CISCO 安全工作負載 SaaS 軟體使用者指南

內容隱藏

1 CISCO 安全工作負載 SaaS 軟體

2 思科安全工作負載 SaaS 簡介，版本 3.9.1.25

3 思科安全工作負載的增強功能，版本 3.9.1.25

CISCO 安全工作負載 SaaS 軟體

規格

產品名稱： 思科安全工作負載 SaaS

發布版本： 3.9.1.25
發布日期： 19 年 2024 月 XNUMX 日

產品資訊
思科安全工作負載平台透過圍繞每個工作負載建立微邊界來提供全面的工作負載安全性。它提供防火牆和分段等功能，
合規性和漏洞追蹤、基於行為的異常檢測以及工作負載隔離。該平台利用先進的分析和演算法方法來增強安全功能。

思科安全工作負載 SaaS 發行說明，版本 3.9.1.25

首次發佈時間：2024-04-19
最後修改時間：2024-04-19

思科安全工作負載 SaaS 簡介，版本 3.9.1.25

思科安全工作負載平台旨在透過圍繞每個工作負載建立微邊界來提供全面的工作負載安全性。使用防火牆和分段、合規性和漏洞追蹤、基於行為的異常檢測和工作負載隔離，微邊界可在您的本地和多雲環境中使用。該平台使用先進的分析和演算法方法來提供這些功能。
本文檔介紹了思科安全工作負載 SaaS 版本 3.9.1.25 中的功能、錯誤修復和行為變更（如果有）。

發布訊息

版本：3.9.1.25

日期：19年2024月XNUMX日

思科安全工作負載版本 3.9.1.25 的新軟體功能

功能名稱	描述
一體化
整合思科漏洞管理透過思科風險評分進行深入的 CVE 洞察以確定優先級	要評估常見漏洞和暴露 (CVE) 的嚴重性，現在您可以 view CVE 的思科安全風險評分，包括屬性漏洞頁。使用思科安全風險評分建立庫存過濾器、微分段策略以阻止受影響工作負載的通信，以及虛擬修補規則以將 CVE 發佈到思科安全防火牆。有關更多信息，請參閱漏洞儀表板, 基於思科安全風險評分篩選，和思科安全風險評分摘要.
混合多雲安全
可見性和執行眾所周知的 IPv4 惡意流量	現在您可以偵測從工作負載到眾所周知的惡意 IPv4 位址的惡意流量。若要封鎖流向這些惡意 IP 的任何流量並建立和實施策略，請使用預先定義的唯讀清單過濾器惡意庫存. 筆記預設情況下停用此功能。若要啟用它，請聯絡思科 TAC。

思科安全工作負載的增強功能，版本 3.9.1.25

現在支援以下軟體代理：
- AIX-6.1
- Debian 12
- Solaris 區域

Ubuntu 22.04 作為 Kubernetes 節點
現已恢復對軟體代理 SUSE Linux Enterprise Server 11 的支援。

流量頁面現在顯示 SSH 版本以及觀察到的 SSH 通訊中使用的密碼或演算法。
Windows 代理程式內的 Cisco SSL 元件現在在 FIPS 模式下運作。

AIX 代理程式取證現在可以偵測並報告 SSH 登入事件。
Windows 代理 CPU 和記憶體使用率有所改善。

Windows 代理程式對網路吞吐量的影響已減少。
雲端連接器中新增了安全連接器支援。

標籤管理變更影響分析：您現在可以分析和預測view 提交更改之前標籤值更改的影響。

思科安全工作負載行為的變化，版本 3.9.1.25
如果憑證即將過期，叢集會強制代理程式刷新客戶端憑證。

思科安全工作負載版本 3.9.1.25 的已知行為
有關 Cisco Secure Workload 軟體版本已知問題的更多信息，請參閱版本說明 3.9.1.1。

已解決和未解決的問題
可透過思科錯誤搜尋工具存取此版本已解決和未解決的問題。這 web基於的工具可讓您存取思科錯誤追蹤系統，該系統維護有關本產品以及其他思科硬體和軟體產品中的問題和漏洞的資訊。
你必須有一個思科網帳戶登入並存取思科錯誤搜尋工具。如果您沒有，請註冊帳戶。

筆記
有關思科錯誤搜尋工具的更多信息，請參閱錯誤搜尋工具說明和常見問題解答。

已解決的問題
下表列出了此版本中已解決的問題。按一下 ID 可存取 Cisco 的錯誤搜尋工具以查看有關該錯誤的其他信息

識別符	標題
CSCwe16875	無法將規則從 CSW 推送到 FMC
CSCwi98814	在安全儀表板中檢索工作負載的攻擊面詳細資訊時發生錯誤
CSCwi10513	安裝在 Solaris Sparc 上的代理無法使用 IPNET 幀監視 ipmpX 設備
CSCwi98296	tet-enforcer 因註冊表損壞而崩潰
CSCwi92824	RO 使用者看不到工作區匹配清單，也看不到自己範圍的範圍清單
CSCwj28450	AIX 7.2 TL01 上未擷取即時事件
CSCwi89938	CSW SaaS 平台的 API 呼叫導致網關故障
CSCwi98513	具有多個 IP 的 VM NIC 的 Azure 雲端連接器庫存攝取問題

開放式問題
下表列出了此版本中的未解決問題。按一下 ID 可存取思科的錯誤搜尋工具，以查看有關該錯誤的其他資訊。

識別符	標題
CSCwi40277	[開放API]代理網路策略設定需要顯示與UI中顯示的資料一致的enf狀態
CSCwh95336	範圍和清單頁面：範圍查詢：符合 .* 傳回不正確的結果
CSCwf39083	VIP 切換導致分段問題
CSCwh45794	某些連接埠缺少 ADM 連接埠和 pid 映射
CSCwj40716	安全連接器配置在編輯期間重置

相容性資訊

有關 Secure Workload 代理程式支援的作業系統、外部系統和連接器的信息，請參閱相容性表。

相關資源
表 1：相關資源

資源	描述
安全工作負載文檔	提供有關思科安全工作負載的信息，其特性、功能、安裝、配置和使用。
思科安全工作負載平台資料表	描述技術規格、操作條件、授權條款和其他產品詳細資訊。
最新威脅資料來源	安全工作負載管道的資料集，用於識別和隔離威脅，這些威脅會在叢集與威脅情報更新伺服器連線時自動更新。如果叢集未連接，請下載更新並將其上傳至您的 Secure Workload 裝置。

聯絡思科技術支援中心
如果您無法使用上面列出的線上資源解決問題，請聯絡思科 TAC：

向思科 TAC 發送電子郵件： tac@cisco.com
致電思科 TAC（北美）：1.408.526.7209 或 1.800.553.2447
致電思科 TAC（全球）：思科全球支援聯絡人

本手冊中有關產品的規格和資訊如有更改，恕不另行通知。本手冊中的所有聲明、資訊和建議均被認為是準確的，但不提供任何形式的明示或默示保證。使用者必須對其任何產品的使用承擔全部責任。

隨附產品的軟體許可證和有限保固在隨產品一起提供的資訊包中進行了規定，並透過引用併入本文。如果您無法找到軟體許可證或有限保修，請聯絡您的思科代表以取得副本。

Cisco 的 TCP 標頭壓縮實作是加州大學柏克萊分校 (UCB) 開發的程式的改編，該程式是 UCB 公共域版本 UNIX 作業系統的一部分。版權所有。版權所有 © 1981，加州大學董事會。
儘管此處有任何其他保證，所有文件 FILE這些供應商的軟體和軟體均以「原樣」提供，且不存在任何缺陷。思科和上述供應商不承擔所有明示或暗示的保證，包括但不限於適銷性、特定用途的適用性以及非侵權或因交易、使用或貿易慣例而產生的保證。

在任何情況下，思科或其供應商均不對任何間接、特殊、後果性或附帶損害負責，包括但不限於因使用或無法使用本手冊而造成的利潤損失或資料遺失或損壞，即使思科或其供應商已被告知發生此類損害的可能性。
本文檔中使用的任何網際網路通訊協定 (IP) 位址和電話號碼並非實際位址和電話號碼。任何前任amp文件、命令顯示輸出、網路拓撲圖和文件中包含的其他圖形僅用於說明目的。在說明性內容中使用實際 IP 位址或電話號碼純屬無意且純屬巧合。

本文檔的所有印刷副本和副本軟拷貝均被視為不受控制。請參閱當前線上版本以獲取最新版本。
思科在全球設有 200 多個辦公室。地址和電話號碼列於 Cisco web站點位於 www.cisco.com/go/offices

文件/資源

	CISCO 安全工作負載 SaaS 軟體 [pdf] 使用者指南 3.9.1.25、安全工作負載 SaaS 軟體、工作負載 SaaS 軟體、SaaS 軟體、軟體
	CISCO 安全工作負載 SaaS 軟體 [pdf] 使用者指南 3.9.1.38、安全工作負載 SaaS 軟體、工作負載 SaaS 軟體、SaaS 軟體、軟體