweinydd SMTP. - Sut alla i lawrlwytho sgema OpenAPI 3.0 ar gyfer APIs?
Gallwch lawrlwytho'r sgema o wefan OpenAPI heb ei ddilysu trwy fynd i'r ddolen a ddarperir.
Nodweddion Meddalwedd
Mae'r adran hon yn rhestru'r nodweddion newydd ar gyfer y datganiad 3.10.1.1.
Enw Nodwedd | Disgrifiad |
Rhwyddineb defnydd | |
Mewngofnodi defnyddiwr gyda neu heb gyfeiriad e-bost | Bellach gellir ffurfweddu clystyrau gyda neu heb weinydd SMTP, gyda'r opsiwn i doglo'r post gosodiadau SMTP gan ddefnyddio clwstwr. Gall gweinyddwyr safle greu defnyddwyr ag enwau defnyddwyr, sy'n caniatáu i ddefnyddwyr fewngofnodi gyda neu heb gyfeiriad e-bost yn dibynnu ar y ffurfweddiad SMTP.
Am ragor o wybodaeth, gweler Ychwanegu Defnyddiwr |
Esblygiad Cynnyrch |
Mae nodwedd Ystadegau Polisi AI yn Cisco Secure Workload yn cyflogi injan AI newydd i olrhain a dadansoddi tueddiadau perfformiad polisi dros amser. Mae'r swyddogaeth hon yn hanfodol i ddefnyddwyr, gan gynnig cipolwg ar effeithiolrwydd polisi a hwyluso archwiliadau effeithlon. Gydag ystadegau manwl ac amodau a gynhyrchir gan AI fel Dim Traffig, Cysgodi, a Eang, gall defnyddwyr nodi a mynd i'r afael â pholisïau sydd angen sylw. Mae'r nodwedd Awgrymu AI yn mireinio manylder polisi ymhellach trwy argymell addasiadau gorau posibl yn seiliedig ar lifau rhwydwaith cyfredol. Mae'r set offer gynhwysfawr hon yn hanfodol ar gyfer cynnal ystum diogelwch cryf, optimeiddio rheolaeth polisi, ac alinio mesurau diogelwch â nodau sefydliadol. Am ragor o wybodaeth, gweler Ystadegau Polisi AI |
Ystadegau Polisi AI | |
Cefnogaeth Darganfod Polisi AI ar gyfer Hidlau Cynhwysiant | Defnyddir hidlyddion cynhwysiant Darganfod Polisi AI (ADM) i roi rhestr wen o'r llifau a ddefnyddir mewn rhediadau ADM. Gallwch greu hidlwyr cynhwysiant sy'n cyfateb i'r is-set o lifau gofynnol yn unig ar ôl i'r ADM gael ei alluogi.
Nodyn Cyfuniad o Cynhwysiad a Gwaharddiad gellir defnyddio hidlwyr ar gyfer rhediadau ADM.
Am ragor o wybodaeth, gweler Polisi Darganfod Hidlau Llif |
Croen newydd ar gyfer UI Llwyth Gwaith Diogel | Mae UI Llwyth Gwaith Diogel wedi'i ail-groen i gyd-fynd â system ddylunio Cisco Security.
Ni fu unrhyw newid i'r llifoedd gwaith, fodd bynnag, efallai na fydd rhai o'r delweddau neu sgrinluniau a ddefnyddir yn y canllaw defnyddiwr yn adlewyrchu dyluniad cyfredol y cynnyrch yn llawn. Rydym yn argymell defnyddio’r canllaw(iau) defnyddiwr ar y cyd â’r fersiwn diweddaraf o’r feddalwedd i gael y cyfeirnod gweledol mwyaf cywir. |
Sgema OpenAPI 3.0 | Mae sgema rhannol OpenAPI 3.0 ar gyfer APIs bellach ar gael i ddefnyddwyr. Mae'n cynnwys tua 250 o weithrediadau sy'n cwmpasu defnyddwyr, rolau, cyfluniadau asiant a fforensig, rheoli polisi, rheoli labeli, a mwy. Gellir ei lawrlwytho o wefan OpenAPI heb ei ddilysu.
Am ragor o wybodaeth, gweler OpenAPI/schema @https://{FQDN}/openapi/v1/schema.yaml. |
Llwythi Gwaith Multicloud Hybrid | |
Gwell UI y Cysylltydd Azure a'r Connector GCP | Parchamped a symleiddio llif gwaith y cysylltwyr Azure a GCP gydag a
dewin cyfluniad sy'n darparu cwarel sengl view ar gyfer pob prosiect neu danysgrifiad o gysylltwyr Azure a GCP. Am ragor o wybodaeth, gweler Cloud Connectors. |
Cysylltwyr Rhybudd Newydd ar gyfer Webex a Discord | Cysylltwyr rhybuddion newydd - Webex a Discord yn cael eu hychwanegu at y fframwaith rhybuddion yn Llwyth Gwaith Diogel.
Gall Llwyth Gwaith Diogel anfon rhybuddion at Webcyn ystafelloedd, i gefnogi'r integreiddio hwn a ffurfweddu'r cysylltydd. Mae Discord yn blatfform negeseuon arall a ddefnyddir yn eang yr ydym bellach yn cefnogi integreiddio i anfon rhybuddion Llwyth Gwaith Diogel Cisco. Am ragor o wybodaeth, gw Webex a Discord Connectors. |
Gwneud copi wrth gefn ac adfer data | |
Ailosod Clwstwr
heb Reimage |
Gallwch nawr ailosod y clwstwr Llwyth Gwaith Diogel yn seiliedig ar y ffurfweddiad SMTP:
• Pan fydd SMTP wedi'i alluogi, mae'r ID e-bost gweinyddol UI yn cael ei gadw, a bydd angen i ddefnyddwyr adfywio'r cyfrinair gweinyddol UI i fewngofnodi. • Pan fydd SMTP wedi'i analluogi, cedwir yr enw defnyddiwr gweinyddol UI, a bydd yn rhaid i ddefnyddwyr adfywio'r tocynnau adfer wrth ddiweddaru gwybodaeth y wefan cyn i'r clwstwr gael ei adleoli.
Am ragor o wybodaeth, gweler Ailosod y Clwstwr Llwyth Gwaith Diogel. |
Gwella Llwyfan |
Telemetreg Rhwydwaith Gwell gyda
eBPF Cefnogaeth |
Mae'r Asiant Llwyth Gwaith Diogel bellach yn trosoledd eBPF i ddal telemetreg rhwydwaith. Mae'r gwelliant hwn ar gael ar y systemau gweithredu canlynol ar gyfer pensaernïaeth x86_64:
• Red Hat Enterprise Linux 9.x • Oracle Linux 9.x • AlmaLinux 9.x • Rocky Linux 9.x • Ubuntu 22.04 a 24.04 • Debian 11 a 12 |
Cefnogaeth Asiant Llwyth Gwaith Diogel | • Mae Asiantau Llwyth Gwaith Diogel bellach yn cefnogi Ubuntu 24.04 ar bensaernïaeth x86_64.
• Mae Asiantau Llwyth Gwaith Diogel bellach yn ymestyn ei alluoedd i gefnogi Solaris 10 ar gyfer pensaernïaeth x86_64 a SPARC. Mae'r diweddariad hwn yn galluogi nodweddion gwelededd a gorfodi ar draws pob math o barthau Solaris. |
Gorfodaeth Asiant | Mae asiantau Llwyth Gwaith Diogel bellach yn cefnogi gorfodi polisi ar gyfer parthau IP a rennir Solaris. Rheolir gorfodi gan yr asiant yn y parth byd-eang, gan sicrhau rheolaeth ganolog a chymhwyso polisi cyson ar draws yr holl barthau IP a rennir. |
Asiant Configuration Profile | Nawr gallwch chi analluogi nodwedd archwilio pecyn dwfn Asiant Llwyth Gwaith Diogel sy'n cynnwys gwybodaeth TLS, gwybodaeth SSH, darganfod FQDN, a llifau dirprwy. |
Gwelededd Llif | Bellach gellir nodi llifoedd sy'n cael eu dal a'u storio gan asiantau ar ôl eu datgysylltu o'r clwstwr ar y Llif tudalen gyda symbol oriawr yn y Amser Cychwyn Llif colofn o dan Gwelededd Llif. |
Tystysgrif Clwstwr | Gallwch nawr reoli cyfnod dilysrwydd a throthwy adnewyddu CA y clwstwr
tystysgrif ar y Ffurfweddiad Clwstwr tudalen. Mae'r gwerthoedd rhagosodedig wedi'u gosod i 365 diwrnod ar gyfer dilysrwydd a 30 diwrnod ar gyfer y trothwy adnewyddu. Mae'r dystysgrif cleient hunan-lofnod a gynhyrchwyd ac a ddefnyddir gan yr Asiantau i gysylltu â'r clwstwr bellach yn ddilys am flwyddyn. Bydd asiantiaid yn adnewyddu'r dystysgrif yn awtomatig o fewn saith diwrnod i'w dyddiad dod i ben. |
Dogfennau / Adnoddau
![]() |
Llwyth Gwaith Diogel CISCO [pdfCyfarwyddiadau 3.10.1.1, Llwyth Gwaith Diogel, Diogel, Llwyth Gwaith |