CISCO Secure Workload Instructions

Isine ndhelikake

1 CISCO Secure Workload

2 Informasi produk

3 Pandhuan Panggunaan Produk

4 FAQ

5 Fitur piranti lunak

6 Dokumen / Sumber Daya

6.1 Referensi

7 Kiriman sing gegandhengan

CISCO Secure Workload

Informasi produk

Spesifikasi:

Jeneng produk: beban kerja Cisco Aman

Versi Rilis: 3.10.1.1
Diterbitake pisanan: 2024-12-06

Pandhuan Panggunaan Produk

Fitur sing gampang digunakake:
Rilis anyar ngidini pangguna mlebu kanthi utawa tanpa alamat email. Administrator situs bisa ngatur kluster nganggo utawa tanpa server SMTP, nyedhiyakake keluwesan ing pilihan login pangguna.
Kanggo nambah pangguna:

Ngakses bagean manajemen pangguna ing setelan sistem.

Nggawe pro panganggo anyarfile karo jeneng panganggo.
Konfigurasi setelan SMTP yen perlu.

Simpen owah-owahan lan ngajak pangguna kanggo mlebu.

Statistik Kebijakan AI:
Fitur Statistik Kebijakan AI nggunakake mesin AI kanggo nganalisa tren kinerja kebijakan. Pangguna bisa entuk wawasan babagan efektifitas kebijakan lan nampa rekomendasi kanggo ngoptimalake kabijakan adhedhasar aliran jaringan.
Kanggo ngakses Statistik Kebijakan AI:

Navigasi menyang bagean Statistik Kebijakan AI.
View statistik rinci lan kahanan AI-kui.

Gunakake fitur AI Suggest kanggo pangaturan kabijakan.
Gunakake toolset kanggo njaga postur keamanan lan manajemen kebijakan.

FAQ

Apa pangguna isih bisa mlebu nganggo alamat email sawise kluster disebar tanpa server SMTP?
Ya, pangurus situs bisa nggawe pangguna nganggo jeneng panganggo kanggo ngidini login nganggo utawa tanpa alamat email, preduli saka konfigurasi server SMTP.

Kepiye carane bisa ngundhuh skema OpenAPI 3.0 kanggo API?
Sampeyan bisa ngundhuh skema saka situs OpenAPI tanpa otentikasi kanthi ngunjungi link sing kasedhiya.

Fitur piranti lunak

Bagean iki nampilake fitur-fitur anyar kanggo release 3.10.1.1.

Jeneng Fitur	Katrangan
Gampang digunakake
Mlebet pangguna nganggo utawa tanpa Alamat Email	Kluster saiki bisa dikonfigurasi nganggo utawa tanpa server SMTP, kanthi pilihan kanggo ngalih kiriman setelan SMTP sing nyebarake kluster. Administrator situs bisa nggawe pangguna nganggo jeneng panganggo, sing ngidini pangguna mlebu nganggo utawa tanpa alamat email gumantung saka konfigurasi SMTP. Kanggo informasi luwih lengkap, waca Tambah pangguna
Evolusi Produk	Fitur Statistik Kebijakan AI ing Cisco Secure Workload nggunakake mesin AI anyar kanggo nglacak lan nganalisa tren kinerja kebijakan sajrone wektu. Fungsi iki penting kanggo pangguna, menehi wawasan babagan efektifitas kebijakan lan nggampangake audit sing efisien. Kanthi statistik rinci lan kahanan sing digawe AI kaya Ora Lintas, Disawang, lan amba, pangguna bisa ngenali lan ngatasi kabijakan sing mbutuhake perhatian. Fitur AI Suggest luwih nyaring presisi kabijakan kanthi menehi rekomendasi pangaturan optimal adhedhasar arus jaringan saiki. Toolset lengkap iki penting kanggo njaga postur keamanan sing kuat, ngoptimalake manajemen kabijakan, lan nyelarasake langkah-langkah keamanan karo tujuan organisasi. Kanggo informasi luwih lengkap, waca Statistik Kebijakan AI
Statistik Kebijakan AI
Dhukungan Penemuan Kebijakan AI kanggo Filter Inklusi	Filter inklusi AI Policy Discovery (ADM) digunakake kanggo whitelist aliran sing digunakake ing ADM mlaku. Sampeyan bisa nggawe saringan inklusi sing cocog mung subset aliran sing dibutuhake sawise ADM diaktifake. Cathetan A kombinasi saka Gawan lan Pengecualian saringan bisa digunakake kanggo ADM mlaku. Kanggo informasi luwih lengkap, waca Kebijakan Discover Flow Filters

Kulit anyar kanggo Secure Workload UI	UI Workload Aman wis re-skinned kanggo cocog sistem desain Keamanan Cisco. Ora ana owah-owahan ing alur kerja, nanging sawetara gambar utawa gambar sing digunakake ing pandhuan pangguna bisa uga ora nggambarake desain produk saiki. Disaranake nggunakake pandhuan pangguna bebarengan karo versi paling anyar saka piranti lunak kanggo referensi visual sing paling akurat.
Skema OpenAPI 3.0	Skema OpenAPI 3.0 sebagian kanggo API saiki kasedhiya kanggo pangguna. Isine udakara 250 operasi sing kalebu pangguna, peran, konfigurasi agen lan forensik, manajemen kabijakan, manajemen label, lan liya-liyane. Bisa diundhuh saka situs OpenAPI tanpa otentikasi. Kanggo informasi luwih lengkap, deleng OpenAPI/schema @https://{FQDN}/openapi/v1/schema.yaml.
Beban Kerja Multicloud Sato
Meningkat UI Konektor Azure lan Konektor GCP	Pdtamped lan simplified workflow saka Azure lan GCP konektor karo a tuntunan konfigurasi sing nyedhiyakake panel siji view kanggo kabeh proyek utawa langganan konektor Azure lan GCP. Kanggo informasi luwih lengkap, waca Konektor Cloud.
Konektor Lansiran Anyar kanggo Webex lan Discord	Konektor tandha anyar- Webex lan Discord ditambahake menyang kerangka tandha ing Beban Kerja Aman. Beban Kerja Aman saiki bisa ngirim tandha menyang Webkamar ex, kanggo ndhukung integrasi iki lan ngatur konektor. Discord minangka platform olahpesen liyane sing akeh digunakake sing saiki kita ndhukung integrasi kanggo ngirim tandha Cisco Secure Workload. Kanggo informasi luwih lengkap, waca Webex lan Konektor Discord.
Gawe serep lan mulihake data
Kluster Reset tanpa Reimage	Sampeyan saiki bisa ngreset kluster Beban Kerja Aman adhedhasar konfigurasi SMTP: • Nalika SMTP diaktifake, ID email admin UI disimpen, lan pangguna kudu regenerate sandi admin UI kanggo mlebu. • Nalika SMTP dipatèni, jeneng panganggo admin UI wadi, lan pangguna kudu regenerate token Recovery nalika nganyari informasi situs sadurunge kluster redeployed. Kanggo informasi luwih lengkap, waca Reset Kluster Beban Kerja sing Aman.
Peningkatan Platform

Meningkat Network Telemetry karo Dhukungan eBPF	Agen Beban Kerja Aman saiki nggunakake eBPF kanggo njupuk telemetri jaringan. Peningkatan iki kasedhiya ing sistem operasi ing ngisor iki kanggo arsitektur x86_64: • Red Hat Enterprise Linux 9.x • Oracle Linux 9.x • AlmaLinux 9.x • Rocky Linux 9.x • Ubuntu 22.04 lan 24.04 • Debian 11 lan 12
Dhukungan Agen Beban Kerja sing Aman	• Agen Beban Kerja Aman saiki ndhukung Ubuntu 24.04 ing arsitektur x86_64. • Agen Beban Kerja Aman saiki ngluwihi kapabilitas kanggo ndhukung Solaris 10 kanggo arsitektur x86_64 lan SPARC. Nganyari iki ngidini visibilitas lan fitur penegakan ing kabeh jinis zona Solaris.
Agen Penegakan	Agen Beban Kerja Aman saiki ndhukung penegakan kabijakan kanggo zona IP sing dienggo bareng Solaris. Penegakan dikelola dening agen ing zona global, njamin kontrol terpusat lan aplikasi kabijakan sing konsisten ing kabeh zona IP sing dienggo bareng.
Konfigurasi Agen Profile	Sampeyan saiki bisa mateni fitur inspeksi paket jero saka Agen Beban Kerja Aman sing kalebu informasi TLS, informasi SSH, panemuan FQDN, lan aliran Proxy.
Visibilitas Aliran	Aliran dijupuk lan disimpen dening agen nalika pedhot saka kluster saiki bisa dikenali ing Aliran kaca karo simbol watch ing Wektu Miwiti Aliran kolom ing ngisor Visibilitas Aliran.
Sertifikat Kluster	Sampeyan saiki bisa ngatur wektu validitas lan batesan nganyari maneh saka CA kluster sertifikat ing Konfigurasi Cluster kaca. Nilai standar disetel dadi 365 dina kanggo validitas lan 30 dina kanggo ambang nganyari maneh. Sertifikat klien sing ditandatangani dhewe sing digawe lan digunakake dening Agen kanggo nyambung karo kluster saiki duwe validitas setaun. Agen bakal nganyari sertifikat kanthi otomatis sajrone pitung dina saka tanggal kadaluwarsa.