Notas de la versión de Cisco IQ Link v1.1.0

Introducción

Cisco IQ® ofrece a los clientes mejoras y funciones diseñadas para mejorar la visibilidad de los recursos, ofrecer una perspectiva más inteligente de sus entornos y simplificar la gestión de casos. Además, las funciones de inteligencia artificial, como Cisco IQ AI Assistant, optimizan los resultados operativos y la experiencia del usuario de Cisco IQ al proporcionar una comprensión contextual que permite a los usuarios tomar decisiones proactivas e informadas, y simplifica los procesos para lograr el compromiso y el éxito de los clientes.

Cisco IQ Link recopila y transmite de forma segura la telemetría de recursos de su red en las instalaciones a Cisco IQ, lo que permite obtener información predictiva basada en IA que le ayuda a mejorar la visibilidad de la red, anticipar problemas e impulsar la eficacia operativa. Este documento describe las nuevas funciones y los problemas conocidos de Cisco IQ Link v1.1.0.

Puntos destacados clave

Conector de Cisco IQ

Cisco IQ Link está equipado con un completo conector Cisco IQ, que permite una recopilación de datos de telemetría flexible desde conexiones directas a dispositivos y desde dispositivos gestionados a través de Cisco Catalyst Center para mejorar la gestión y la visibilidad de la red. Los aspectos más destacados son:

Definición de dispositivos

Cisco IQ Link proporciona opciones flexibles para definir el alcance del dispositivo. Puede especificar los dispositivos cargando un archivo CSV o introduciendo manualmente una lista separada por comas. Esta lista se puede actualizar en cualquier momento para agregar o quitar dispositivos, lo que garantiza que los grupos de dispositivos permanezcan actualizados.

Programación de descubrimiento y recopilación

Cisco IQ Link permite la programación independiente de los procesos de detección y recopilación, lo que permite establecer fechas, horas y patrones de recurrencia específicos. Puede configurar estas tareas por separado para alinearlas con sus flujos de trabajo operativos. Además, puede realizar la redetección a demanda para dispositivos individuales en cualquier momento, lo que proporciona un mayor control sobre los ciclos de actualización de datos y tiempos de respuesta más rápidos para la resolución de problemas.

Hipervisores admitidos

Cisco IQ Link admite la implementación en las siguientes plataformas de hipervisor. Asegúrese de que su infraestructura cumple los requisitos de versión mínimos para su hipervisor específico antes de iniciar la implementación:

• VMware ESXi: Compatible con entornos virtualizados estándar.

• Servidor Microsoft Hyper-V: Compatible con pilas de virtualización basadas en Windows.

• Máquina virtual basada en Red Hat Kernel: Compatible con entornos de virtualización de código abierto.

Configuración de SAML para Secure SSO

Cisco IQ Link admite funciones de inicio de sesión único (SSO) seguras mediante la integración de la autenticación del lenguaje de marcado de aserción de seguridad (SAML) v2.0. Esta integración permite una federación de identidades perfecta con proveedores de identidad de terceros (IDP), lo que le permite autenticarse con sus credenciales empresariales existentes. Al aprovechar SAML v2.0, las organizaciones pueden mejorar la seguridad, agilizar el acceso de los usuarios y simplificar la gestión de identidades en sus entornos. Solo un (1) IDP puede estar activo en un momento dado. Los siguientes IDPs están soportados actualmente:

• Okta IDP

• IDP de ADFS

Administración de seguridad de autoservicio

Ahora, los clientes pueden administrar la configuración de seguridad local de forma independiente, lo que proporciona control sobre el acceso a la cuenta y la recuperación. Las funciones de autoservicio incluyen la capacidad de restablecer contraseñas olvidadas y configurar preguntas de seguridad, lo que permite una experiencia de usuario más sencilla y segura sin necesidad de asistencia externa.

Registros de actividad

Todos los registros operativos se almacenan localmente y los pueden ver los administradores de cuentas, lo que permite supervisar fácilmente las actividades de los usuarios y garantiza la transparencia.

Compatibilidad con NTP seguro y estándar

Cisco IQ Link es compatible con el protocolo de tiempo de la red (NTP) estándar y seguro. El NTP seguro permite la sincronización de tiempo autenticado y cifrado entre Cisco IQ Link y los servidores NTP de confianza, mientras que el NTP estándar ofrece sincronización para entornos en los que la autenticación no es necesaria o no es compatible con intercambios NTP cifrados.

Compatibilidad con certificados SSL personalizados

Cisco IQ Link admite la instalación y gestión de certificados SSL personalizados. Esta función permite a los administradores de cuentas sustituir los certificados predeterminados por los emitidos por la autoridad de certificación (CA) de su organización. Mediante el uso de certificados personalizados, los clientes pueden garantizar una comunicación segura y de confianza, así como mantener el pleno cumplimiento de las políticas de seguridad internas de su organización. Actualmente, solo se puede instalar y activar un (1) certificado SSL en un momento dado.

Compatibilidad con servidores Syslog externos

Cisco IQ Link admite la integración con servidores Syslog externos, lo que permite a los administradores de cuentas reenviar los registros del sistema a una plataforma de registro centralizada. Esta mejora simplifica la supervisión, la auditoría y la resolución de problemas al proporcionar una vista consolidada y persistente de los registros de seguridad y eventos del sistema en toda la infraestructura. Se pueden configurar hasta dos (2) servidores syslog en cualquier momento.

Banner personalizado

Los administradores de cuentas pueden configurar y mostrar banners personalizados en Cisco IQ Link. Esta función permite la comunicación de información importante, como notificaciones, renuncias de responsabilidad o alertas, directamente a los usuarios dentro de Cisco IQ Link.

Administración del sistema

Los clientes pueden ver e instalar las actualizaciones más recientes de Cisco IQ Link a través de la pestaña Administración del sistema, que proporciona un acceso sencillo a las funciones, mejoras y mejoras más recientes. Cisco IQ Link admite actualizaciones de software automáticas enviadas desde Cisco IQ y actualizaciones de software manuales. Para las actualizaciones manuales, puede descargar los paquetes de software directamente desde el catálogo de software de Cisco IQ en Configuración del sistema.

Problemas conocidos

Los siguientes problemas se están abordando de forma activa en Cisco IQ Link.

Limitación de direcciones del servidor Syslog

Actualmente, el servidor Syslog debe especificarse como una dirección IP y no como un nombre de dominio completo (FQDN).

Limitación de caracteres especiales de autenticación de proxy

Actualmente, las credenciales de autenticación de proxy no admiten caracteres especiales. El uso de caracteres especiales para el nombre de usuario o la contraseña del proxy puede causar problemas de comunicación entre Cisco IQ Link y Cisco IQ.

Habilitar autenticación de contraseña no admitida para activos conectados directamente

Actualmente, Cisco IQ Link no admite la autenticación mediante una contraseña de activación para los recursos conectados directamente. La cuenta de usuario del dispositivo debe configurarse con el nivel de privilegio 15.