CISCO-logoCISCO Secure Workload SaaS-software

CISCO-Secure-Workload-SaaS-Software-produkt

Specifikationer

  • Produktnavn: Cisco Secure Workload SaaS
  • Udgivelsesversion: 3.9.1.25
  • Udgivelsesdato: 19. april 2024

Produktinformation
Cisco Secure Workload-platformen giver omfattende arbejdsbelastningssikkerhed ved at etablere en mikroperimeter omkring hver arbejdsbyrde. Det tilbyder funktioner som firewall og segmentering,
compliance- og sårbarhedssporing, adfærdsbaseret anomalidetektion og arbejdsbelastningsisolering. Platformen bruger avancerede analyser og algoritmiske tilgange til at forbedre sikkerhedsfunktionerne.

Cisco Secure Workload SaaS Release Notes, Release 3.9.1.25

Først udgivet: 2024-04-19
Sidst ændret: 2024-04-19

Introduktion til Cisco Secure Workload SaaS, version 3.9.1.25

Cisco Secure Workload-platformen er designet til at give omfattende arbejdsbelastningssikkerhed ved at etablere en mikroperimeter omkring hver arbejdsbyrde. Mikroperimeteren er tilgængelig på tværs af dit lokale og multicloud-miljø ved hjælp af firewall og segmentering, compliance- og sårbarhedssporing, adfærdsbaseret anomalidetektion og arbejdsbelastningsisolering. Platformen bruger avancerede analyser og algoritmiske tilgange til at tilbyde disse muligheder.
Dette dokument beskriver funktionerne, fejlrettelser og adfærdsændringer, hvis nogen, i Cisco Secure Workload SaaS, version 3.9.1.25.

Udgivelsesoplysninger

  • Version: 3.9.1.25
  • Dato: 19. april 2024

Nye softwarefunktioner i Cisco Secure Workload, version 3.9.1.25

Funktionsnavn Beskrivelse
Integration
Integration af Cisco Vulnerability Management til

Dyb CVE-indsigt med Cisco Risk Score for prioritering

For at vurdere sværhedsgraden af ​​almindelige sårbarheder og eksponeringer (CVE), kan du nu view Cisco Security Risk Score for CVE, herunder attributterne på Sårbarheder side. Brug Cisco Security Risk Score til at oprette beholdningsfiltre, mikrosegmentpolitikker til at blokere kommunikation fra de berørte arbejdsbelastninger og virtuelle patching-regler til at publicere CVE'erne til Cisco Secure Firewall.

For mere information, se Dashboard for sårbarhed, Cisco Security Risk Score-baseret Filter, og Oversigt over Cisco Security Risk Score.

Hybrid Multicloud-sikkerhed
Synlighed og håndhævelse af

Velkendt IPv4 ondsindet trafik

Du kan nu opdage ondsindet trafik fra arbejdsbelastninger til velkendte ondsindede IPv4-adresser. For at blokere al trafik til disse ondsindede IP'er og oprette og håndhæve politikker skal du bruge et foruddefineret skrivebeskyttet beholdningsfilter Ondsindede opgørelser.

Note              Denne funktion er deaktiveret som standard. Kontakt Cisco TAC for at aktivere det.

Forbedringer i Cisco Secure Workload, version 3.9.1.25

  • Følgende softwareagenter understøttes nu:
    • AIX-6.1
    • Debian 12
    • Solaris zoner
  • Ubuntu 22.04 som Kubernetes-node
  • Support er nu gendannet til softwareagenten, SUSE Linux Enterprise Server 11.
  • Trafiksiden viser nu SSH-versionen og chiffer eller algoritmer, der bruges i den observerede SSH-kommunikation.
  • Cisco SSL-komponenten i Windows-agenten fungerer nu i FIPS-tilstand.
  • AIX agent forensic registrerer og rapporterer nu SSH-loginhændelser.
  • Windows agent CPU og hukommelsesforbrug er forbedret.
  • Windows-agentens indflydelse på netværksgennemstrømningen er reduceret.
  • Secure Connector-understøttelse er blevet tilføjet til Cloud Connectors.
  • Label Management Change Impact Analysis: Du kan nu analysere og præview virkningen af ​​ændringer i etiketværdier, før ændringerne forpligtes.

Ændringer i adfærd i Cisco Secure Workload, version 3.9.1.25
Klynger tvinger agenter til at opdatere klientcertifikatet, hvis certifikaterne er tæt på at udløbe.

Kendt adfærd i Cisco Secure Workload, version 3.9.1.25
Se Release Notes 3.9.1.1 for at få flere oplysninger om kendte problemer for Cisco Secure Workload-softwareudgivelsen.

Løste og åbne problemer
De løste og åbne problemer for denne udgivelse er tilgængelige via Cisco Bug Search Tool. Det her web-baseret værktøj giver dig adgang til Ciscos fejlsporingssystem, som vedligeholder oplysninger om problemer og sårbarheder i dette produkt og andre Cisco hardware- og softwareprodukter.
Du skal have en Cisco.com konto for at logge på og få adgang til Cisco Bug Search Tool. Hvis du ikke har en, skal du oprette en konto.

Note
For mere information om Cisco Bug Search Tool, se Bug Search Tool Hjælp og ofte stillede spørgsmål.

Løste problemer
Følgende tabel viser de løste problemer i denne udgivelse. Klik på et id for at få adgang til Ciscos fejlsøgningsværktøj for at se yderligere oplysninger om denne fejl

Identifikator Overskrift
CSCwe16875 Ikke i stand til at skubbe regler fra CSW til FMC
CSCwi98814 Fejl ved hentning af angrebsoverfladedetaljer for arbejdsbelastning i sikkerhedsdashboard
CSCwi10513 Agent installeret på Solaris Sparc er ikke i stand til at overvåge ipmpX-enheder med IPNET-rammer
CSCwi98296 tet-enforcer går ned på registreringsdatabasen korruption
CSCwi92824 RO-bruger kan ikke se arbejdsområde, der matcher beholdning eller omfangsbeholdning af deres eget omfang
CSCwj28450 Realtidshændelser er ikke fanget på AIX 7.2 TL01
CSCwi89938 API-kald til CSW SaaS-platform resulterer i dårlig gateway
CSCwi98513 Problem med optagelse af Azure-cloudconnector-beholdning med VM NIC med flere IP'er

Åbne numre
Følgende tabel viser de åbne problemer i denne udgivelse. Klik på et id for at få adgang til Ciscos fejlsøgningsværktøj for at se yderligere oplysninger om denne fejl.

Identifikator Overskrift
CSCwi40277 [Open API] Agentnetværkspolitikkonfiguration skal vise enf-status i overensstemmelse med data vist i brugergrænsefladen
CSCwh95336 Omfang og inventarside: Omfangsforespørgsel: matcher .* returnerer forkerte resultater
CSCwf39083 VIP-skifte forårsager segmenteringsproblemer
CSCwh45794 ADM-port og pid-mapping mangler for nogle porte
CSCwj40716 Secure Connector-konfigurationen nulstilles under redigeringer

Kompatibilitetsoplysninger

For oplysninger om understøttede operativsystemer, eksterne systemer og forbindelser til Secure Workload-agenter, se kompatibilitetsmatrixen.

Relaterede ressourcer
Tabel 1: Relaterede ressourcer

Ressourcer Beskrivelse
Dokumentation for sikker arbejdsbelastning Giver oplysninger om Cisco Secure Workload,

dets funktioner, funktionalitet, installation, konfiguration og brug.

Cisco Secure Workload Platform Datablad Beskriver tekniske specifikationer, driftsbetingelser, licensvilkår og andre produktdetaljer.
Seneste trusselsdatakilder Datasættene for Secure Workload-pipelinen, der identificerer og sætter trusler i karantæne, som automatisk opdateres, når din klynge forbinder med Threat Intelligence-opdateringsservere. Hvis klyngen ikke er tilsluttet, skal du downloade opdateringerne og uploade dem til din Secure Workload-enhed.

Kontakt Cisco Technical Assistance Centers
Hvis du ikke kan løse et problem ved hjælp af onlineressourcerne ovenfor, skal du kontakte Cisco TAC:

  • Email Cisco TAC: tac@cisco.com
  • Ring til Cisco TAC (Nordamerika): 1.408.526.7209 eller 1.800.553.2447
  • Ring til Cisco TAC (verdensomspændende): Cisco Worldwide Support Contacts

SPECIFIKATIONERNE OG OPLYSNINGERNE VEDRØRENDE PRODUKTERNE I DENNE MANUAL KAN ÆNDRES UDEN VARSEL. ALLE ERKLÆRINGER, INFORMATIONER OG ANBEFALINGER I DENNE VEJLEDNING ANSES AT VÆRE NØJAGTIGE, MEN ER PRESENTERET UDEN GARANTI AF NOGEN ART, UDTRYKKELIG ELLER UNDERFORSTÅET. BRUGERNE SKAL TAGE FULDSTÆNDIG ANSVAR FOR DERES ANVENDELSE AF ALLE PRODUKTER.

SOFTWARELICENSEN OG BEGRÆNSET GARANTI FOR DET MEDFØLGENDE PRODUKT ER ANGIVET I INFORMATIONSPAKKEN, DER FØRES MED PRODUKTET, OG ER INDBYGGET HERI VED DENNE REFERENCE. HVIS DU IKKE KAN FINDE SOFTWARELICENSEN ELLER BEGRÆNSET GARANTI, KONTAKT DIN CISCO-REPRÆSENTANT FOR EN KOPI.

Cisco-implementeringen af ​​TCP-header-komprimering er en tilpasning af et program udviklet af University of California, Berkeley (UCB) som en del af UCB's public domain-version af UNIX-operativsystemet. Alle rettigheder forbeholdes. Copyright © 1981, Regents of University of California.
UANSET ALLE ANDEN GARANTI HERI, DOKUMENTERER ALT FILES OG SOFTWARE TIL DISSE LEVERANDØRER LEVERES "SOM DE ER" MED ALLE FEJL. CISCO OG DE OVENnævnte LEVERANDØRER FRASKRIVER SIG ALLE GARANTIER, UDTRYKKELIGE ELLER UNDERFORSTÅEDE, INKLUSIVE, UDEN BEGRÆNSNING, GARANTIER OM SALGBARHED, EGNETHED TIL ET BESTEMT FORMÅL OG IKKE-KRÆNKELSE AF ELLER OPSTÅET AF BRUG. ØV.

UNDER INGEN OMSTÆNDIGHEDER KAN CISCO ELLER DETS LEVERANDØRER VÆRE ANSVARLIGE FOR NOGEN INDIREKTE, SÆRLIGE, FØLGESKADER ELLER TILFÆLDENDE SKADER, INKLUSIVE, UDEN BEGRÆNSNING, TASTE FORTJENESTE ELLER TAB ELLER SKADER PÅ DATA, DER OPSTÅER VED BRUG, HVIS DU ER MULIG TIL BRUG. CISCO ELLER DETS LEVERANDØRER ER BLIVER UNDRETET OM MULIGHEDEN FOR SÅDANNE SKADER.
Eventuelle Internet Protocol (IP) adresser og telefonnumre, der bruges i dette dokument, er ikke beregnet til at være faktiske adresser og telefonnumre. Enhver exampfiler, kommandodisplayoutput, netværkstopologidiagrammer og andre figurer, der er inkluderet i dokumentet, er kun vist til illustrative formål. Enhver brug af faktiske IP-adresser eller telefonnumre i illustrative indhold er utilsigtet og tilfældig.

Alle trykte kopier og duplikerede bløde kopier af dette dokument betragtes som ukontrollerede. Se den aktuelle onlineversion for den seneste version.
Cisco har mere end 200 kontorer verden over. Adresser og telefonnumre er angivet på Cisco website kl www.cisco.com/go/offices

Cisco og Cisco-logoet er varemærker eller registrerede varemærker tilhørende Cisco og/eller dets datterselskaber i USA og andre lande. Til view en liste over Cisco-varemærker, gå til denne URL: https://www.cisco.com/c/en/us/about/legal/trademarks.html. Tredjeparts varemærker, der er nævnt, tilhører deres respektive ejere. Brug af ordet partner indebærer ikke et partnerskabsforhold mellem Cisco og andre virksomheder. (1721R) © 2024 Cisco Systems, Inc. Alle rettigheder forbeholdes.

Dokumenter/ressourcer

CISCO Secure Workload SaaS-software [pdfBrugervejledning
3.9.1.25, SaaS-software til sikker arbejdsbelastning, SaaS-software til arbejdsbelastning, SaaS-software, software
CISCO Secure Workload SaaS-software [pdfBrugervejledning
3.9.1.38, SaaS-software til sikker arbejdsbelastning, SaaS-software til arbejdsbelastning, SaaS-software, software

Referencer

Efterlad en kommentar

Din e-mailadresse vil ikke blive offentliggjort. Påkrævede felter er markeret *