CISCO Secure Workload Leiðbeiningar

Innihald fela sig

1 CISCO öruggt vinnuálag

2 Upplýsingar um vöru

3 Notkunarleiðbeiningar fyrir vöru

4 Algengar spurningar

5 Hugbúnaðareiginleikar

6 Skjöl / auðlindir

6.1 Heimildir

7 Tengdar færslur

CISCO öruggt vinnuálag

Upplýsingar um vöru

Tæknilýsing:

Vöruheiti: Cisco öruggt vinnuálag

Útgáfa útgáfa: 3.10.1.1
Fyrst birt: 2024-12-06

Notkunarleiðbeiningar fyrir vöru

Auðvelt í notkun:
Nýja útgáfan gerir notendum kleift að skrá sig inn með eða án netfangs. Vefstjórnendur geta stillt klasa með eða án SMTP netþjóns, sem veitir sveigjanleika í innskráningarmöguleikum notenda.
Til að bæta við notanda:

Fáðu aðgang að notendastjórnunarhlutanum í kerfisstillingunum.

Búðu til nýjan notanda atvinnumannfile með notendanafni.
Stilltu SMTP stillingar ef þörf krefur.

Vistaðu breytingarnar og bjóddu notandanum að skrá sig inn.

Stefna gervigreindar:
Eiginleikinn AI Policy Statistics notar gervigreindarvél til að greina frammistöðuþróun stefnunnar. Notendur geta fengið innsýn í skilvirkni stefnunnar og fengið tillögur um hagræðingu stefnu byggða á netflæði.
Til að fá aðgang að AI Policy Statistics:

Farðu í AI Policy Statistics hlutann.
View nákvæma tölfræði og gervigreindar aðstæður.

Notaðu AI Suggest eiginleikann fyrir stefnubreytingar.
Notaðu verkfærasettið til að viðhalda öryggisstöðu og stefnustjórnun.

Algengar spurningar

Geta notendur samt skráð sig inn með netfangi eftir að þyrpingin hefur verið sett upp án SMTP netþjóns?
Já, síðustjórar geta búið til notendur með notendanöfnum til að leyfa innskráningu með eða án netfangs, óháð uppsetningu SMTP netþjónsins.

Hvernig get ég halað niður OpenAPI 3.0 skema fyrir API?
Þú getur halað niður skemanum af OpenAPI síðunni án auðkenningar með því að fara á tengilinn sem fylgir með.

Hugbúnaðareiginleikar

Þessi hluti listar upp nýju eiginleikana fyrir 3.10.1.1 útgáfuna.

Eiginleikanafn	Lýsing
Auðvelt í notkun
Innskráning notanda með eða án netfangs	Nú er hægt að stilla klasa með eða án SMTP netþjóns, með möguleika á að skipta um SMTP stillingar eftir að þyrping er sett upp. Stjórnendur vefsvæða geta búið til notendur með notendanöfnum, sem gera notendum kleift að skrá sig inn með eða án netfangs, allt eftir SMTP stillingum. Fyrir frekari upplýsingar, sjá Bæta við notanda
Vöruþróun	Eiginleikinn AI Policy Statistics í Cisco Secure Workload notar nýja gervigreindarvél til að fylgjast með og greina frammistöðuþróun stefnunnar með tímanum. Þessi virkni er mikilvæg fyrir notendur, býður upp á innsýn í skilvirkni stefnunnar og auðveldar skilvirkar úttektir. Með ítarlegri tölfræði og gervigreindum aðstæðum eins og Engin umferð, Yfirskyggður, og Breið, geta notendur greint og tekið á stefnum sem krefjast athygli. AI Suggest eiginleikinn fínpússar stefnu nákvæmni enn frekar með því að mæla með bestu leiðréttingum byggðar á núverandi netflæði. Þetta yfirgripsmikla verkfærasett er mikilvægt til að viðhalda sterkri öryggisstöðu, hagræða stefnustjórnun og samræma öryggisráðstafanir við skipulagsmarkmið. Fyrir frekari upplýsingar, sjá AI Policy Statistics
AI stefnutölur
Stuðningur við uppgötvun AI stefnu fyrir innilokunarsíur	AI Policy Discovery (ADM) innlimunarsíur eru notaðar til að hvítlista þau flæði sem notuð eru í ADM keyrslum. Þú getur búið til inntökusíur sem passa aðeins við nauðsynlega undirmengi flæðis eftir að ADM er virkjað. Athugið Sambland af Inntaka og Útilokun Hægt er að nota síur fyrir ADM keyrslur. Fyrir frekari upplýsingar, sjá Stefna uppgötva flæðissíur

Nýtt skinn fyrir Secure Workload UI	Secure Workload UI hefur verið endurskinnað til að passa við Cisco öryggishönnunarkerfið. Engin breyting hefur orðið á verkflæðinu, þó gæti verið að sumar myndirnar eða skjámyndirnar sem notaðar eru í notendahandbókinni endurspegla ekki að fullu núverandi hönnun vörunnar. Við mælum með því að nota notendaleiðbeiningarnar í tengslum við nýjustu útgáfuna af hugbúnaðinum til að fá sem nákvæmasta sjónræna tilvísun.
OpenAPI 3.0 kerfi	Að hluta til OpenAPI 3.0 skema fyrir API er nú fáanlegt fyrir notendur. Það inniheldur um 250 aðgerðir sem ná yfir notendur, hlutverk, umboðs- og réttarstillingar, stefnustjórnun, merkistjórnun og fleira. Það er hægt að hlaða niður af OpenAPI síðunni án auðkenningar. Fyrir frekari upplýsingar, sjá OpenAPI/schema @https://{FQDN}/openapi/v1/schema.yaml.
Hybrid Multicloud vinnuálag
Bætt notendaviðmót Azure tengisins og GCP tengisins	srampútfærði og einfaldaði verkflæði Azure og GCP tengjanna með a stillingarhjálp sem veitir einn glugga view fyrir öll verkefni eða áskrift að Azure og GCP tengjum. Fyrir frekari upplýsingar, sjá Cloud Connectors.
Ný viðvörunartengi fyrir Webex og Ósátt	Ný viðvörunartengi- Webex og Ósátt er bætt við viðvörunarrammann í Öruggu vinnuálagi. Öruggt vinnuálag getur nú sent viðvaranir til Webfyrrverandi herbergi, til að styðja við þessa samþættingu og stilla tengið. Discord er annar mikið notaður skilaboðavettvangur sem við styðjum nú samþættingu til að senda frá Cisco Secure Workload viðvaranir. Fyrir frekari upplýsingar, sjá Webex og Discord tengi.
Gagnaafritun og endurheimt
Cluster Reset án Reimage	Þú getur nú endurstillt örugga vinnuálagsklasann byggt á SMTP stillingum: • Þegar SMTP er virkt er netfangauðkenni UI stjórnanda varðveitt og notendur þurfa að endurskapa UI admin lykilorð til að skrá sig inn. • Þegar SMTP er óvirkt er notandanafn UI stjórnanda varðveitt og notendur verða að endurskapa endurheimtartákn á meðan uppfærsla vefsvæðis er uppfærð áður en þyrpingin er enduruppfærð. Fyrir frekari upplýsingar, sjá Endurstilla örugga vinnuálagsklasann.
Aukning vettvangs

Aukin netfjarmæling með eBPF stuðningur	Örugg vinnuálagsmiðillinn notar nú eBPF til að fanga netfjarmælingar. Þessi viðbót er fáanleg á eftirfarandi stýrikerfum fyrir x86_64 arkitektúrinn: • Red Hat Enterprise Linux 9.x • Oracle Linux 9.x • AlmaLinux 9.x • Rocky Linux 9.x • Ubuntu 22.04 og 24.04 • Debian 11 og 12
Stuðningur við örugga vinnuálagsfulltrúa	• Örugg vinnuálagsmiðlar styðja nú Ubuntu 24.04 á x86_64 arkitektúr. • Öruggir vinnuálagsaðilar auka nú möguleika sína til að styðja Solaris 10 fyrir bæði x86_64 og SPARC arkitektúrinn. Þessi uppfærsla gerir sýnileika og framfylgdareiginleika kleift á öllum gerðum Solaris-svæða.
Fullnustu umboðsmanna	Umboðsmenn fyrir öruggt vinnuálag styðja nú framfylgd stefnu fyrir Solaris samnýtt IP svæði. Framfylgd er stjórnað af umboðsmanni á hnattræna svæðinu, sem tryggir miðstýrða stjórn og samræmda stefnubeitingu á öllum sameiginlegum IP-svæðum.
Agent Configuration Profile	Þú getur nú slökkt á djúpri pakkaskoðunareiginleika Secure Workload Agent sem inniheldur TLS upplýsingar, SSH upplýsingar, FQDN uppgötvun og Proxy flæði.
Flæðissýnileiki	Nú er hægt að bera kennsl á flæði sem umboðsmenn fanga og geyma þegar þeir eru aftengdir þyrpingunni á Flæði síðu með úrartákni í Upphafstími flæðis dálk undir Flæðissýnileiki.
Klasavottorð	Þú getur nú stjórnað gildistíma og endurnýjunarþröskuldi CA klasans vottorð um Cluster stillingar síðu. Sjálfgefin gildi eru stillt á 365 dagar fyrir gildistíma og 30 dagar fyrir endurnýjunarþröskuldinn. Sjálfundirritað biðlaravottorð sem umboðsmenn búa til og nota til að tengjast klasanum hefur nú eins árs gildi. Umboðsmenn munu sjálfkrafa endurnýja vottorðið innan sjö daga frá því að það rennur út.