CISCO સુરક્ષિત વર્કલોડ સૂચનાઓ

સામગ્રી છુપાવો

1 સિસ્કો સિક્યોર વર્કલોડ

2 ઉત્પાદન માહિતી

3 ઉત્પાદન વપરાશ સૂચનાઓ

4 FAQ

5 સોફ્ટવેર સુવિધાઓ

6 દસ્તાવેજો / સંસાધનો

6.1 સંદર્ભો

7 સંબંધિત પોસ્ટ્સ

સિસ્કો સિક્યોર વર્કલોડ

ઉત્પાદન માહિતી

વિશિષ્ટતાઓ:

ઉત્પાદન નામ: સિસ્કો સિક્યોર વર્કલોડ

પ્રકાશન સંસ્કરણ: 3.10.1.1
પ્રથમ પ્રકાશિત: 2024-12-06

ઉત્પાદન વપરાશ સૂચનાઓ

ઉપયોગમાં સરળતા વિશેષતા:
નવી રીલીઝ યુઝર્સને ઈમેલ એડ્રેસ સાથે અથવા વગર લોગ ઈન કરવાની પરવાનગી આપે છે. સાઇટ એડમિનિસ્ટ્રેટર્સ SMTP સર્વર સાથે અથવા તેના વગર ક્લસ્ટરોને ગોઠવી શકે છે, વપરાશકર્તા લૉગિન વિકલ્પોમાં સુગમતા પ્રદાન કરે છે.
વપરાશકર્તા ઉમેરવા માટે:

સિસ્ટમ સેટિંગ્સમાં વપરાશકર્તા સંચાલન વિભાગને ઍક્સેસ કરો.

એક નવો વપરાશકર્તા પ્રો બનાવોfile વપરાશકર્તાનામ સાથે.
જો જરૂરી હોય તો SMTP સેટિંગ્સને ગોઠવો.

ફેરફારો સાચવો અને વપરાશકર્તાને લૉગ ઇન કરવા માટે આમંત્રિત કરો.

AI નીતિ આંકડા:
એઆઈ પોલિસી સ્ટેટિસ્ટિક્સ ફીચર એઆઈ એન્જિનનો ઉપયોગ નીતિ પ્રદર્શન વલણોનું વિશ્લેષણ કરવા માટે કરે છે. વપરાશકર્તાઓ નીતિની અસરકારકતામાં આંતરદૃષ્ટિ મેળવી શકે છે અને નેટવર્ક ફ્લોના આધારે નીતિઓને ઑપ્ટિમાઇઝ કરવા માટે ભલામણો પ્રાપ્ત કરી શકે છે.
AI પોલિસીના આંકડાઓ ઍક્સેસ કરવા માટે:

AI પોલિસી સ્ટેટિસ્ટિક્સ વિભાગ પર નેવિગેટ કરો.
View વિગતવાર આંકડા અને AI-જનરેટેડ શરતો.

પોલિસી એડજસ્ટમેન્ટ માટે AI સજેસ્ટ ફીચરનો ઉપયોગ કરો.
સુરક્ષા મુદ્રા અને નીતિ વ્યવસ્થાપન જાળવવા માટે ટૂલસેટનો ઉપયોગ કરો.

FAQ

SMTP સર્વર વિના ક્લસ્ટર તૈનાત થયા પછી પણ શું વપરાશકર્તાઓ ઈમેલ એડ્રેસ વડે લૉગ ઇન કરી શકે છે?
હા, સાઇટ એડમિનિસ્ટ્રેટર્સ SMTP સર્વર ગોઠવણીને ધ્યાનમાં લીધા વિના, ઇમેઇલ સરનામાં સાથે અથવા તેના વિના લૉગિન કરવાની મંજૂરી આપવા માટે વપરાશકર્તાનામો સાથે વપરાશકર્તાઓ બનાવી શકે છે.

હું APIs માટે OpenAPI 3.0 સ્કીમા કેવી રીતે ડાઉનલોડ કરી શકું?
તમે આપેલ લિંકની મુલાકાત લઈને પ્રમાણીકરણ વિના OpenAPI સાઇટ પરથી સ્કીમા ડાઉનલોડ કરી શકો છો.

સોફ્ટવેર સુવિધાઓ

આ વિભાગ 3.10.1.1 પ્રકાશન માટે નવા લક્ષણોની યાદી આપે છે.

લક્ષણ નામ	વર્ણન
ઉપયોગમાં સરળતા
ઈમેલ એડ્રેસ સાથે અથવા વગર વપરાશકર્તા લોગિન	ક્લસ્ટરોને હવે SMTP સર્વર સાથે અથવા તેના વગર ગોઠવી શકાય છે, જેમાં ક્લસ્ટરની જમાવટ કર્યા પછી SMTP સેટિંગ્સને ટૉગલ કરવાના વિકલ્પ સાથે. સાઇટ એડમિનિસ્ટ્રેટર્સ યુઝરનેમ સાથે યુઝર બનાવી શકે છે, જે યુઝર્સને SMTP રૂપરેખાંકન પર આધાર રાખીને ઈમેલ એડ્રેસ સાથે અથવા વગર લૉગ ઇન કરવાની મંજૂરી આપે છે. વધુ માહિતી માટે, વપરાશકર્તા ઉમેરો જુઓ
ઉત્પાદન ઉત્ક્રાંતિ	સિસ્કો સિક્યોર વર્કલોડમાં AI પોલિસી સ્ટેટિસ્ટિક્સ ફિચર સમયાંતરે પોલિસી પર્ફોર્મન્સ ટ્રેન્ડને ટ્રૅક કરવા અને તેનું વિશ્લેષણ કરવા માટે એક નવું AI એન્જિન લગાવે છે. આ કાર્યક્ષમતા વપરાશકર્તાઓ માટે નિર્ણાયક છે, જે નીતિની અસરકારકતામાં આંતરદૃષ્ટિ પ્રદાન કરે છે અને કાર્યક્ષમ ઓડિટની સુવિધા આપે છે. વિગતવાર આંકડાઓ અને AI-જનરેટેડ પરિસ્થિતિઓ જેવી કે કોઈ ટ્રાફિક નથી, પડછાયો, અને વ્યાપક, વપરાશકર્તાઓ ધ્યાનની જરૂર હોય તેવી નીતિઓને ઓળખી અને સંબોધિત કરી શકે છે. AI સજેસ્ટ ફીચર વર્તમાન નેટવર્ક ફ્લો પર આધારિત શ્રેષ્ઠ ગોઠવણોની ભલામણ કરીને નીતિની ચોકસાઈને વધુ શુદ્ધ કરે છે. આ વ્યાપક ટૂલસેટ મજબૂત સુરક્ષા મુદ્રા જાળવવા, નીતિ સંચાલનને ઑપ્ટિમાઇઝ કરવા અને સંગઠનાત્મક લક્ષ્યો સાથે સુરક્ષા પગલાંને સંરેખિત કરવા માટે મહત્વપૂર્ણ છે. વધુ માહિતી માટે, AI પોલિસી સ્ટેટિસ્ટિક્સ જુઓ
AI નીતિ આંકડા
સમાવેશ ફિલ્ટર્સ માટે AI પોલિસી ડિસ્કવરી સપોર્ટ	AI પોલિસી ડિસ્કવરી (ADM) સમાવેશ ફિલ્ટર્સનો ઉપયોગ ADM રનમાં વપરાતા પ્રવાહોને વ્હાઇટલિસ્ટ કરવા માટે થાય છે. તમે સમાવેશ ફિલ્ટર્સ બનાવી શકો છો જે ADM સક્ષમ થયા પછી પ્રવાહના માત્ર જરૂરી સબસેટ સાથે મેળ ખાય છે. નોંધ નું સંયોજન સમાવેશ અને બાકાત ADM રન માટે ફિલ્ટર્સનો ઉપયોગ કરી શકાય છે. વધુ માહિતી માટે, પોલિસી ડિસ્કવર ફ્લો ફિલ્ટર્સ જુઓ

સુરક્ષિત વર્કલોડ UI માટે નવી ત્વચા	સિસ્કો સિક્યુરિટી ડિઝાઇન સિસ્ટમ સાથે મેચ કરવા માટે સિક્યોર વર્કલોડ UI ને ફરીથી સ્કિન કરવામાં આવ્યું છે. વર્કફ્લોમાં કોઈ ફેરફાર થયો નથી, જો કે, વપરાશકર્તા માર્ગદર્શિકામાં ઉપયોગમાં લેવાતી કેટલીક છબીઓ અથવા સ્ક્રીનશૉટ્સ ઉત્પાદનની વર્તમાન ડિઝાઇનને સંપૂર્ણપણે પ્રતિબિંબિત કરી શકશે નહીં. અમે સૌથી સચોટ વિઝ્યુઅલ સંદર્ભ માટે સૉફ્ટવેરના નવીનતમ સંસ્કરણ સાથે જોડાણમાં વપરાશકર્તા માર્ગદર્શિકા(ઓ)નો ઉપયોગ કરવાની ભલામણ કરીએ છીએ.
OpenAPI 3.0 સ્કીમા	API માટે આંશિક OpenAPI 3.0 સ્કીમા હવે વપરાશકર્તાઓ માટે ઉપલબ્ધ છે. તે વપરાશકર્તાઓ, ભૂમિકાઓ, એજન્ટ અને ફોરેન્સિક રૂપરેખાઓ, પોલિસી મેનેજમેન્ટ, લેબલ મેનેજમેન્ટ અને વધુને આવરી લેતી લગભગ 250 કામગીરી ધરાવે છે. તેને ઓથેન્ટિકેશન વગર OpenAPI સાઇટ પરથી ડાઉનલોડ કરી શકાય છે. વધુ માહિતી માટે, OpenAPI/schema @https://{FQDN}/openapi/v1/schema.yaml જુઓ.
હાઇબ્રિડ મલ્ટીક્લાઉડ વર્કલોડ્સ
Azure કનેક્ટર અને GCP કનેક્ટરના UI ને વધારેલ	રેવamped અને એઝ્યુર અને GCP કનેક્ટર્સના વર્કફ્લોને a રૂપરેખાંકન વિઝાર્ડ કે જે એક ફલક પૂરો પાડે છે view Azure અને GCP કનેક્ટર્સના તમામ પ્રોજેક્ટ્સ અથવા સબ્સ્ક્રિપ્શન્સ માટે. વધુ માહિતી માટે, ક્લાઉડ કનેક્ટર્સ જુઓ.
માટે નવા ચેતવણી કનેક્ટર્સ Webex અને વિખવાદ	નવા ચેતવણીઓ કનેક્ટર્સ- Webex અને વિખવાદ સિક્યોર વર્કલોડમાં એલર્ટ ફ્રેમવર્કમાં ઉમેરવામાં આવે છે. સુરક્ષિત વર્કલોડ હવે ચેતવણીઓ મોકલી શકે છે Webએક્સ રૂમ, આ એકીકરણને સમર્થન આપવા અને કનેક્ટરને ગોઠવવા માટે. ડિસ્કોર્ડ એ અન્ય વ્યાપકપણે ઉપયોગમાં લેવાતું મેસેજિંગ પ્લેટફોર્મ છે જે હવે અમે સિસ્કો સિક્યોર વર્કલોડ ચેતવણીઓ મોકલવા માટે એકીકરણને સમર્થન આપીએ છીએ. વધુ માહિતી માટે, જુઓ Webભૂતપૂર્વ અને ડિસ્કોર્ડ કનેક્ટર્સ.
ડેટા બેકઅપ અને રીસ્ટોર
ક્લસ્ટર રીસેટ રીઇમેજ વિના	તમે હવે SMTP રૂપરેખાંકનના આધારે સુરક્ષિત વર્કલોડ ક્લસ્ટરને ફરીથી સેટ કરી શકો છો: • જ્યારે SMTP સક્ષમ હોય, ત્યારે UI એડમિન ઈમેલ આઈડી સાચવવામાં આવે છે, અને વપરાશકર્તાઓએ લોગ ઇન કરવા માટે UI એડમિન પાસવર્ડને ફરીથી જનરેટ કરવાની જરૂર પડશે. • જ્યારે SMTP અક્ષમ કરવામાં આવે છે, ત્યારે UI એડમિન વપરાશકર્તાનામ સાચવવામાં આવે છે, અને ક્લસ્ટરને પુનઃસ્થાપિત કરવામાં આવે તે પહેલાં વપરાશકર્તાઓએ સાઇટની માહિતી અપડેટ કરતી વખતે પુનઃપ્રાપ્તિ ટોકન્સને ફરીથી બનાવવું પડશે. વધુ માહિતી માટે, સુરક્ષિત વર્કલોડ ક્લસ્ટરને ફરીથી સેટ કરો જુઓ.
પ્લેટફોર્મ ઉન્નતીકરણ

સાથે ઉન્નત નેટવર્ક ટેલિમેટ્રી eBPF સપોર્ટ	સિક્યોર વર્કલોડ એજન્ટ હવે નેટવર્ક ટેલિમેટ્રી મેળવવા માટે eBPFનો લાભ લે છે. આ ઉન્નતીકરણ x86_64 આર્કિટેક્ચર માટે નીચેની ઓપરેટિંગ સિસ્ટમો પર ઉપલબ્ધ છે: • Red Hat Enterprise Linux 9.x • Oracle Linux 9.x • AlmaLinux 9.x • રોકી Linux 9.x • ઉબુન્ટુ 22.04 અને 24.04 • ડેબિયન 11 અને 12
સુરક્ષિત વર્કલોડ એજન્ટ સપોર્ટ	• સુરક્ષિત વર્કલોડ એજન્ટ્સ હવે x24.04_86 આર્કિટેક્ચર પર ઉબુન્ટુ 64 ને સપોર્ટ કરે છે. • સુરક્ષિત વર્કલોડ એજન્ટો હવે x10_86 અને SPARC આર્કિટેક્ચર બંને માટે Solaris 64 ને સમર્થન આપવા માટે તેની ક્ષમતાઓને વિસ્તારે છે. આ અપડેટ તમામ પ્રકારના સોલારિસ ઝોનમાં દૃશ્યતા અને અમલીકરણ સુવિધાઓને સક્ષમ કરે છે.
એજન્ટ અમલીકરણ	સિક્યોર વર્કલોડ એજન્ટ્સ હવે સોલારિસ શેર્ડ-આઈપી ઝોન માટે નીતિ અમલીકરણને સમર્થન આપે છે. વૈશ્વિક ઝોનમાં એજન્ટ દ્વારા અમલીકરણનું સંચાલન કરવામાં આવે છે, તમામ શેર કરેલ IP ઝોનમાં કેન્દ્રિય નિયંત્રણ અને સુસંગત નીતિ એપ્લિકેશનની ખાતરી કરે છે.
એજન્ટ રૂપરેખાંકન પ્રોfile	તમે હવે સિક્યોર વર્કલોડ એજન્ટની ડીપ પેકેટ ઇન્સ્પેક્શન સુવિધાને અક્ષમ કરી શકો છો જેમાં TLS માહિતી, SSH માહિતી, FQDN શોધ અને પ્રોક્સી ફ્લો શામેલ છે.
પ્રવાહ દૃશ્યતા	જ્યારે ક્લસ્ટરથી ડિસ્કનેક્ટ થઈ જાય ત્યારે એજન્ટો દ્વારા કેપ્ચર અને સંગ્રહિત પ્રવાહો હવે આ પર ઓળખી શકાય છે. પ્રવાહ માં ઘડિયાળના પ્રતીક સાથેનું પૃષ્ઠ ફ્લો પ્રારંભ સમય હેઠળ કૉલમ પ્રવાહ દૃશ્યતા.
ક્લસ્ટર પ્રમાણપત્ર	તમે હવે ક્લસ્ટરના CA ની માન્યતા અવધિ અને નવીકરણ થ્રેશોલ્ડનું સંચાલન કરી શકો છો પર પ્રમાણપત્ર ક્લસ્ટર રૂપરેખાંકન પૃષ્ઠ ડિફૉલ્ટ મૂલ્યો માન્યતા માટે 365 દિવસ અને નવીકરણ થ્રેશોલ્ડ માટે 30 દિવસ પર સેટ છે. ક્લસ્ટર સાથે જોડાવા માટે એજન્ટો દ્વારા જનરેટ અને ઉપયોગમાં લેવાતું સ્વ-સહી કરેલ ક્લાયન્ટ પ્રમાણપત્ર હવે એક વર્ષની વેલિડિટી ધરાવે છે. એજન્ટો પ્રમાણપત્રને તેની સમાપ્તિ તારીખના સાત દિવસમાં આપમેળે રિન્યુ કરશે.