CISCO-logo

CISCO Secure Workload

CISCO-Secure-Workload-PRODOTT

Informazzjoni dwar il-Prodott

Speċifikazzjonijiet:

  • Isem tal-Prodott: Cisco Secure Workload
  • Verżjoni tar-rilaxx: 3.10.1.1
  • Ippubblikat l-ewwel: 2024-12-06

Istruzzjonijiet għall-Użu tal-Prodott

Karatteristika faċli biex tużah:
Ir-rilaxx il-ġdid jippermetti lill-utenti jidħlu b'indirizz elettroniku jew mingħajru. L-amministraturi tas-sit jistgħu jikkonfiguraw raggruppamenti bi jew mingħajr server SMTP, li jipprovdu flessibilità fl-għażliet tal-login tal-utent.
Biex iżżid utent:

  1. Aċċessa t-taqsima tal-ġestjoni tal-utenti fis-settings tas-sistema.
  2. Oħloq utent ġdid profile b'isem tal-utent.
  3. Ikkonfigura s-settings SMTP jekk meħtieġ.
  4. Issejvja l-bidliet u stieden lill-utent biex jidħol.

Statistika tal-Politika tal-AI:
Il-karatteristika tal-Istatistika tal-Politika tal-AI tutilizza magna tal-AI biex tanalizza t-tendenzi tal-prestazzjoni tal-politika. L-utenti jistgħu jiksbu għarfien dwar l-effettività tal-politika u jirċievu rakkomandazzjonijiet għall-ottimizzazzjoni tal-politiki bbażati fuq il-flussi tan-netwerk.
Biex taċċessa l-Istatistika tal-Politika tal-AI:

  1. Naviga lejn it-taqsima tal-Istatistika tal-Politika tal-AI.
  2. View statistika dettaljata u kundizzjonijiet iġġenerati mill-AI.
  3. Uża l-karatteristika AI Suggest għal aġġustamenti tal-politika.
  4. Uża s-sett ta' għodod għaż-żamma tal-qagħda tas-sigurtà u l-ġestjoni tal-politika.

FAQ

  • L-utenti għadhom jistgħu jidħlu b'indirizz elettroniku wara li l-cluster jiġi skjerat mingħajr server SMTP?
    Iva, l-amministraturi tas-sit jistgħu joħolqu utenti bl-ismijiet tal-utent biex jippermettu l-login bi jew mingħajr indirizz elettroniku, irrispettivament mill-konfigurazzjoni tas-server SMTP.
  • Kif nista' tniżżel l-iskema OpenAPI 3.0 għall-APIs?
    Tista' tniżżel l-iskema mis-sit tal-OpenAPI mingħajr awtentikazzjoni billi żżur il-link ipprovdut.

Karatteristiċi tas-Softwer

Din it-taqsima telenka l-karatteristiċi l-ġodda għar-rilaxx 3.10.1.1.

Isem tal-karatteristika Deskrizzjoni
Faċilità ta 'użu
Login tal-utent bi jew mingħajr Indirizz tal-Email Il-clusters issa jistgħu jiġu kkonfigurati bi jew mingħajr server SMTP, bl-għażla li tbiddel is-settings SMTP wara l-iskjerament ta’ cluster. L-amministraturi tas-sit jistgħu joħolqu utenti bl-ismijiet tal-utenti, li jippermettu lill-utenti jidħlu b'indirizz elettroniku jew mingħajru skont il-konfigurazzjoni tal-SMTP.

Għal aktar informazzjoni, ara Żid Utent

Evoluzzjoni tal-Prodott  

 

Il-karatteristika tal-Istatistika tal-Politika tal-AI f'Cisco Secure Workload timpjega magna tal-AI ġdida biex issegwi u tanalizza x-xejriet tal-prestazzjoni tal-politika matul iż-żmien. Din il-funzjonalità hija kruċjali għall-utenti, billi toffri għarfien dwar l-effettività tal-politika u tiffaċilita verifiki effiċjenti.

Bi statistika dettaljata u kundizzjonijiet iġġenerati mill-AI bħal Ebda Traffiku, Mittiefsa, u Wiesgħa, l-utenti jistgħu jidentifikaw u jindirizzaw politiki li jeħtieġu attenzjoni. Il-karatteristika AI Suggest tirfina aktar il-preċiżjoni tal-politika billi tirrakkomanda aġġustamenti ottimali bbażati fuq il-flussi tan-netwerk attwali. Dan is-sett ta' għodda komprensiv huwa vitali biex tinżamm qagħda ta' sigurtà b'saħħitha, tiġi ottimizzata l-ġestjoni tal-politika, u tallinja l-miżuri tas-sigurtà mal-għanijiet organizzattivi.

Għal aktar informazzjoni, ara l-Istatistika tal-Politika tal-AI

Statistika tal-Politika tal-AI
Appoġġ għall-iskoperta tal-Politika tal-AI għall-Filtri tal-Inklużjoni Il-filtri ta' inklużjoni ta' AI Policy Discovery (ADM) huma wżati biex il-flussi użati fil-ġirjiet ADM huma whitelist. Tista' toħloq filtri ta' inklużjoni li jaqblu biss mas-subsett meħtieġ ta' flussi wara li l-ADM jiġi attivat.

Nota

Taħlita ta ' Inklużjoni u Esklużjoni filtri jistgħu jintużaw għall-ġirjiet ADM.

 

Għal aktar informazzjoni, ara Policy Discover Flow Filters

Ġilda ġdida għal Secure Workload UI Secure Workload UI ġiet imqaxxra mill-ġdid biex taqbel mas-sistema tad-disinn tas-Sigurtà Cisco.

Ma kien hemm l-ebda bidla fil-flussi tax-xogħol, madankollu, xi wħud mill-immaġini jew screenshots użati fil-gwida għall-utent jistgħu ma jirriflettux bis-sħiħ id-disinn attwali tal-prodott. Nirrakkomandaw li tuża l-gwida(jiet) tal-utent flimkien mal-aħħar verżjoni tas-softwer għall-aktar referenza viżwali preċiża.

Skema OpenAPI 3.0 L-iskema parzjali OpenAPI 3.0 għall-APIs issa hija disponibbli għall-utenti. Fiha madwar 250 operazzjoni li jkopru utenti, rwoli, konfigurazzjonijiet tal-aġenti u forensiċi, ġestjoni tal-politika, ġestjoni tat-tikketti, u aktar. Jista 'jitniżżel mis-sit OpenAPI mingħajr awtentikazzjoni.

Għal aktar informazzjoni, ara OpenAPI/schema @https://{FQDN}/openapi/v1/schema.yaml.

Tagħbijiet ta' Xogħol Multicloud Ibridi
Imtejba l-UI tal-Konnettur Azure u l-Konnettur tal-GCP Revamped u ssimplifikat il-fluss tax-xogħol tal-konnetturi Azure u GCP b'a

Wizard tal-konfigurazzjoni li jipprovdi panew wieħed view għall-proġetti jew abbonamenti kollha tal-konnetturi Azure u GCP.

Għal aktar informazzjoni, ara Cloud Connectors.

Konnetturi ta' Twissija Ġodda għal Webex u Inkwiet Konnetturi ta' twissijiet ġodda - Webex u Inkwiet huma miżjuda mal-qafas tat-twissijiet fis-Secure Workload.

Secure Workload issa jista 'jibgħat twissijiet lil Webex kmamar, biex jappoġġjaw din l-integrazzjoni u kkonfigurat il-konnettur.

Discord hija pjattaforma oħra tal-messaġġi użata ħafna li issa nappoġġjaw l-integrazzjoni biex nibagħtu twissijiet ta 'Cisco Secure Workload.

Għal aktar informazzjoni, ara Webex u Konnetturi Discord.

Backup u Restore tad-Data
Irrisettja Cluster

mingħajr Reimage

Issa tista’ tirrisettja l-cluster ta’ Tagħbija ta’ Xogħol Sikura bbażat fuq il-konfigurazzjoni SMTP:

• Meta SMTP ikun attivat, l-ID tal-email tal-admin tal-UI tiġi ppreservata, u l-utenti jkollhom bżonn jirriġeneraw il-password tal-admin tal-UI biex jidħlu.

• Meta l-SMTP jiġi diżattivat, l-isem tal-utent tal-admin tal-UI jiġi ppreservat, u l-utenti jkollhom jirriġeneraw it-tokens tal-irkupru filwaqt li jaġġornaw l-informazzjoni tas-sit qabel ma l-cluster jiġi skjerat mill-ġdid.

 

Għal aktar informazzjoni, ara Irrisettja l-Cluster ta’ Tagħbija ta’ Xogħol Sikur.

Titjib tal-Pjattaforma
Telemetrija mtejba tan-Netwerk bi

Appoġġ eBPF

Is-Secure Workload Agent issa juża l-eBPF biex jaqbad it-telemetrija tan-netwerk. Dan it-titjib huwa disponibbli fuq is-sistemi operattivi li ġejjin għall-arkitettura x86_64:

• Red Hat Enterprise Linux 9.x

• Oracle Linux 9.x

• AlmaLinux 9.x

• Rocky Linux 9.x

• Ubuntu 22.04 u 24.04

• Debian 11 u 12

Appoġġ Sikur għall-Aġent tal-Impjiegi tax-Xogħol • L-Aġenti ta 'Tagħbija ta' Xogħol Sikura issa jappoġġaw Ubuntu 24.04 fuq l-arkitettura x86_64.

• Secure Workload Agents issa jestendu l-kapaċitajiet tiegħu biex jappoġġjaw Solaris 10 kemm għall-arkitetturi x86_64 kif ukoll SPARC. Dan l-aġġornament jippermetti karatteristiċi ta' viżibilità u infurzar fit-tipi kollha ta' żoni Solaris.

Aġent Infurzar L-aġenti siguri tal-piż tax-xogħol issa jappoġġaw l-infurzar tal-politika għaż-żoni tal-IP kondiviż Solaris. L-infurzar huwa ġestit mill-aġent fiż-żona globali, li jiżgura kontroll ċentralizzat u applikazzjoni ta 'politika konsistenti fiż-żoni kollha tal-IP kondiviżi.
Konfigurazzjoni tal-Aġent Profile Issa tista’ tiddiżattiva l-karatteristika ta’ spezzjoni profonda tal-pakketti ta’ Secure Workload Agent li tinkludi informazzjoni TLS, informazzjoni SSH, skoperta FQDN, u flussi Proxy.
Viżibilità tal-Fluss Il-flussi maqbuda u maħżuna mill-aġenti meta skonnettjati mill-cluster issa jistgħu jiġu identifikati fuq il- Fluss paġna b'simbolu tal-għassa fil- Ħin tal-Bidu tal-Fluss kolonna taħt Viżibilità tal-Fluss.
Ċertifikat ta' Cluster Issa tista' timmaniġġja l-perjodu ta' validità u l-limitu ta' tiġdid tal-CA tal-cluster

ċertifikat fuq il Konfigurazzjoni tal-Cluster paġna. Il-valuri awtomatiċi huma ssettjati għal 365 jum għall-validità u 30 jum għall-limitu ta' tiġdid.

Iċ-ċertifikat tal-klijent iffirmat minnu nnifsu ġġenerat u użat mill-Aġenti biex jikkonnettja mal-cluster issa għandu validità ta' sena. L-aġenti iġeddu awtomatikament iċ-ċertifikat fi żmien sebat ijiem mid-data ta’ skadenza tiegħu.

Dokumenti / Riżorsi

CISCO Secure Workload [pdf] Istruzzjonijiet
3.10.1.1, Tagħbija ta' Xogħol Sikura, Sikura, Tagħbija ta' Xogħol

Referenzi

Ħalli kumment

L-indirizz elettroniku tiegħek mhux se jiġi ppubblikat. L-oqsma meħtieġa huma mmarkati *