Cisco IQ Link Release Notes v1.1.0

Introduzione

Cisco IQ® offre ai clienti miglioramenti e funzionalità progettate per migliorare la visibilità degli asset, offrire informazioni più dettagliate sui propri ambienti e semplificare la gestione dei casi. Inoltre, funzioni di AI quali Cisco IQ AI Assistant ottimizzano i risultati operativi e l'esperienza utente di Cisco IQ fornendo una comprensione contestuale che consente agli utenti di prendere decisioni proattive e informate e di semplificare i processi per il coinvolgimento e il successo del cliente.

Cisco IQ Link raccoglie e trasmette in modo sicuro la telemetria degli asset dalla rete locale a Cisco IQ, abilitando analisi predittive basate sull'IA che consentono di migliorare la visibilità della rete, anticipare i problemi e aumentare l'efficienza operativa. Questo documento descrive le nuove funzionalità e i problemi noti di Cisco IQ Link v1.1.0.

Caratteristiche principali

Cisco IQ Connector

Cisco IQ Link è dotato di un connettore Cisco IQ completo che consente la raccolta flessibile dei dati di telemetria da connessioni dirette ai dispositivi e da dispositivi gestiti tramite Cisco Catalyst Center per migliorare la visibilità e la gestione della rete. I punti salienti sono:

Definizione dei dispositivi

Cisco IQ Link offre opzioni flessibili per definire l'ambito del dispositivo. È possibile specificare i dispositivi caricando un file CSV o immettendo manualmente un elenco separato da virgole. L'elenco può essere aggiornato in qualsiasi momento per aggiungere o rimuovere dispositivi, assicurando che i gruppi di dispositivi rimangano aggiornati.

Pianificazione individuazione e raccolta

Cisco IQ Link consente la pianificazione indipendente per i processi di rilevamento e raccolta, supportando date, ore e criteri di ricorrenza specifici. È possibile configurare queste attività separatamente per allinearle ai flussi di lavoro operativi. È inoltre possibile eseguire in qualsiasi momento il re-discovery su richiesta dei singoli dispositivi, garantendo un maggiore controllo sui cicli di aggiornamento dei dati e tempi di risposta più rapidi per la risoluzione dei problemi.

Hypervisor supportati

Cisco IQ Link supporta l'installazione sulle seguenti piattaforme hypervisor. Prima di avviare l'installazione, verificare che l'infrastruttura soddisfi i requisiti minimi di versione per l'hypervisor in uso:

• VMWare ESXi: Supportato per gli ambienti virtualizzati standard.

• Server Hyper-V Microsoft: Supportato per stack di virtualizzazione basati su Windows.

• Macchina virtuale basata su kernel Red Hat: Supportato per ambienti di virtualizzazione open-source.

Configurazione SAML per Secure SSO

Cisco IQ Link supporta funzionalità SSO (Single Sign-On) sicure tramite l'integrazione dell'autenticazione SAML (Security Assertion Markup Language) v2.0. Questa integrazione consente la perfetta federazione delle identità con provider di identità di terze parti (IDP, Identity Provider), consentendo l'autenticazione tramite le credenziali aziendali esistenti. Sfruttando SAML v2.0, le organizzazioni possono migliorare la sicurezza, semplificare l'accesso degli utenti e semplificare la gestione delle identità all'interno dei propri ambienti. Può essere attivo un solo (1) IDP alla volta. I seguenti IDP sono attualmente supportati:

• Okta IDP

• IDP ADFS

Gestione della sicurezza self-service

I clienti possono ora gestire in modo indipendente le impostazioni di protezione locale, fornendo il controllo sull'accesso e il ripristino degli account. Le funzionalità self-service includono la possibilità di reimpostare le password dimenticate e configurare le domande di sicurezza, consentendo un'esperienza utente più semplice e sicura senza richiedere supporto esterno.

Log attività

Tutti i registri operativi sono archiviati localmente e possono essere visualizzati dagli amministratori degli account, consentendo un facile monitoraggio delle attività degli utenti e garantendo la trasparenza.

Supporto per NTP sicuro e standard

Cisco IQ Link supporta il protocollo NTP (Network Time Protocol) sia sicuro che standard. Il protocollo NTP sicuro consente la sincronizzazione dell'ora autenticata e crittografata tra Cisco IQ Link e server NTP attendibili, mentre il protocollo NTP standard offre la sincronizzazione per ambienti in cui l'autenticazione non è richiesta o non è supportata per gli scambi NTP crittografati.

Supporto certificato SSL personalizzato

Cisco IQ Link supporta l'installazione e la gestione di certificati SSL personalizzati. Questa funzionalità consente agli amministratori degli account di sostituire i certificati predefiniti con quelli rilasciati dall'Autorità di certificazione (CA) dell'organizzazione. Grazie all'utilizzo di certificati personalizzati, i clienti possono garantire comunicazioni sicure e affidabili e mantenere la piena conformità alle regole di sicurezza interne dell'organizzazione. Attualmente è possibile installare e attivare un solo (1) certificato SSL alla volta.

Supporto per server syslog esterni

Cisco IQ Link supporta l'integrazione con server Syslog esterni, consentendo agli amministratori degli account di inoltrare i log di sistema a una piattaforma di log centralizzata. Questo miglioramento semplifica il monitoraggio, l'auditing e la risoluzione dei problemi fornendo una vista consolidata e permanente degli eventi di sistema e dei registri di protezione nell'intera infrastruttura. È possibile configurare fino a due (2) server syslog in qualsiasi momento.

Banner personalizzato

Gli amministratori degli account possono configurare e visualizzare banner personalizzati su Cisco IQ Link. Questa funzione consente la comunicazione di informazioni importanti, come notifiche, declinazioni di responsabilità o avvisi, direttamente agli utenti in Cisco IQ Link.

Gestione del sistema

I clienti possono visualizzare e installare gli ultimi aggiornamenti di Cisco IQ Link dalla scheda Gestione sistema, offrendo un facile accesso alle funzionalità più recenti, ai miglioramenti e alle migliorie. Cisco IQ Link supporta sia gli aggiornamenti software automatici inviati da Cisco IQ sia gli aggiornamenti software manuali. Per gli aggiornamenti manuali, è possibile scaricare i pacchetti software direttamente dal catalogo software Cisco IQ in Impostazioni di sistema.

Problemi noti

In Cisco IQ Link è in corso la risoluzione dei seguenti problemi.

Limitazione degli indirizzi del server Syslog

Al momento, il server Syslog deve essere specificato come indirizzo IP e non come nome di dominio completo (FQDN).

Limitazione caratteri speciali autenticazione proxy

Le credenziali di autenticazione proxy non supportano attualmente caratteri speciali. L'utilizzo di caratteri speciali per il nome utente o la password proxy può causare problemi di comunicazione tra Cisco IQ Link e Cisco IQ.

Abilita autenticazione password non supportata per gli asset a connessione diretta

Al momento, Cisco IQ Link non supporta l'autenticazione con password di abilitazione per gli asset a connessione diretta. L'account utente del dispositivo deve essere configurato con il livello di privilegio 15.