المحتويات

التغيير الأساسي

الإجراءات الفورية والتواريخ الحرجة

ما هو الشيء المتقاعد أو المتغير أو غير المتوفر

قائمة إختيار جاهزية العميل

العثور على طريقك في تجربة XDR الجديدة

عمليات الكشف والحوادث وحالات إستخدام المراقبة

الإخطارات والصادرات وشبكات الويب والأتمتة

مصادر القياس عن بعد وعمليات القطع من مصدر لآخر

الإعدادات والتوليف وقوائم المراقبة وسياق الأصول

أجهزة الاستشعار وعمليات تكامل السحابة والصحة التشغيلية

البيانات التاريخية وإعداد التقارير والإدارة

واجهات برمجة التطبيقات وعمليات التكامل المخصصة

العناصر الانتقالية المكتملة

التغيير الأساسي

لن تتوفر تجربة مستخدم Secure Cloud Analytics في 24 أكتوبر 2026. تصبح Cisco XDR واجهة التشغيل لعمليات الكشف والتحقيقات وسياق الأصول والإخطارات والتصدير وسير العمل ذات الصلة الناتجة عن SCA.

تحذير: من المقرر إغلاق برنامج نقل عملاء SCA إلى XDR المخصص في 30 سبتمبر، بينما يظل 24 أكتوبر 2026 هو التاريخ المستهدف للإهمال المخطط لواجهة مستخدم SCA. قم بتنشيط XDR من Cisco الآن حتى يتمكن فريقك من إكمال إجراءات الاستعداد الموضحة أدناه.

الإجراءات الفورية والتواريخ الحرجة

ماذا يحدث، وماذا يجب ان افعل الآن؟

الحالة

الإجراء المطلوب

التفاصيل

تعمل Cisco على التخلص من تجربة مستخدم SCA ونقل القدرات المستمدة من SCA إلى Cisco XDR. تصبح القياسات والتحليلات عن بعد جزءا من عمليات سير عمل أكثر إتساعا في مجالات XDR فيما يتعلق بالأنشطة وعمليات الكشف والحوادث والتحقيق وسياق الأصول والاستجابة والأتمتة.

إجراء العميل

قم بتنشيط XDR، واتصال مستأجر SCA، والتحقق من الوصول، واستخدام عمليات الكشف عن XDR والحوادث للعمليات اليومية، واستخدام "الأنشطة" ل "وحدات قياس بيانات تتبع المصدر"، واختبار عمليات سير عمل XDR، وتصدير المعلومات التاريخية قبل 24 أكتوبر 2026.

أي تواريخ يجب ان أخطط لها؟

التاريخ

حدث رئيسي

ماذا يعني هذا

15 سبتمبر، 2026 م

إعداد تكوين AWS و Azure للعملاء المحددين

ينتقل العملاء المتأثرون في الولايات المتحدة ودول أوروبا والشرق الأوسط وإفريقيا إلى طريقة تكوين XDR الموصى بها.

30 سبتمبر، 2026 م

يتم إغلاق البرنامج المخصص لنقل عملاء بروتوكول SCA إلى XDR

إكمال إجراءات الاستحقاق والإمداد والاستعداد قبل إغلاق البرنامج.

7 أكتوبر، 2026 م

تجاوز عمليات الكشف عن سجل تدقيق AWS CloudTrail و Azure Activity Log

تشغيل هذه المصادر في XDR.

14 أكتوبر، 2026 م

عمليات الكشف عن الحدث المخصص التي تم قطعها؛ تكوين ضبط الحوادث وقوائم المراقبة ومجموعات الكيانات متوفر في XDR.

نقل مهام سير العمل والتكوينات ذات الصلة إلى XDR.

21 أكتوبر، 2026 م

تم تجاوز عمليات الكشف عن NetFlow

تشغيل عمليات الكشف عن NetFlow في XDR

24 أكتوبر، 2026 م

لم تعد تجربة مستخدم SCA متوفرة

قم بإكمال الانتقال إلى XDR وتصدير البيانات التاريخية قبل هذا التاريخ.

ماذا يحدث إذا لم أفعل شيئا أو لم أقم بتوفير XDR؟

الحالة

غير مستحسن

التفاصيل

إذا لم تقم بتنشيط XDR والاتصال به قبل إزالة تجربة مستخدم SCA، فستفقد الوصول إلى SCA ولن تتوفر لديك تجربة إستبدال XDR لسير العمل أو عمليات الكشف أو التحقيقات أو عمليات التكامل أو البيانات التاريخية المستمدة من SCA. يؤدي الانتظار أيضا إلى ضغط التنشيط وإعداد المستخدم والتحقق من صحة سير العمل والتغيير التشغيلي في الجزء الأخير من الانتقال.

إجراء العميل

قم بتنشيط اتصال XDR الآن حتى يتمكن فريقك من إكمال إعداد المستخدم والتحقق من سير العمل وإعداد التصدير قبل 30 سبتمبر 2026. وتظل واجهة SCA مستهدفة للإهمال في 24 أكتوبر/تشرين الأول 2026؛ بدون مستأجر XDR متصل، لا تتوفر تجربة XDR بديلة عند انتهاء وصول SCA.

ما هو الشيء المتقاعد أو المتغير أو غير المتوفر

ما هي مفاهيم SCA التي لا تستمر بشكل صريح في نفس الشكل؟

الحالة

التغيير أو التقاعد

التفاصيل

- تجربة مستخدم SCA: تمت إزالته في 24 أكتوبر/تشرين الأول 2026.

- سلوك خطاف ويب SCA القديم: تم إستبدالها بمسارات عمل XDR.

- تجربة مراقبة SCA: ولا يمكن اعتباره ميزة XDR واحدة إلى واحدة.

- حساسية الشبكة الفرعية: استبدلت بمفاهيم ترتيب أولويات قيمة الأصول.

- مجموعات الكيانات: تم إستبدالها بملصقات الأصول ومجموعات الأصول وتسجيل القيمة.

- إعدادات اكتشاف التطفل: لم يتم الترحيل؛ إستخدام ضبط الحوادث عند توفرها.

- سلوك أولوية التنبيه الذي يتحكم فيه العميل: غير محتفظ به.

- بعض التقارير وصفحات الاستخدام الأقل والوظائف: إما بالتقاعد أو الاستعاضة عنه بتجارب أصلية ترجع إلى التعرف على وقف التسرب بالكامل (XDR).

ما هي عناصر الإبلاغ أو التكامل المتوقع إهمالها أو نقلها؟

الحالة

تغيير متوقع

التفاصيل

تتضمن الأمثلة قائمة مراقبة حالة السحابة، ومراقبة Kubernetes، وتصور AWS/لوحة المعلومات/جلسة البحث/بحث IP، وعمليات تكامل سياق Meraki و Umbrella، وتقارير شهرية مستندة إلى البريد الإلكتروني وملخصات تنبيهات يومية. لا تعد هذه القائمة باستبدال واحد لكل صفحة قديمة.

ما الذي لا يطلب مني في هذه الهجرة؟

الحالة

لا يوجد إجراء من هذا النوع

التفاصيل

لا تطلب Cisco من العملاء إعادة نشر أجهزة إستشعار الشبكة الموجودة أو إعادة تكوين تكوين تكوين تكوين تكوين سجل السحابة فقط للترحيل إلى UX أو إعادة إنشاء كائنات تكوين اكتشاف قياسية مدعومة يدويا أو الاحتفاظ SCA كوحدة تحكم متوازية طويلة الأجل.

قائمة إختيار جاهزية العميل

1. قم بتنشيط XDR من Cisco وربط مستأجر SCA الموجود قبل 30 سبتمبر 2026، حتى يتمكن فريقك من إكمال إجراءات الاستعداد قبل إغلاق البرنامج الانتقالي.

2. إنشاء مستخدمين والتحقق من صحة تسجيل الدخول وتأكيد الوصول المناسب في XDR.

3. مراجعة عمليات الكشف والحوادث والأنشطة والتحقيق ورؤى الأصول / رؤى الأجهزة.

4. تخطيط كل رابط ويب من SCA، تصدير، إعلام، نقل SIEM/SOAR، والأتمتة المخصصة إلى مسارات عمل XDR أو سطح تشغيل آخر XDR.

5. التحقق من صحة بيانات تتبع المصدر المطلوبة في "الأنشطة" عند توفر كل مصدر.

6. تحقق من صحة عمليات الكشف المطلوبة ودفاتر تشغيل الاستجابة قبل كل قاطع مصدر.

7. مراجعة حساسية الشبكة الفرعية ومجموعات الكيانات و snooze وأولوية التنبيه وقوائم المراقبة وقواعد الماسح الضوئي والشبكات الموثوق بها وأولوية قيمة الأصول.

8. تقارير المخزون القديمة، والصفحات الخاصة ب SCA فقط، وتبعيات واجهة برمجة التطبيقات (API)؛ تحديد البدائل أو متطلبات التصدير.

9. قم بتصدير التنبيهات والملاحظات والسجلات الأولية وسجلات التكوين والتقارير المطلوبة قبل 24 أكتوبر 2026.

العثور على طريقك في تجربة XDR الجديدة

هل عملاء SCA مخولون ل Cisco XDR؟

الحالة

متوفر كجزء من عملية الانتقال

التفاصيل

يحق لعملاء SCA الموجودين الحصول على Cisco XDR كجزء من عملية الانتقال. النتيجة المقصودة هي قيمة SCA المستمرة بينما تنتقل مهام سير العمل الأساسية إلى XDR.

إجراء العميل

قم بتنشيط Cisco XDR، واتصل بمستأجر SCA الموجود، واستخدم عملية تنشيط Cisco XDR إذا كانت المساعدة مطلوبة.

أين تقع وظائف SCA الخاصة بي في Cisco XDR؟

دالة SCA

وجهة XDR

عمليات سير عمل التنبيهات والتنبيهات

عمليات الكشف والحوادث

المراقبة والتحقيق الموجه نحو الحدث

التحقيق في أنشطة الحد من الفقر وإعادة التأهيل

عارض الأحداث

التحقيق والأنشطة المتعلقة بالحد الأدنى من الفقر

سياق الجهاز

رؤى الأصول / رؤى الأجهزة

عمليات ربط الويب والإشعارات والصادرات والتسليم من الخادم

سير عمل XDR

اكتشاف التكوين

خبرات تكوين XDR عند وصول كل إعداد إلى الحدث الرئيسي

هل يبقى SCA متوفرا كوحدة تحكم متوازية للاستعمال اليومي؟

الحالة

لا

التفاصيل

من المقرر إزالة تجربة مستخدم SCA في 24 أكتوبر 2026. أستخدم فترة التداخل لتطبيق نموذج تشغيل XDR، والتحقق من سير العمل، وتحديث دفاتر التشغيل.

عمليات الكشف والحوادث وحالات إستخدام المراقبة

هل الإكتشافات ببساطة تنقل واحد مقابل واحد؟

الحالة

تغيير النموذج

التفاصيل

لا. تقوم Cisco بتطوير محتوى الكشف ونموذج التشغيل بدلا من نسخ كل تنبيه SCA قديم ككائن XDR لم يتغير. ومن الممكن أن تتغير الأسماء، والمنطق، والدليل، والارتباط، والنتائج.

إجراء العميل

قم بتقييم نتيجة رصد XDR، الأدلة، والعلاقة بين الحوادث والسيناريو الأمني الذي تحتاج إلى تشغيله؛ لا تستخدم مطابقة الاسم لوحدها كقبول.

هل يجب إستخدام حوادث XDR أو عمليات الكشف لسير عمل التنبيه الخاص بي؟

الحالة

إختيار حسب النتيجة

التفاصيل

أستخدم "الحوادث" للاستجابة البشرية وإشعارات المحللين والفرز والتصعيد وإدارة الحالات والاستجابة المنسقة. إستخدام عمليات الكشف للاستنتاجات الفردية والصادرات على مستوى الكشف والتشغيل التلقائي من جهاز إلى جهاز. الأنشطة هي سطح القياس عن بعد.

إجراء العميل

تحديث سجلات التشغيل بحيث يتم تشغيل عمليات الإعلامات والاستجابة البشرية من الحوادث عند الاقتضاء؛ إستخدام "عمليات الكشف" للتحليل التفصيلي والتصدير والأتمتة على مستوى البحث.

هل تستمر حالات الاستخدام القائمة على المراقبة؟

الحالة

ليس واحد إلى واحد

التفاصيل

لا تفترض أن اسم الملاحظة القديمة، كائن واجهة المستخدم، أو شرط المشغل سيبقى. والهدف هو تغطية مكافئة أو محسنة من خلال الأنشطة وعمليات الكشف والحوادث والترابط الأوسع نطاقا.

إجراء العميل

تحديد التبعيات وتحديثها في دفاتر التشغيل ولوحات المعلومات والتشغيل التلقائي قبل 24 أكتوبر 2026.

ماذا لو كنت أعتمد في الغالب على NetFlow ولا يمكنني نشر EDR.؟

الحالة

لا يزال في النطاق

التفاصيل

ولا تزال أجهزة إستشعار الشبكة القائمة وعملية ابتداع البيانات قيد التشغيل، ولا يلزم نشر EDR لمواصلة إستخدام عمليات الكشف عن الشبكات التي تم ترحيلها.

إجراء العميل

أستخدم عمليات الكشف عن XDR والنتائج والحوادث وضبطها وسياق الأصول المتوفرة. طلب إرشادات خاصة بالنشر إذا كانت رؤية نقطة النهاية مقيدة بشدة.

الإخطارات والصادرات وشبكات الويب والأتمتة

ما الذي يحدث للهواتف الشبكية SCA؟

الحالة

الترحيل والاختبار

التفاصيل

تعتبر XDR Automation مسارات العمل نقطة تحكم طويلة المدى للإعلامات والصادرات والتشغيل التلقائي لتدفق البيانات. مسار التصدير الهدف محاذي ل OCSF ويمكن أن يوفر تفاصيل كشف سياقي أكثر اكتمالا من نموذج تنبيهات وملاحظات SCA القديم.

إجراء العميل

إذا قام WebHook بإرسال معلومات الكشف إلى الأشخاص أو SIEM أو SOAR أو نظام آخر، قم بإعادة إنشاء هذا السلوك واختباره في عمليات سير عمل XDR.

ما هو الفرق بين عمليات سير العمل الخاصة بالاكتشاف والحوادث؟

الحالة

إستخدام المشغل المطابق

التفاصيل

إستخدام عمليات سير العمل القائمة على الكشف لنقل البيانات والصادرات واستهلاك الأجهزة. أستخدم عمليات سير العمل القائمة على الحوادث لنشاط التشغيل الأوسع نطاقا والإشعارات البشرية مثل البريد الإلكتروني أو التسطير أو Webex. وكل من الكيانين قادر على دعم الصادرات.

ما التغييرات التي طرأت على عمليات تكامل SIEM أو SOAR أو عمليات التكامل المخصصة اللاحقة؟

الحالة

المراجعة مطلوبة

التفاصيل

لا تفترض أن موقع ويب الخاص ب SCA، أو الحمولة، أو اسم التنبيه، أو التصدير سيستمر بدون تغيير. مسار التصدير الهدف محاذي ل OCSF ويمكن أن يوفر المزيد من تفاصيل الكشف الكامل والسياقي.

إجراء العميل

قم بترحيل التبعيات إلى عمليات سير عمل XDR ونموذج بيانات XDR، ثم قم باختبار سلوك إيصال الاستلام ودفتر التشغيل.

هل أحتاج إلى تغيير إعلامات NVM والصادرات؟

الحالة

اكتمل قطع NVM

التفاصيل

تم نقل عمليات الكشف عن الجهاز العكسي NVM إلى وحدة ذاكرة XDR في مايو 2026. يجب على العملاء الذين يعتمدون على نمط إرتباط ويب NVM القديم نقل الإعلامات والصادرات إلى عمليات سير عمل XDR بحلول تاريخ 15 مايو 2026.

إجراء العميل

استمر في إستخدام نمط سير عمل XDR ل NVM والتحقق من صحته.

ما الذي يجب أن أختبره قبل مصدر قطع؟

الحالة

فحص الاستعداد المطلوب

إجراء العميل

بالنسبة لكل مصدر، قم باختبار الكشف أو مشغل الحوادث أو الإعلام أو حمولة التصدير أو إيصال الاستلام من الخادم أو قواعد التصفية أو التوجيه واستجابة دفتر التشغيل المحدثة. إختبار قبل أن يترك المصدر تجربة SCA.

مصادر القياس عن بعد وعمليات القطع من مصدر لآخر

متى سيكون القياس عن بعد متوفرا في أنشطة XDR؟

التاريخ

حدث تتبع الاستخدام الرئيسي

إجراء العميل

19 أغسطس، 2026 م

تتبع بيانات ONA في الأنشطة

بدء مراجعة بيانات تتبع ONA.

26 أغسطس، 2026 م

تتبع بيانات CTB في الأنشطة

بدء مراجعة بيانات تتبع CTB.

16 سبتمبر، 2026 م

سجلات تدفق AWS VPC، وسجلات تدفق Azure، وسجلات تدفق GCP VPC في الأنشطة

بدء مراجعة بيانات تتبع تدفق السحابة.

23 سبتمبر، 2026 م

تكوين مصدر AWS في XDR

أستخدم تجربة تكوين XDR حيثما ينطبق ذلك.

30 سبتمبر، 2026 م

CloudTrail ل AWS وسجلات نشاط Azure وسجلات تدقيق GCP في الأنشطة

بدء مراجعة بيانات تتبع سجل التدقيق.

هل أحتاج إلى إعادة نشر أجهزة إستشعار الشبكة أو إعادة تكوين تكوين تكوين تكوين تكوين تكوين سجل السحابة؟

الحالة

لا، ليس فقط للترحيل إلى نظام التشغيل UX

التفاصيل

تظل أجهزة إستشعار الشبكة الحالية واستيعاب سجل السحابة تعمل خلال هذه المرحلة ولا تحتاج إلى إعادة نشرها أو إعادة تكوينها فقط لأن تجربة المستخدم وعمليات الكشف تنتقل إلى XDR.

إستثناء هام

قد تتغير عناوين IP العامة أو نقاط النهاية التي تستخدمها أجهزة الاستشعار وعمليات التكامل. مراجعة قواعد جدار الحماية وقوائم السماح للوكيل وعناصر التحكم الأخرى في الشبكة؛ ستقدم Cisco تفاصيل نقطة نهاية XDR المطلوبة قبل أن يتطلب الأمر تغيير التكوين.

متى يتم قطع الكشف عن المصدر؟

الحالة

جدول زمني محدد المصدر

التفاصيل

وعند القسمة، لم يعد القياس عن بعد والكشف عن ذلك المصدر متاحا للاستخدام من خلال تجربة مستخدم SCA.

- 7 أكتوبر 2026: عمليات الكشف عن سجل تدقيق AWS CloudTrail و Azure Activity Log.

- 14 أكتوبر 2026: عمليات الكشف المخصصة عن الأحداث.

- 21 أكتوبر 2026: عمليات الكشف عن NetFlow.

الإعدادات والتوليف وقوائم المراقبة وسياق الأصول

هل سيتم ترحيل تكوينات الكشف؟

الحالة

هجرة تدريجية

التفاصيل

من المتوقع ترحيل كائنات التكوين القياسية المدعومة كجزء من عملية الانتقال الأوسع لمحرك الكشف. تم نقل إعدادات اكتشاف NVM إلى XDR في مايو 2026؛ مع توفر القدرة على الانتقال لإعدادات أخرى.

إجراء العميل

لا تقم بإعادة إنشاء الإعدادات القياسية يدويا للترحيل فقط ما لم تقم Cisco بنشر إرشادات محددة للنشر الخاص بك.

ما الذي يحل محل حساسية الشبكات الفرعية ومجموعات الكيانات و snooze؟

الحالة

تغيير المفاهيم

التفاصيل

- حساسية الشبكة الفرعية: يتم إستبدالها بتسجيل الأولوية لقيم الأجهزة في Asset Insights / Device Insights؛ تمت جدولتها في XDR Device Insights في 30 سبتمبر 2026.

- مجموعات الكيانات: تمت جدولة التكوين في XDR Device Insights في 14 أكتوبر 2026؛ تقوم المجموعات الموجودة بالترحيل إلى التسميات، مع إستخدام تسميات الأصول وتسجيل القيمة لتحديد الأولويات.

- تثلج: لا يتم ترحيل الإعدادات المكبرة؛ من المقرر أن تتوفر ميزة ضبط الحوادث في 14 أكتوبر 2026.

متى تنتقل قوائم المراقبة؟

الحالة

مقررة في 14 أكتوبر 2026

التفاصيل

من المقرر أن يتوفر تكوين قائمة المراقبة في XDR في 14 أكتوبر 2026. سيتم ترحيل قوائم المراقبة الموجودة، ولكن قد تتغير المصطلحات وعرض القواعد أثناء الحفاظ على المنطق.

إجراء العميل

التحقق من صحة القواعد المعتمدة على قائمة المراقبة وعمليات الكبح وتدفق سير العمل أثناء الانتقال.

هل لا يزال بإمكاني تعيين أولوية التنبيه كما فعلت في SCA؟

الحالة

لا

التفاصيل

يتم تعيين أولوية التنبيه بشكل ثابت باستخدام أبحاث تهديدات Cisco وهي ليست عنصر تحكم كاذب وإيجابي يتم إدارته من قبل العميل.

أجهزة الاستشعار وعمليات تكامل السحابة والصحة التشغيلية

هل ستظل عمليات تكامل FTD أو ISE أو AWS أو Azure أو GCP دون تغيير؟

الحالة

التحقق من مسارات العمل الحرجة

التفاصيل

لا تفترض أن كل تكامل يحتفظ بنفس واجهة المستخدم، سير العمل، أو أسلوب التكوين. تكوين GCP موجود بالفعل في XDR؛ ينتقل AWS و Azure بعد ذلك؛ تتحرك عناصر الهجرة المحلية ذات الصلة بالمستشعر في تشرين الأول/أكتوبر.

إجراء العميل

التحقق من FTD والعزل ISE والإثراء وتدفقات عمل SAL المتصلة وعمليات التكامل الأخرى المهمة للشركات مقابل الإرشادات الخاصة بالمنتج.

هل يمكنني مراقبة صحة جهاز الاستشعار وحيويته وتوصيله التدفق وحجمه بنفس الطريقة؟

الحالة

مراجعة الاستعداد

التفاصيل

تحافظ Cisco على عملية الاستشعار والاستيعاب أثناء المرحلة الانتقالية، ولكن لا يتم التزام كل صفحة مراقبة SCA أو سير العمل بترحيل من واحد إلى واحد.

إجراء العميل

جرد عمليات التحقق من الصحة والبروتوكول وحجم التدفق والتسليم التي تعتمد عليها والتحقق من صحة مسار تشغيل XDR الخاص بها.

هل سيتم تغيير توزيع صورة ONA أو CTB أو عناوين URL للوجهة أو مفاتيح الخدمة أو عناوين IP العامة؟

الحالة

مراجعة تبعيات الشبكة

التفاصيل

لا تتطلب Cisco إعادة نشر المستشعر في هذه المرحلة، ولكن وجهات القياس عن بعد قد تتغير كمصادر تنتقل إلى XDR.

إجراء العميل

مراجعة قواعد جدار الحماية، وقوائم السماح للوكيل، وعناوين URL للوجهة، وتبعيات مفتاح الخدمة قبل قطع المصدر ذي الصلة. لا تقم بإجراء تغييرات على المستشعر الوقائي دون إرشادات الترحيل المنشورة.

البيانات التاريخية وإعداد التقارير والإدارة

ماذا يحدث لبيانات SCA التاريخية عند إيقاف تشغيل تجربة مستخدم SCA؟

الحالة

تصدير قبل 24 أكتوبر 2026

التفاصيل

ينتهي الوصول إلى البيانات التاريخية من خلال واجهة SCA عند إزالة تجربة المستخدم. يتم إستخدام بيانات تتبع الاستخدام الأولية في XDR قبل مسار ترحيل الكشف ومن خلاله، ولكن SCA ليست الموقع طويل المدى للاسترجاع التاريخي.

- يمكن تصدير التنبيهات والملاحظات على أنها CSV من وحدة تحكم SCA.

- يمكن تصدير السجلات الخام، بما في ذلك حركة مرور الشبكة وسجلات الشبكة، ك CSV إذا لزم الأمر.

- تحديد متطلبات التدقيق والطب الشرعي والاحتفاظ بالأدلة قبل التصدير.

هل سيتم نقل جميع وظائف إعداد تقارير SCA إلى XDR؟

الحالة

بعضها متقاعد أو تم إستبدالها

التفاصيل

من المتوقع أن يتم الاستغناء عن بعض وظائف إعداد التقارير وصفحات الاستخدام الأقل والوظائف القديمة أو إستبدالها بعمليات الكشف والاستكشاف الأصلية للاستنتاجات (XDR) والتحقيق والأنشطة وتجارب "رؤية الأصول".

إجراء العميل

جرد التقارير المطلوبة تشغيليا الآن وتحديد سير عمل تجربة XDR أو تصديرها أو إستبدالها.

كيف ينبغي ان ابرهن على اكتمال الهجرة؟

الحالة

تعريف مخرجات البروفة

إجراء العميل

تحديد السجلات والأدلة المطلوبة، تصدير محفوظات SCA المطلوبة قبل 24 أكتوبر 2026، والتحقق من إمكانية رؤية XDR لكل مصدر مطلوب. لا يعد الانتقال عملية إعادة إستيراد كميات كبيرة تتم إدارتها بواسطة العميل إلى نظام منفصل.

ماذا يحدث لمعلومات المسؤول المخزنة على جانب SCA؟

الحالة

المستند قبل وقف التشغيل

التفاصيل

لا تفترض أن التكوين المرئي للعميل أو المعلومات الإدارية أو المحفوظات المخزنة في SCA سوف تظل متوفرة بعد 24 أكتوبر 2026.

إجراء العميل

تصدير أو توثيق أي شيء مطلوب للإدارة أو التدقيق أو المرجع التاريخي، واستخدام XDR كواجهة تشغيل مستهدفة.

واجهات برمجة التطبيقات وعمليات التكامل المخصصة

ما الذي يحل محل واجهة برمجة تطبيقات الحصول على الملاحظات أو واجهة برمجة تطبيقات أجهزة SCA أو واجهات برمجة تطبيقات أخرى خاصة ب SCA؟

الحالة

تبعيات المخزون

التفاصيل

لم تقم Cisco بنشر مصفوفة إستبدال نهائية لواجهة برمجة التطبيقات (API) الفردية لكل واجهة برمجة تطبيقات SCA. تخطيط حول الأنشطة والكشف والحوادث وتدفقات العمل ورؤى الأصول / رؤى الأجهزة والتحقيق في XDR.

إجراء العميل

لا تزال أسماء نقاط النهاية القديمة متوفرة بعد 24 أكتوبر 2026 بفضل تبعيات المخزون المباشرة الآن ولا تفترض ذلك.

ما الذي يحدث لأساليب إنشاء الحوادث القديمة والأتمتة المخصصة؟

الحالة

تعامل على أنه انتقالي

التفاصيل

لا تحدد الأسئلة المتداولة تاريخ إهمال عام ملتزما لكل طريقة إنشاء حدث قديمة أو واجهة برمجة تطبيقات (API). الإتجاه المستهدف هو أحداث وتكشفات الأمان المخصصة لذاكرة XDR، وتوليد الحوادث في طراز XDR، وضبط الحوادث لإدارة النتائج.

إجراء العميل

تعيين كل عملية مراقبة SCA التي تستهلك الأتمتة وأسماء التنبيه والأجهزة ووصلات الويب والصادرات أو التقارير إلى حالة إستخدام XDR لسير العمل أو الكشف أو الحادث أو النشاط أو رؤى الأصول. قم باختبار السلوك الشامل قبل قطع المصدر ذي الصلة.

العناصر الانتقالية المكتملة

ترحيل كشف NVM

الحالة

�� مكتمل

قرار

تم نقل عمليات اكتشاف NVM وإعدادات الكشف ذات الصلة إلى ذاكرة XDR في مايو 2026. يجب على العملاء الذين يعتمدون على إخطارات NVM القديمة والصادرات إستخدام مسارات عمل XDR والتحقق من صحة نمط سير العمل.