Cisco IQ入門ガイド
はじめに
Cisco IQ™は、資産の可視性の向上、環境全体にわたるよりスマートなインサイトの提供、およびケース管理の合理化を目的とした拡張機能と機能をお客様に提供します。さらに、AI AssistantなどのAI機能は、状況に応じた情報に基づいたプロアクティブな意思決定を可能にし、顧客エンゲージメントと成功のためのプロセスを合理化するコンテキスト把握を提供することで、運用成果とCisco IQユーザエクスペリエンスを最適化します。
このドキュメントでは、Cisco IQとそのモジュールの概要について説明します。詳細は、『Cisco IQリリースノート』および『Cisco IQに関するFAQ』を参照してください。
オンボーディング
前提条件
Cisco IQを使用する前に、次の前提条件が満たされていることを確認してください。
サポートされるブラウザ
Cisco IQは、次のブラウザの最新の安定したリリースでサポートされています。
- Google Chrome
- Microsoft Edge
- Apple Safari
- Mozilla Firefox
Ciscoアカウント
Cisco IQにアクセスするには、Cisco.comのアカウントが必要です。シスコのアカウントの詳細については、ログインおよびアカウントのヘルプを参照してください。
アカウントの作成
新しいCisco IQアカウントの作成
新しいCisco IQアカウントを作成するには：
Cisco IQに移動します。Cisco IQ Log Inページが表示されます。
Cisco IQログイン Create an accountをクリックします。
EmailフィールドにCisco Connection Online(CCO)IDクレデンシャルを入力します。
[Next] をクリックします。
パスワードを入力します。
Verifyをクリックします。Create a Cisco IQ Accountページが表示されます。
Cisco IQアカウントの作成 Enter a company account nameフィールドに、組織のCisco IQアカウントに使用する一意の名前を入力します。
プライマリ・データ・ストレージ・リージョンを選択します。
Create accountをクリックします。Cisco IQ Launchpadにリダイレクトされます。
CX CloudアカウントのCisco IQへの移行
既存のCX Cloudアカウントをお持ちの場合は、既存のCX CloudデータをCisco IQに移行できます。次のデータは、既存のCX Cloudアカウントから自動的に移行されます。
- ユーザおよびユーザグループ（パートナーユーザおよびグループを除く）
- 契約
- Intersight、Webex、Software-Defined Wide Area Network(SD-WAN)、Merakiのクラウドデータソースの追加
既存のCX Cloudアカウントを移行するには
Cisco IQに移動します。Ciscoログインページが表示されます。
Create an accountをクリックします。
EmailフィールドにCCO IDクレデンシャルを入力します。
[Next] をクリックします。
パスワードを入力します。
Verifyをクリックします。Create a Cisco IQ Accountページが表示されます。
CX Cloudアカウントの選択 データの移行元のCX Cloudアカウントを選択します。
組織のCisco IQアカウントに使用する一意の名前を入力します。
Create account and migrate dataをクリックします。Migration Statusページが表示されます。
Migration Statusページには、Cisco IQに移行されるデータの完了ステータスが表示されます。次のステータスを使用できます。
移行ステータス 進行中：データは移行中です
完了：移行が完了しました
Unable to Migrate：データ移行が不完全で、Cisco IQがデータを移行できない
データを移行できない場合は、手動でデータを新しいCisco IQ企業アカウントに移行する必要があります。Cisco IQにデータを追加する方法の詳細については、システム設定を参照してください。
移行プロセスが完了したら、Continueをクリックします。Cisco IQ Launchpadにリダイレクトされます。
既存のアカウントへのログイン
既存のアカウントにログインするには、次の手順を実行します。
Cisco IQに移動します。Ciscoログインページが表示されます。
Log in with SSOをクリックします。
EmailフィールドにCCO IDクレデンシャルを入力します。
[Next] をクリックします。
パスワードを入力します。
Verifyをクリックします。
アカウントを1つ持っている場合は、Cisco IQ Launchpadにリダイレクトされます。
複数のアカウントをお持ちの場合は、「Cisco IQへようこそ」ページにリダイレクトされます。
はじめに
サポート階層
Cisco IQサポート階層レベルは、Cisco IQ内で利用可能なアクセスと機能を定義し、サポートとプロフェッショナルサービスのエクスペリエンスを強化するように設計されています。これらのレベルは、お客様の有効なシスコサポート契約に関連付けられており、AIに基づく洞察やトラブルシューティングから、資産や契約管理まで、どの機能やツールを利用できるかを決定します。レベルを理解することで、契約上の権利へのコンプライアンスを維持しながら、Cisco IQの機能を最大限に活用できます。
次の表に、各レベルで利用可能なCisco IQ機能の概要を示します。
| 基本レベル | 標準レベル | シグニチャレベル | |
|---|---|---|---|
| 所有している資産を把握 | 運用復元力のための優先順位付け | 優れた運用効率の促進 | |
| 完全なランドスケープの明瞭さ | 次の機能を使用して、動的で信頼性の高いデータを使用してすべてのシスコの資産とサブコンポーネントを追跡します。 – 資産インベントリ – サポート終了(EOL)レポート – サービス契約レポート – サポート終了日(LDOS)ダッシュボード – 資産のタギング |
次の機能を使用して、ネットワークのパフォーマンスを分析し、リソースの割り当て先を決定します。これにより、インフラストラクチャへの投資に関して、情報に基づいた意思決定が可能になります。 - EOL Insights¹ – サービス契約に関する洞察¹ - LDOSの洞察¹ – 資産の重要度に関する洞察¹ |
— |
| 予防的な復元力 | 次の機能を使用して、環境内の潜在的なリスクを特定して対処するのに役立つ重要な通知を可視化できます。 – セキュリティアドバイザリレポート - Field Noticeレポート |
Cisco IQは、資産リスクを関連付けることによってデータを洞察に変えます。これにより、最も重大なセキュリティリスクを特定し、優先順位を付けることができます。 – セキュリティアドバイザリに関する洞察¹ – セキュリティ強化に関する洞察¹ - Field Noticeの考察¹ – 構成に関する洞察¹ |
次の機能は、セキュリティポスチャを改善し、環境内の設定を最適化するのに役立つ実用的な推奨事項を提供します。 – 構成に関する深い洞察¹ – 推奨設定¹ – セキュリティ強化の推奨事項¹ |
| 迅速な解決 | 次の機能を使用して、サポート・リクエストを管理し、解決ステータスを1か所で追跡し、問題を迅速に解決できます。 -事例管理 – セルフサービスのトラブルシューティング¹ |
Cisco IQ Connectorを介して接続されたデバイスからのテレメトリを使用して、AIに合わせた診断と根本原因分析を受けることができます。 | — |
¹ Cisco IQ Link、Intersight、Meraki、SD-WAN Manager、およびWebEx Control Hubを介したデバイスとテレメトリ接続をサポートします。
基本機能
Basicサポート層では、信頼性の高い事後対処的なサポートを通じて、基本的な制御を行うことができます。たとえば、製品サポートの専門家へのアクセス、セルフサービスによるトラブルシューティング、一元的なケース管理などが可能です。完全な可視性を確保するために、Cisco IQは資産テレメトリ、契約情報、およびサポート履歴を統合し、資産ライフサイクル、セキュリティアドバイザリ、およびField Noticeの包括的なビューを提供します。さらに、シスコUから提供されている基本的な学習リソースにアクセスすることで、技術的な専門知識を強化できます。
次の表に、Basicサポート階層で使用可能な機能の概要を示します。
| 機能 | 説明 |
|---|---|
| 資産インベントリ | Asset Inventoryでは、ハードウェア製品、モデル番号とシリアル番号、OSのバージョン、設置場所、サービス契約の詳細について、最新のリストと豊富なビジュアライゼーションが提供されます。また、Technical Assistance Center(TAC)ケース、契約更新、テレメトリなどに基づいて「最後の信号」でフィルタリングする方法も提供します。この信号は、シスコが資産がアクティブであることを認識している時間です。 |
| サポート終了 | EOLは、販売終了からLDOSに近づく、販売終了からLDOSに達する、またはEOLマイルストーンを過ぎたハードウェアおよびソフトウェアの最新リストと豊富なビジュアライゼーションを提供し、ライフサイクルおよびテクノロジーの更新プランニングを可能にします。 |
| サービスの適用範囲 | サービス契約レポートは、契約対象および契約対象外の資産に関する最新のリストと豊富なビジュアライゼーションを提供します。 |
| LDOSダッシュボード | LDOSダッシュボードは、LDOSマイルストーンの一元化されたビューを提供します。これにより、ハードウェアまたはソフトウェアがサポート終了に達する前に、資産計画と予算予測を改善し、運用リスクを軽減できます。 |
| 資産のタギング | 資産タグを使用すると、資産タグを使用してビジネスニーズに従ってインベントリを整理できます。これにより、ハードウェアおよびソフトウェア資産を、部門、場所、またはプロジェクトごとにキーと値のペアとして柔軟に編成できます。 |
| セキュリティ アドバイザリ | セキュリティアドバイザリは、リスクを検出し、リスクの重大度と重要度に基づいて脆弱性の優先順位を付け、重大な脅威の軽減を促進する経営陣レベルの洞察を提供する自動化されたソリューションを提供します。これにより、進化する脅威に対する企業の復元力が強化されます。 |
| Field Notice | Field Noticeは、セキュリティに関連しない製品の問題を検出し、影響の重大度と重要度に基づいて問題の優先順位を付け、経営陣レベルの洞察を提供して運用上の重大な問題の解決を迅速化することで、企業の復元力を強化し、最適なパフォーマンスを維持する自動化されたソリューションを提供します。 |
| 事例管理 | Case Managementには、ケース数、ステータス、重大度、ケースに関連付けられた返品許可(RMA)など、Cisco TACケースの最新リストが記載されています。また、TACケースを(クロス起動からSupport Case Manager(SCM)へ)オープンし、ケース情報を迅速に更新して解決を容易にする機能も提供します。 |
| セルフサービスのトラブルシューティング¹ | セルフサービストラブルシューティングは、AI Assistantで問題を即座に解決する方法を提供します。このインタラクティブなツールは、シスコの検証済みナレッジベースから直接、コンテキスト認識型のリアルタイムなトラブルシューティングとエキスパートによる推奨事項を提供します。これにより、サポートケースをオープンすることなく問題を解決できます。 |
¹ Cisco IQ Link、Intersight、Meraki、SD-WAN Manager、およびWebEx Control Hubを介したデバイスとテレメトリ接続をサポートします。
標準機能
Standardサポート階層では、ソリューションレベルの問題に対する一元的なトリアージと、必要なテクニカルエキスパートと連携する専任のケースオーナーを提供することで、運用効率を向上させます。資産データをビジネスの重要性と関連付けるAIを活用したインサイトを使用してリスクをプロアクティブに軽減し、インベントリ、セキュリティ、および構成の評価を明確に可視化できます。さらに、シスコUで利用可能なパーソナライズされたラーニングパスを通じて、チームの専門知識を特定のビジネスニーズに合わせることも可能です。
次の表に、Standardサポート階層で使用可能な機能の概要を示します。
| 機能 | 説明 |
|---|---|
| EOLの洞察¹ | EOL Insightsは、EOLマイルストーンに関するインテリジェントなクエリ、サマリー、可視化、およびレポートを提供し、ライフサイクルとテクノロジー更新の計画に関してパーソナライズされた優先順位付けを可能にします。 |
| サービス契約に関する洞察¹ | サービスカバレッジの分析では、サービスカバレッジの詳細と更新マイルストーンを視覚化して分析し、カバレッジ更新と更新計画のパーソナライズされた優先順位付けを可能にします。 |
| LDOSの洞察¹ | LDOS Insightsは、LDOSのマイルストーンを超えているか、それに近づいている資産の可視化と分析を提供し、ライフサイクルとテクノロジー更新の計画をパーソナライズされた優先順位に基づいて優先順位付けします。 |
| 資産の重要度に関する洞察¹ | 資産の重要度インサイトを使用すると、ネットワークにおける資産の役割とその相対的な重要性を評価および特定し、リスク軽減活動の優先順位付けや運用回復力の向上を実現できます。 |
| セキュリティアドバイザリに関する洞察¹ | セキュリティアドバイザリインサイトは、セキュリティアドバイザリの影響を受ける資産のインテリジェントなクエリ、集約、可視化、およびレポートを提供し、リスクとセキュリティインシデント対応のパーソナライズされた優先順位付けを可能にします。 |
| Field Noticeの考察¹ | Field Notice Insightsは、Field Noticeの影響を受ける資産に関するインテリジェントなクエリ、サマリー、可視化、およびレポート機能を提供し、リスクと既知の問題への対応に関してパーソナライズされた優先順位付けを可能にします。 |
| セキュリティ強化に関する洞察¹ | セキュリティ強化インサイトは、デバイス構成を評価し、影響の重大度と重要度に基づいてセキュリティ強化のギャップを特定し、重要な強化対策の実装を加速するためのエグゼクティブレベルのインサイトを提供する自動化ソリューションを提供します。これにより、企業の耐障害性が強化され、進化する脅威に対する攻撃対象領域が縮小されると同時に、リスクのある資産に対するインテリジェントなクエリ、サマリー、可視化、およびレポートを通じて、セキュリティ態勢の改善によるパーソナライズされた優先順位付けが可能になります。 |
| 構成に関する洞察¹ | Configuration Insightsは、現場で実証済みの専門知識に基づいて、シスコが推奨するベストプラクティスに照らしてデバイス構成を評価する自動化ソリューションを提供します。影響を受ける資産のインテリジェントなクエリー、集約、可視化、およびレポート機能により、パーソナライズされた優先順位付けが可能になり、重要な構成ギャップの修復が迅速化されるため、インフラストラクチャの復元力が強化され、ネットワーク全体の運用リスクが軽減されます。 |
| デバイスレベルのセルフサービストラブルシューティング | AI Assistantを使用したデバイスレベルのセルフサービストラブルシューティングは、カスタマイズされた診断を提供し、アップロードされたファイルによるセルフサービストラブルシューティングガイダンスを超えた包括的な根本原因分析を可能にします。 |
| AI時代のプレイブック | リスクの迅速な検出と優先順位付けされた修復を可能にし、ゼロトラスト原則を適用し、AIを活用した洞察と自動化によって継続的な自律型防御をサポートします。エキスパートガイダンス、自動化されたワークフロー、コンテキスト化されたプロフェッショナルサービスを統合し、AI時代の復元力と運用の俊敏性を加速します。 |
| IOS-XEソフトウェアのアップグレード | 復元力のあるインフラストラクチャフレームワーク内で、Cisco IOS-XEデバイスのソフトウェアアップグレードの検証、導入、および管理を自動化します。デバイスがシスコが推奨するベストプラクティスやセキュリティ強化基準に準拠し、運用リスクや脆弱性の影響を受けにくくすることができます。 |
¹ Cisco IQ Link、Intersight、Meraki、SD-WAN Manager、およびWebEx Control Hubを介したデバイスとテレメトリ接続をサポートします。
シグニチャ機能
Signatureサポート層は、Standardサポート層を基盤として構築されており、定義された復旧サービスレベル契約を通じて運用実績を向上させ、お客様固有の環境に精通した専門のエキスパートチームにアクセスできます。この階層は、運用に影響が及ぶ前に中断を防ぐことに重点を置いており、予防的なセキュリティ強化、体系的な根本原因の排除、エキスパート主導の継続的な資産分析を提供します。さらに、シスコの高度な認定トレーニングや仮想プラクティスラボを利用して、高度な技術的能力を身につけることができます。
次の表に、シグニチャサポート層で使用可能な機能の概要を示します。
| 機能 | 説明 |
|---|---|
| 設定の推奨事項¹ | Configuration Recommendationは、潜在的な設定の誤りと不整合に対処するための実用的な推奨事項を提供します。 |
| セキュリティ強化に関する推奨事項 | セキュリティ強化の推奨事項では、失敗した各強化チェックに固有の一般的な推奨事項を提供する自動化ソリューションが提供され、基盤となるセキュリティ問題に明確かつ簡潔に対処します。 |
| エグゼクティブレポート | エグゼクティブレポートは、定期的なサービスレビュー(PSR)レポートとして自動的に生成されます。各レポートには、Cisco IQアカウントのサポートアクティビティの包括的なビューが表示され、複数のソースからのデータを統合して、ケースの傾向、主要なメトリック、実用的な洞察を提示します。 |
¹ Cisco IQ Link、Intersight、Meraki、SD-WAN Manager、およびWebEx Control Hubを介したデバイスとテレメトリ接続をサポートします。
管理者向けのスタートガイド
新しく作成または移行したCisco IQアカウントに初めてログインすると、ようこそページにはじめにの行程が表示されます。移行したデータを使用してアカウントを作成したか、使用しなかったかによって、作業の開始は異なります。
作成による新規アカウント
新しく作成したアカウントのGet Startedジャーニーでは、Cisco IQ環境の設定とCisco IQの調査に必要な初期初期初期導入の手順を説明します。
シスコクラウド製品の接続
シスコのクラウド製品データをCisco IQに接続することは、強力でパーソナライズされた機能の使用を開始する最速の方法です。データ接続をセットアップした後、カスタマイズされたインサイトを数分で受け取ることができます。
シスコのクラウド製品を接続するには、「データコネクタ」を参照してください。
サービス契約の追加
契約を追加すると、異なるチームメンバーに関連付けられた契約のデータが統合され、テレメトリ経由でインベントリに関連付けられていない資産が組み込まれるため、サポート契約を一元的に可視化でき、更新に関する予想外の事態を防ぐことができます。
サービス契約を追加するには、「サービス契約」を参照してください。
Cisco IQ Linkの接続
オンプレミスデバイスとの通信を確立するには、Cisco IQ Linkを設定する必要があります。Cisco IQ Linkは、シスコのクラウドプラットフォームでは管理されていないオンプレミスデバイスにCisco IQの全機能を提供します。Cisco IQ Linkは、データセンターに仮想マシン(VM)としてインストールし、Cisco IQアカウントにリンクすることができます。
オンプレミスデバイスを接続するには、「Cisco IQ Linkインスタンスの追加」を参照してください。
ユーザー・アクセスの管理
Cisco IQのシンプルなアクセス制御機能は、小規模なチームでも大規模な組織でも使用できるように設計されています。ユーザを追加し、グループおよび個人に管理者ロールまたは表示専用ロールを割り当てることができます。
ユーザを追加して権限を割り当てるには、「ユーザ」を参照してください。
Cisco IQの確認
Get Startedプロセスの最後のステップは、Cisco IQの機能とモジュールを確認することです。次のような機能とモジュールがあります。
スタートパッド：モジュールへのアクセス、新機能の検出、ダッシュボードの作成
資産モジュール：詳細は、「資産モジュール」を参照してください。
評価モジュール：詳細については、「評価モジュール」を参照してください
サポートモジュール：詳細は、『サポートモジュール』を参照してください。
AI Assistant：詳細については、『AI Assistant』を参照してください
システム設定：アカウント設定の管理、ユーザーへのアクセス許可、データ接続の構成、アカウントのアクティビティとログの表示を行います。詳細については、「システム設定」を参照してください
移行による新規アカウント
新しいCisco IQアカウントが移行によって作成された場合、以前のアカウントの情報はすでに使用可能です。その結果、新しく移行されたアカウントのGet Startedプロセスは、以下に詳述する移行のレビューに限定されます。
移行の確認
移行を確認するには、次の手順に従います。
Home > System Settings > Service Contractsで、契約が正常に移行されたことを確認します。
Home > System Settings > Data Connectorsで、必要なデータ接続がすべて正しく設定されていることを確認します。
正常に移行されたユーザデータを確認し、移行されたユーザのアカウントをHome > System Settings > Identity & Access > Usersでアクティブにすることにより、そのユーザにアクセス権を付与します。
Home > Assets > Inventoryで、アセットが正常に移行されたことを確認します。
一般ユーザ向けのスタートガイド
Cisco IQアカウントに初めてログインすると、ようこそページにはじめにの行程が表示されます。このガイドでは、Cisco IQの機能と一般的なワークフローについて説明します。
Cisco IQの確認
利用可能なCisco IQの機能とモジュールを確認します。次の内容が含まれます。
スタートパッド：モジュールへのアクセス、新機能の検出、ダッシュボードの作成
資産モジュール：詳細は、「資産モジュール」を参照してください。
評価モジュール：詳細については、「評価モジュール」を参照してください
サポートモジュール：詳細は、『サポートモジュール』を参照してください。
AI Assistant：詳細については、『AI Assistant』を参照してください
最初のAIレポートの生成
Cisco IQのAIを活用した分析機能は、特定のビジネスニーズに合わせてカスタマイズ可能な、選択した資産に基づいてカスタマイズ可能な対象を絞ったレポートを生成します。
最初のAIレポートの生成の詳細については、「アセットモジュール」を参照してください。
AIアシスタントに質問する
Get Startedジャーニーの最後のステップは、AI Assistantをどこからでも起動し、資産、ケース、または評価について質問することです。
AI Assistantの使用方法の詳細については、「AI Assistant」を参照してください。
[ダッシュボード（Dashboards）]
Dashboardsタブには、Cisco IQで使用可能な次のダッシュボードが表示されます。
LDOSダッシュボード
LDOSダッシュボードでは、LDOSメトリックに関する包括的で詳細な洞察が提供されます。これにより、顧客の可視性が高まり、リスクをプロアクティブに管理できるようになり、情報に基づいた効率的な意思決定がサポートされます。
LDOSダッシュボードのビューのフィルタリング
ダッシュボードビューをフィルタリングするには、ドロップダウンリストからフィルタを選択するか、またはFiltersをクリックして、使用可能なフィルタオプションのリストからフィルタを選択します。
LDOSダッシュボードの詳細の表示
Open in Assetsをクリックすると、Inventoryページにリダイレクトされます。詳細については、「インベントリ」を参照してください。
ピアベンチマークダッシュボード
Peer Benchmarksダッシュボードでは、他のCisco IQカスタマーと比較した場合の環境のパフォーマンスを状況に応じて分析できます。主要なメトリックを他の組織と比較することで、ギャップを特定し、パフォーマンスを測定し、インフラストラクチャの健全性とサポート体制を改善するために的を絞った措置を講じることができます。
ダッシュボードには、次の情報が表示されます。
テレメトリに接続：テレメトリが有効なインベントリ内の資産の、ピアと比較した割合
サポート終了日のスナップショット：サポート終了日のマイルストーンに到達した、またはそれに近づいている資産の、同業者の平均に対する割合
セキュリティアドバイザリに対して脆弱なLDOS資産：過去LDOSにあり、アクティブなセキュリティアドバイザリの影響を受ける資産の割合
ピアベンチマークダッシュボードのビューのフィルタリング
ダッシュボードビューをフィルタリングするには、ドロップダウンリストからフィルタを選択するか、またはFiltersをクリックして、使用可能なフィルタオプションのリストからフィルタを選択します。
ベンチマークの知見と推奨事項
ベンチマークダッシュボードでは、ピア比較に基づいて3種類のコンテキスト情報が表示されます。
コンテキストに基づく洞察：ピアグループの平均または平均のパフォーマンスを表示し、主要なメトリックの測定方法を確認できます。
ギャップ分析：環境が他の環境に比べて遅れている領域を特定し、変更を加えるに従って徐々に改善を追跡します。
目標と戦略計画:AIを活用したセルフトラブルシューティングなど、優れた業績を上げる同業者が成功裏に採用したテクノロジーやプロセスを発見し、同様の改善を実施するための推奨事項を受け取ります。
実行可能な推奨事項は、パフォーマンスとピアグループの間に重要なギャップがある場合にのみ表示されます。最も実績のある同業者からのベストプラクティスの提案とギャップデータを基に改善案が提示されます。
復元力のあるインフラストラクチャサービス
耐障害性に優れたインフラストラクチャサービスページでは、新たな脅威からインフラストラクチャを保護するのに役立つ、ガイド付きの手順を追ったプレイブックを提供しています。資産の可視性、セキュリティアドバイザリに関する洞察、および自動ソフトウェアアップグレード機能を1つのワークフローに統合します。
復元力のあるインフラストラクチャサービスへのアクセス
Resilient Infrastructure Serviceタブに移動するには、次の手順を実行します。
Cisco IQのホームページで、Resilient Infrastructure Serviceをクリックします。AI時代の復元力のあるインフラストラクチャプレイブックページが表示されます。
新たな脅威からお客様のインフラストラクチャを保護するには、次に説明する手順を実行します。
ステップ1：攻撃対象領域のマッピング
Map the Attack Surfaceステップでは、ネットワーク内のすべてのStandardおよびSignatureレベルの資産について、テレメトリが有効になっているかどうかを包括的に確認できます。
ステップには次のように表示されます。
総資産数：ネットワーク内の標準および署名階層の資産数
円グラフ：テレメトリカバレッジの有無に関する資産の割合を表示
洞察：テレメトリの可視性が限られている、またはテレメトリの可視性がない資産など、対象範囲のギャップを特定します。
関連するフィルタが適用された状態で資産インベントリにドリルダウンするには、Open in Assetsをクリックします。
ステップ2：重大な影響の修復
Remediate Critical Exposuresステップでは、資産に影響を与える特定のアクティブセキュリティアドバイザリを表示し、修復の優先順位付けを行います。
ステップには次のように表示されます。
Critical Advisories Count：環境に影響を与える重要なソフトウェア強化アドバイザリの特定数
影響を受ける資産：特定されたアドバイザリの影響を受ける資産の数
Insight：ソフトウェアのアップグレードによって解決できるアドバイザリの分析（たとえば、「IOS-XEソフトウェアバージョンのアップグレードは、影響を受ける資産70個のアドバイザリを解決します」）。詳細は、『ソフトウェアアップグレード』を参照してください。
セキュリティアドバイザリでフィルタリングされた影響を受ける資産の完全なリストを表示するには、Open in Assetsをクリックします。
ステップ3：レガシーシステムの最新化
Modernize Legacy Systemsステップでは、LDOSマイルストーンに近づいているレガシー資産や過去のレガシー資産を確認できます。
LDOSマイルストーンが有効な資産でフィルタリングされたインベントリを表示するには、LDOSダッシュボードで開くをクリックします。
インフラストラクチャの復元力をエキスパートがサポート
シスコとそのパートナーエコシステムは、インフラストラクチャの計画、実行、および維持に必要な専門知識を提供します。OSのアップグレード、ネットワークの刷新、ゼロトラストの原則の導入のいずれに対しても、シスコは運用リスクを軽減します。
コンサルテーションを依頼するには、Request consultationをクリックします。シスコのチームメンバーが、CCOアカウントに関連付けられているアドレスに電子メールで連絡します。
ソフトウェア アップグレード
ソフトウェアアップグレードのワークフローは、AI Insightsがソフトウェアアップグレードがアクティブなセキュリティアドバイザリを解決する資産を特定した場合に、Resilient Infrastructure Playbookから直接アクセスできます。このワークフローでは、計画、準備、実行、検証の4つの段階を順を追って説明します。
ステージ1：計画
計画段階では、先に進む前に、アップグレードのターゲットバージョンと変更ウィンドウを確認します。
次のアップグレードの詳細を確認し、ターゲットバージョンが環境に適していることを確認します。
資産：アップグレードするデバイス
現在のバージョン：現在インストールされているIOS XEバージョン
First Fixed Version：特定されたアドバイザリを解決するIOS-XEの最小バージョン
関連アドバイザリ：このアップグレードを促進するセキュリティアドバイザリ
プラットフォームとバージョンの互換性を確認するには、デバイスで次のCLIコマンドを実行します。
show version ! current platform + version show platform ! hardware/supervisor modelチェックボックスをオンにして、最初の修正済みIOS-XEバージョンがアップグレードのターゲットバージョンとして受け入れられることを確認します。
関係者間でメンテナンス時間帯をスケジュールし、変更システムの開始時刻と終了時刻を文書化します。
依存するサービスの所有者に、予期される停止を通知します。
コンソールパス（アウトオブバンドまたは物理）が存在することを確認します。
チェックボックスをオンにして確認します。
Nextをクリックして、準備の段階に進みます。
ステージ2：準備
準備段階では、デバイスの準備状況を確認し、アップグレードを実行する前にアップグレード前のベースラインを取得します。
次の手順を使用して、コンソールアクセスと設定のバックアップを確認します。
コンソールに（直接またはコンソールサーバ経由で）接続し、アクセスを確認します。
次のコマンドを使用して、実行コンフィギュレーションをキャプチャします。
show running-config承認されたバックアップストア（SFTP、SCP、アーカイブ、またはエンタープライズバックアップツール）に設定を保存します。
必要に応じて、バックアップの整合性を確認します。チェックボックスをオンにして確認します。
次の手順を使用して、資産の準備状況を確認します。
次のコマンドを使用して、イメージまたは転送サーバへの到達可能性を確認します。
! Confirm you can reach the image/transfer server ping <transfer-server-ip> ! If using name server show hosts ping <server-fqdn>次のコマンドを使用して、フラッシュまたはディスクをターゲットイメージサイズと照合します。
dir flash: | include bytes total ! Compute free space vs. image size (+ add-ons). Need image size plus headroom show install summary ! list installed packages (install mode) show flash: ! Install mode: remove inactive/old installed images safely install remove inactive ! prompts to remove unused install files ! Bundle mode / leftover files: delete old images explicitly delete flash:<old-image>.bin ! On stacks, repeat per member: delete flash-1: flash-2: ...次のコマンドを使用してレジスタチェックを設定し、リロード後にデバイスが新しいイメージを確実に自動ブートするようにします。
show version | include register ! Must be 0x2102 (auto-boot using system list). If 0x2142 or other: configure terminal config-register 0x2102 end次のコマンドを使用して、RSA、Transport Layer Security、および暗号化の準備状態を検証します。
show crypto key mypubkey rsa ! an RSA key/cert should exist show ip domain-name show running-config | include domain-name show snmp user ! look for MD5 auth / DES priv ! Remediate to SHA + AES before upgrading to 17.14.1+ configure terminal no snmp-server user <user> <group> v3 auth md5 ... snmp-server user <user> <group> v3 auth sha <pass> priv aes 128 <pass> end次のコマンドを使用して、IPドメイン名が設定されていることを確認します。
show running-config | include ip domain ! If missing: configure terminal ip domain name example.com end次のコマンドを使用して、リブート時に設定が失われないようにスタートアップコンフィギュレーションを確認します。
show startup-config | include ! ! Confirm a startup-config is present ! Ensure running == startup before reboot: write memory show running-config | redirect flash:pre-upgrade-running.cfg ! archive copy on flash次のコマンドを使用して、ライセンスとサポート層がターゲットイメージ機能をサポートしていることを確認します。
show license summary show license status show license usage ! Confirm the device is in the right support tier for the new image's features次のコマンドを使用して、ターゲットイメージがプラットフォームまたはスーパーバイザの最小サポートバージョンに一致していることを確認します。
show version ! current platform + version show platform ! hardware/supervisor model ! Confirm the chosen image matches this exact platform/supervisor and ! the target version >= the minimum supported for your role/featuresアップグレードの前に、次のコマンドを使用してスタックを検証します。
show switch show switch stack-ports ! All members must be Ready and running the same image
すべてのチェックに合格するまで続行しないでください。項目を修正できない場合は、先に進む前にTACケースをオープンします。すべての準備状況のチェックに合格したか、修正されたことを確認するには、このチェックボックスをオンにします。
次の手順に従って、アップグレード前の収集を行います。
変更前のshowコマンド、スナップショット、またはモニタリングを実行して、組織に必要なもの（トポロジスナップショット、ルーティングネイバー、インターフェイスカウンタ、NMSベースラインなど）をキャプチャします。
すべての出力をタイムスタンプとアセットIDとともに変更レコードと一緒に保存します。
チェックボックスをオンにして、事前確認の収集が完了したことを確認します。
次の手順に従って、IOS-XEイメージをステージングします。
承認済みのミラーまたはシスコソフトウェアダウンロードから、プラットフォームのターゲットIOS-XEインストールモードパッケージをダウンロードします。
SCP、TFTP、USBを使用するか、任意の方法で、デバイスのフラッシュストレージにイメージを転送します。
dir bootflash:デバイスのファイルサイズがダウンロードしたパッケージと一致することを確認します。
イメージがステージングされ、実行できる状態になっていることを確認するには、このチェックボックスをオンにします。
次の手順を使用して、アップグレード後の比較のためにベースラインの運用状態を取得します。
バージョンを実行し、サマリーチェックをインストールします。
show version show install summaryインターフェイスの状態をキャプチャします。
show ip interface briefこの資産に関連するルーティングまたはサービスチェックを実行します(
show ip route summary、show ip bgp summaryなど)。すべての出力をタイムスタンプと資産識別子とともに変更レコードと一緒に保存します。
チェックボックスをオンにして、アップグレード前のベースラインがキャプチャされたことを確認します。
Nextをクリックして、Executeステージに進みます。
第3段階：実行
実行段階では、手動または自動の方法でIOS-XEアップグレードを実行できます。
ご使用の環境に適したアップグレード方法を選択してください。
手動アップグレード:installコマンドを実行して、リロードを監視します
自動アップグレード:Cisco IQが飛行前のチェック、インストール、モニタリングを実行。サービスへの影響に関する確認が必要
手動アップグレード
手動アップグレードを実行する手順は、次のとおりです。
メンテナンスウィンドウ内にあり、イメージがフラッシュ上にあることを確認します。
show install summary dir bootflash:次のワンステップインストールを実行します。
install add file bootflash:<package-name> activate commitデバイスのリロードを許可し、到達可能性を確認します。
チェックボックスをオンにして、アップグレードがインストールされ、アセットが到達可能であることを確認します。
自動アップグレード
自動アップグレードを実行するには、次の手順を実行します。
作業を開始する前に、メンテナンス時間帯に入っていることを確認してください。
[Next] をクリックします。
サービスの影響に関する通知を確認し、確認します。
Start automated upgradeをクリックします。
Cisco IQでは、次の手順が自動的に実行され、進行状況がリアルタイムで表示されます。
プリフライトチェックの実行：デバイスがアップグレード可能であることを検証します。
ソフトウェアのインストール：ステージングされたIOS-XEイメージをインストールします。
リロードの監視：リロードによってデバイスを監視し、到達可能性を確認します。
「Upgrading to IOS-XE [target version]...」というステータスメッセージにターゲットバージョンが表示されます。
ステージ4：確認
確認段階では、アップグレードが成功したことを確認し、変更レコードに結果を記録します。
バージョンを実行し、次のコマンドを使用してアセットを確認します。
show version show install summary報告されたバージョンをターゲットバージョンと比較します。
アクティブなインストールパッケージが目的のアップグレードと一致することを確認します。
次のコマンドを使用して、インターフェイスとリンクステートを確認します。
show ip interface briefこの資産に関連するルーティングとネイバーのステータスをチェックします(
show ip route summary、show ip ospf neighbor、show ip bgp summaryなど)。Runbookに従ってサービス固有の検証を実行します（遅延、アプリケーションプローブ、アラートの監視）。
結果を取得したベースラインと比較します。
変更レコードに問題を記録します。
アップグレードの結果を反映した結果のオプションボタンを確認して選択します。
成功：アセットはターゲットバージョンを実行しており、サービスが検証されています
失敗：アップグレードが期待どおりに完了しませんでした
Doneをクリックして、Software Upgradeワークフローを完了します。
シスコのサポート階層
シスコサポートレベルのページでは、購入したサポートレベルで使用できる機能の概要と、リンクされたサポート契約に関連するアセットの数が表示されます。これにより、含まれるサポート機能を簡単に理解し、その機能を管理および確認するための措置を講じることができます。サポート層の機能の詳細については、「サポート層」を参照してください。
レポート
レポートページには、AIによって生成された分析レポートを保存および管理し、自動的に生成されたエグゼクティブレポートにアクセスするための一元的な場所があります。このページには、次の2つのタブがあります。
レポート:AI Assistant、インラインメッセージ、Cisco IQ全体のFull Analysisビューなど、さまざまなエントリポイントから取得したAI生成の分析レポートを表示、管理、カスタマイズできます。主な機能は次のとおりです。
スナップショット管理：レポート履歴を効率的に参照し、スナップショットを切り替えます。
エクスポートとクリーンアップ：レポートをPDFとしてダウンロードしたり、レポートを個別にまたは一括で削除してライブラリを管理したりできます。
- エグゼクティブレポート（アカウント管理者のみ）：自動生成された成長レポートおよびPSRレポートをPDF形式で表示およびダウンロードできます。各レポートには、Cisco IQアカウントの契約に関するサポートアクティビティの包括的なビューが表示され、複数のソースからのデータを統合して、ケースの傾向、主要なメトリック、実用的な洞察を提示します。シグニチャレベルのお客様のみ利用可能です。
レポートの取得
AI Assistantからのレポートの生成
AI Assistantからレポートを生成するには：
AI Assistantアイコンをクリックします。
AIアシスタント プロンプトを選択するか、質問を入力します。応答が生成されるのを待ちます。
Analyze responseをクリックします。AIアシスタントは解析を生成します。
レポートの保存 [Save] をクリックします。Save reportウィンドウが開きます。
レポートの詳細 レポート名を入力します。
必要に応じて、「摘要」を入力します。
[Save] をクリックします。確認メッセージが表示されます。
レポートを表示するには、確認メッセージのView Reportリンクをクリックするか、ホームページからYour Reportsに移動します。
インサイトからのレポートの生成
レポートを生成するには、次の手順に従います。
インサイト分析が表示されるページに移動します(資産 > インベントリ、アセスメント > セキュリティアドバイザリなど)。
インサイト分析 インサイトが生成されるまで待ちます。Insightsウィジェットを展開し、Full Analysisをクリックします。
[Save] をクリックします。Save reportウィンドウが開きます。
レポートの詳細 レポート名を入力します。
必要に応じて、「摘要」を入力します。
[Save] をクリックします。確認メッセージが表示されます。
レポートを表示するには、確認メッセージのView Reportリンクをクリックするか、ホームページからYour Reportsに移動します。
レポートのカスタマイズ
カスタマイズ機能を使用すると、AIで生成された分析レポートをレポートビューから特定のニーズに合わせて直接調整できます。
レポートをカスタマイズするには、次の手順に従います。
AI AssistantまたはInsightsからAIで生成された分析を開始します。詳細は、『レポートの取得』を参照してください。
カスタマイズ [Customize] をクリックします。
レポートのカスタマイズ 次の機能を使用して、レポートをカスタマイズします。
ウィジェットの並べ替え：チャート、テーブル、インサイトをドラッグアンドドロップして、レポートレイアウトを並べ替えます
ウィジェットの削除：特定のグラフ、テーブル、またはインサイトを除外します。
AIを活用した編集：自然言語プロンプトを使用して、タイトル、説明、重要な洞察の変更を要求できます。
推奨されるプロンプト：分類されたAI生成の提案のライブラリを活用して、カスタマイズをガイドします
Keepをクリックして、変更を保存します。
レポートの再生成
初期レポートを再生成すると、スナップショットと呼ばれる新しいバージョンのレポートが作成されます。
レポートを再生成するには、次の手順に従います。
Reports > Your Reportsページに移動します。
目的のレポートをクリックします。
Regenerateをクリックします。
レポートのバージョン
初期レポートを再生成した後で、レポートビューの日付と時刻のドロップダウンフィールドを選択すると、スナップショットと以前のバージョンのレポートを表示できます。
エグゼクティブレポートの表示
エグゼクティブレポートは、「エグゼクティブレポート」タブで表示できます。
重役レポートを表示するには、次の手順に従います。
ReportsページからExecutive Reportsタブをクリックします。
目的のレポートの名前をクリックして、レポートの詳細を表示します。
PSRレポートの詳細
PSRレポートには、次の情報が含まれます。
要約：レポートのすべての柱に関する重要な考察と注意事項
Case Key Performance Indicator(KPI)：サポート案件とRMA分析の両方のサポート案件パフォーマンスメトリック
ソフトウェアメンテナンスウィンドウ(SMW)分析：レポート期間のSMW使用状況データ（対象アカウントのみ）
サービスレベル契約(SLA)分析:SLAパフォーマンスデータ（対象アカウントのみ）
レポートの削除
Your Reportsページからレポートを削除するには、次の手順に従います。
Your Reportsタブに移動します。
レポートの行で、More Optionsアイコン> Removeの順に選択します。
Delete reportをクリックします。
特定のレポートバージョンの削除
特定のレポートバージョンを削除するには、次の手順を実行します。
Your Reportsタブに移動します。
Reportをクリックします。
日付と時刻のドロップダウンフィールドからレポートバージョンを選択します。
スナップショットの削除 Delete snapshotをクリックします。
レポートの削除 Delete reportをクリックして確定します。
System Settings
System Settingsメニューに移動するには、Home > System Settingsの順に選択します。Account Detailsページが表示されます。
アカウントの詳細
システム設定機能により、管理、アクセス制御、およびデータ割り当てが容易になり、アカウント管理者は包括的な可視性とアクセスを確保できます。アカウントの詳細ページを表示すると、詳細セクションに次の情報が表示されます。
アカウント名（Account Name）
勘定タイプ
データストレージ領域
ユーザ
作成日
アカウント管理者
account id
最終ログイン日
アカウント名の編集
Account Detailsページで変更できるのは、アカウント名だけです。
アカウント名を編集するには：
[Edit] をクリックします。
アカウント名の編集 アカウント名を修正します。
[Save] をクリックします。
ユーザ
ユーザアカウントの作成、変更、削除はUsersページで行います。Usersページに移動するには、System Settings > Identity & Access > Usersの順に選択します。Usersページが表示されます。
検索とフィルタを使用して、ページ上部のフィールドを使用してリストを絞り込むことができます。
新規ユーザの追加
新しいユーザを追加するには、次の手順を実行します。
Usersページで、Add Userをクリックします。Add Userページが表示されます。
ユーザの追加 Userオプションボタンを選択します。
電子メールアドレスを入力します。
必要に応じて、Select user groupsドロップダウンリストからユーザグループを選択します。
ドロップダウンリストからロールを選択します。
Send invitation emailチェックボックスにチェックマークが付いていることを確認します。
[Save] をクリックします。Usersページに確認が表示されます。
ユーザは、アカウント管理者から招待された後に電子メールを受信します。
招待されたユーザは、電子メールでLog Inをクリックしてアカウントにログインできます。ログイン後、ユーザのステータスがActiveになります。
ユーザーアクセスの編集
ユーザーアカウントのユーザーグループ、役割、またはリソースグループを編集するには、次の手順に従います。
Usersページの目的のユーザから、More Optionsアイコン> Edit accessを選択します。Edit User Detailsページが表示されます。
ユーザーの詳細の編集 目的のユーザグループ、ロール、およびリソースグループを編集します。
- [Save] をクリックします。
招待メールの送信
既存のユーザアカウントに招待メールを送信するには、次の手順を実行します。
Usersページに移動します。
目的のユーザから、More Optionsアイコン> Send invitation emailを選択します。確認が表示されます。
ユーザのアクティブ化
ユーザアカウントをアクティブにするには、次の手順を実行します。
Usersページの目的のユーザから、More Optionsアイコン> Activate userを選択します。Activate userウィンドウが開きます。
ユーザーのアクティブ化の確認 必要に応じて、Resend invitation emails for activated usersチェックボックスをオンにします。
Activate userをクリックして確定します。確認が表示されます。
ユーザの非アクティブ化
ユーザーアカウントを非アクティブ化するには、次の手順に従います。
Usersページの目的のユーザから、More Optionsアイコン> Deactivate userを選択します。Deactivate userウィンドウが開きます。
ユーザーの非アクティブ化の確認 Deactivate userをクリックして確定します。確認が表示されます。
ユーザの削除
ユーザを削除するには、次の手順を実行します。
Usersページの目的のユーザから、More Optionsアイコン> Deleteを選択します。Delete userウィンドウが開きます。
ユーザーの削除の確認 Delete userをクリックします。ユーザが削除されます。
リソースグループ
リソースグループは、タイプと属性に基づいてリソースを指定する動的なコレクションです。リソースグループを設定すると、グループの条件を満たすリソースへのロールのデータアクセスを制限できます。リソースは、複数のリソースグループに属することができます。アカウント管理者は、リソースグループを作成、編集、および削除できます。
リソースグループを表示するには
System Settings > Identity & Access > Resource Groupsの順に選択します。Resource Groupsページが表示されます。
リソースグループ Searchフィールドを使用して、リストを絞り込みます。
リソースグループ名をクリックすると、その詳細が表示されます。
リソースグループの作成
新しいリソースグループを作成するには
Resource Groupsページで、Create resource groupをクリックします。Create Resource Groupページが表示されます。
リソースグループの作成 リソースグループの「名前」を入力します。
必要に応じて、「摘要」を入力します。
Manage assetsをクリックします。アセットの管理ウィンドウが開きます。
資産の管理 必要なアセットのチェックボックスをオンにします。
[APPLY] をクリックします。
[Save] をクリックします。
リソースグループの編集
リソースグループを編集するには
Resource Groupsページのレコードから、More Optionsアイコン> Editを選択します。Edit Resource Groupページが表示されます。
リソースグループの編集 必要に応じて、リソースグループ属性を編集します。
[Save] をクリックします。
リソースグループの削除
リソースグループを削除するには
Resource Groupsページのレコードから、More Optionsアイコン> Deleteを選択します。「リソースグループの削除」ウィンドウが開きます。
リソースグループの削除 Delete resource groupをクリックします。リソースグループが削除されます。
ユーザーグループ
ユーザーグループを作成、編集、および削除することで、アカウント全体でユーザーを効果的に制御できます。
ユーザー・グループを表示するには、次の手順に従います。
System Settings > Identity & Access > User Groupsの順に選択します。User Groupsページが表示されます。
ユーザーグループ Searchフィールドを使用して、リストを絞り込みます。
ユーザグループ名をクリックすると、詳細が表示されます。
ユーザグループの作成
新しいユーザー・グループを作成するには、次の手順に従います。
Create User Groupをクリックします。Create user groupページが表示されます。
ユーザグループの作成 ユーザグループの名前を入力します。
必要に応じて、「摘要」を入力します。
Manage usersをクリックします。Manage usersウィンドウが開きます。
ユーザーの管理 該当するユーザのチェックボックスをオンにします。
[APPLY] をクリックします。
ドロップダウンリストからロールを選択します。
必要に応じて、ドロップダウンリストからリソースグループを選択します。
- [Save] をクリックします。新しいユーザグループが「ユーザグループ」テーブルに表示されます。
ユーザグループの編集
ユーザー・グループを編集するには、次の手順に従います。
User Groupsページのレコードから、More Optionsアイコン> Editを選択します。Edit user groupページが表示されます。
ユーザグループの編集 必要に応じて、ユーザグループ属性を編集します。
[Save] をクリックします。
ユーザグループの削除
ユーザー・グループを削除するには、次の手順に従います。
User Groupsページのレコードから、More Optionsアイコン> Deleteを選択します。Delete user groupウィンドウが開きます。
ユーザグループの削除 Delete user groupsをクリックします。ユーザグループが削除されます。
パートナー
Cisco IQアカウントにパートナーを追加すると、パートナーとシスコのコラボレーションが強化されます。パートナーは、資産の最適化、環境の管理、組織のネットワークのセキュリティと健全性の維持を支援します。パートナーは、パートナーが販売した製品とサービスのみを表示できます。
アカウント管理者は、パートナーを招待してCisco IQアカウントにアクセスさせ、アクセスレベルを制御することができます。使用可能なパートナーのリストは、Partner Self-Service(PSS)から取得されます。 Cisco IQアプリケーションをリストに表示するには、パートナーがPSSに登録されている必要があります。また、Cisco IQアカウントに追加された契約に関連するパートナーのみが含まれます。
Cisco IQアカウントへのアクセス権を持つパートナーを表示するには、次の手順を実行します。
System Settings > Identity & Access > Partnersの順に選択します。Partnersページが表示されます。
パートナー Searchフィールドを使用して、リストを絞り込みます。
パートナー名をクリックすると、その詳細が表示されます。次の詳細情報が表示されます。
パートナー名：パートナーの名前
Added：パートナーが追加された日付
ロール：パートナーアカウントに割り当てられているロールを表示します。
パートナーユーザ：各ロールに割り当てられたユーザのリストを表示します。
パートナーの追加
パートナーをCisco IQアカウントに招待するには：
Partnersページで、Add partnerをクリックします。Add Partnerページが表示されます。
パートナーの追加 リストからパートナーを選択して、アカウントに追加します。
すべてのアカウント管理者の名前と電子メールアドレスをパートナーに表示できるようにするには、管理者の連絡先情報の共有にチェックマークを付けます。
Add partner(s)をクリックします。 Grant login access?ウィンドウが開きます。
ログインアクセスの許可 I agree to above terms and conditions of accessチェックボックスにチェックマークを入れて、Grant login accessをクリックします。
共有設定の編集
アカウント管理者の名前と電子メールアドレスを表示するパートナーの機能を編集するには、次の手順に従います。
Partnersページのレコードから、More Optionsアイコン> Manage sharing preferencesを選択します。共有設定の管理ウィンドウが表示されます。
共有設定の管理 必要に応じて、Share administrator contact informationチェックボックスをオンまたはオフにします。
[Save] をクリックします。
パートナーの削除
Cisco IQアカウントからパートナーを削除するには：
Partnersページのレコードから、More Optionsアイコン> Revoke accessを選択します。Remove partnerウィンドウが開きます。
アクセスの取り消し Remove partnerをクリックします。パートナーがCisco IQアカウントから削除されます。
タグ
資産タグは、Cisco IQでインベントリ資産に割り当てるカスタムラベルです。タグは、定義するキー：値のペアです。たとえば、Environment:ProdやLabel:Campusなどです。アカウント管理者は、タグを作成および削除したり、リソースグループにユーザーを割り当てたりして、デバイスに資産タグを割り当てることができます。リソースグループへのユーザーの割り当てについての詳細は、「リソースグループ」を参照してください。
資産タグの作成
タグを作成するには：
Home > System Settings > Tagsの順に選択します。Tagsページが表示されます。
タグ Create tagをクリックします。Create tagページが表示されます。
タグの作成 Enter key:valueフィールドにタグの値を入力します。
- [Create] をクリックします。新しいタグが「タグ」ページのタグリストに表示されます。
資産タグの削除
タグを削除するには
Home > System Settings > Tagsの順に選択します。Tagsページが表示されます。
タグ 削除するタグのチェックボックスをオンにします。
タグの削除をクリックします。確認が表示されます。
タグの削除の確認 Deleteをクリックして確定します。
データコネクタ
Cisco IQは、データコネクタを多層データ取り込みアプローチの一部として使用し、ネットワークに関する包括的な洞察を提供します。データコネクタは、ネットワーク上の資産からテレメトリを収集し、Cisco IQが適切な洞察と信頼できる専門知識を提供できるようにします。
クラウドコネクタの追加
シスコのクラウド製品データをCisco IQに接続することは、強力でパーソナライズされた機能の使用を開始する最速の方法です。Intersight®、Meraki Dashboard、SD-WAN Manager、Webex® Control Hubの製品コントローラへのデータ接続を設定した後、数分でカスタマイズされたインサイトを受け取ることができます。
シスコクラウド製品を接続するには、次の手順を実行します。
System Settings > Data Connectorsの順に選択します。データコネクタページが表示されます。
レガシコレクタのリンク解除 目的のクラウドコネクタでConnectをクリックします。
選択したクラウドコネクタについて、次の手順を実行します。
Intersight
該当するアカウントのチェックボックスをオンにします。
Connect accountsをクリックします。データコネクタのページにリダイレクトされ、確認が表示されます。
Webex
メンテナンスウィンドウの編集 Add Webex Organizationウィンドウで、Open caseをクリックします。SCMにリダイレクトされます。
SCMでサポートケースを作成します。
Catalyst SD-WAN Manager
目的の組織のチェックボックスをオンにします。
Connect organizationsをクリックします。データコネクタのページにリダイレクトされ、確認が表示されます。
Meraki
Merakiの接続 画面の指示に従います。
APIキーを入力します。
[Connect] をクリックします。データコネクタのページにリダイレクトされ、確認が表示されます。
Cisco IQ Linkインスタンスの追加
Cisco IQ Linkは、Cisco IQのオンプレミスコンポーネントで、ハードウェアとソフトウェアのライフサイクルやインベントリレポートなど、より豊富でインテリジェントな情報を提供します。以前のコレクタをVMにインストールした単一のコネクタに統合し、デバイスから詳細なテレメトリデータを収集します。
Cisco IQ Linkは、オンプレミスネットワーク内に導入され、自動デバイス検出とテレメトリ収集を実行します。Cisco IQ Linkは、Catalyst Centerとの直接接続と統合をサポートしています。また、移行を通じてアカウントを作成した場合は、CXエージェントまたはCSPCを利用してテレメトリに接続できます。
Cisco IQにCisco IQ Linkインスタンスを追加するには：
データコネクタページに移動します。
レガシコレクタのリンク解除 Add Cisco IQ Linkをクリックします。
OVAまたはVHDのダウンロード Open Virtual Appliance(OVA)または仮想ハードディスク(VHD)をダウンロードします。
ドロップダウンリストからハイパーバイザを選択します。
ドロップダウンリストからバージョンを選択します。
[Download] をクリックします。
Review the full documentationをクリックして、Cisco IQ Link Getting Started Guideにアクセスします。
Cisco IQ Linkインスタンス名の編集
Cisco IQ Linkインスタンス名を編集するには：
データコネクタページで、目的のCisco IQ Linkインスタンスに移動します。
サポートアクセスの高速化 More Optionsアイコン> Edit nameを選択します。
必要に応じて名前を編集します。
[Update] をクリックします。
クラウドコネクタからの接続アカウントの削除
接続されているアカウントをクラウドコネクタから削除するには、サポートケースを開く必要があります。
サポート・リクエストをオープンする手順は、次のとおりです。
Data Connectorsページで、目的のクラウドコネクタに移動します。
レガシコレクタのリンク解除 Settingsアイコンをクリックします。Connected accountsウィンドウが開きます。
接続されたクラウドコネクタの削除 目的のアカウントから、More Optionsアイコン> Removeを選択します。
サポートケースを開くには、ケースを開くをクリックします。
Cisco IQ Linkインスタンスの削除
データコネクタからCisco IQ Linkインスタンスを削除するには：
データコネクタページで、目的のCisco IQ Linkインスタンスに移動します。
サポートアクセスの高速化 More Optionsアイコン> Remove Cisco IQ Linkの順に選択します。確認が表示されます。
Removeをクリックして確定します。
レガシコレクタの削除
接続されているレガシコネクタを削除するには、次の手順に従います。
データコネクタページで、目的のレガシーコレクタに移動します。
レガシコレクタのリンク解除 More Optionsアイコン> Removeの順に選択します。確認が表示されます。
Open caseをクリックしてサポートケースを開き、レガシーコレクタを削除します。
Cisco IQ Linkアップグレードのスケジュール
アカウント管理者は、Cisco IQ Linkのオンプレミスインスタンスの自動アップグレードスケジュールをCisco IQから直接設定できます。これにより、Cisco IQ Linkインスタンスは最新のソフトウェアバージョン、パッチ、メタデータで最新の状態を維持し、手動による介入は必要ありません。
メンテナンスウィンドウの編集
Cisco IQ Linkインスタンスのアップグレードスケジュール設定にアクセスするには：
Cisco IQ Homeページから、System Settings > Data Connectors > Cisco IQ Linkの順に選択します。
該当するCisco IQ Linkインスタンスに移動します。
More Optionsアイコン> Edit maintenanceの順に選択します。Edit maintenanceウィンドウが開きます。
メンテナンスウィンドウの編集 Dayフィールドを編集します。
Timeフィールドを編集します。
[Save] をクリックします。メンテナンスウィンドウが更新されます。
アップグレードスケジュールの編集
自動アップグレードスケジュールを編集するには、次の手順を実行します。
該当するCisco IQ Linkインスタンスに移動します。
More Optionsアイコン> Edit update scheduleの順に選択します。
サービス契約の削除 次のいずれかのオプションを選択します。
今すぐ更新：すぐに更新を開始するように構成します
後で更新：更新を開始する日時を選択します
[Save] をクリックします。
サポートアクセスの高速化
Accelerated Support Accessは、次の設定で有効になります。
Cisco IQ Link Rapid Resolution：ケースが開いたときにデータ収集と診断を自動化し、IQ Linkを通じてAI Assistantにアクセスして表示コマンドとデータ収集のみを許可します。デバイスを変更したり、AIモデルトレーニングにカスタマーデータを使用したりすることはありません
TACリモートアクセス：割り当てられたCisco TACエンジニアが、showコマンドを使用してリモートで診断を収集できます。デバイスを変更することはありません。また、TACとの通信を減らすことができます。
リモートアクセスを有効または無効にするには、次の手順を実行します。
Home > System Settings > Data Connectorsの順に選択します。
該当するCisco IQ Linkインスタンスに移動します。
サポートアクセスの高速化 More Options > Accelerated Support Accessの順にクリックします。Accelerated Support Accessページが表示されます。
サポートアクセスの高速化 Enable/Disableトグルを使用して、Cisco IQ LinkまたはTAC Remote Accessによる迅速な解決のオン/オフを切り替えます。変更は、選択したCisco IQ Linkインスタンスに対して直ちに有効になります。
サービス契約
契約をリンクすることで、異なるチームメンバーに関連付けられた契約のデータを統合し、テレメトリ経由でインベントリに接続されていないデバイスを組み込むことができるため、サポート対象範囲の可視性が一元化され、更新に関する予想外の事態を回避できます。契約をリンクするには、サポートケースをオープンするために使用する契約番号が必要です。
サービス契約の主な利点は次のとおりです。
組織のサポート対象範囲の一元化されたビューの作成
更新を数ヵ月前から行える、カスタマイズ可能なダッシュボード
テレメトリまたはエアギャップ環境の一部に接続されていない資産を含めるためのインベントリの可視性の拡張
最初の契約の追加
「サービス契約」ページから契約を追加する手順は、次のとおりです。
- Add contractをクリックします。Add Contractページが表示されます。
契約番号を入力します。
Add contractをクリックします。契約がアカウントに追加されます。
サービス契約の詳細を表示するには、システム設定 > 資産 > サービス契約の下の資産モジュールに移動します。サービス契約の詳細については、「サービス契約」を参照してください。
契約の追加
最初の契約を追加した後で、次の契約を追加できます。
Add contractをクリックします。Add Contractページに、アカウントに追加できる契約が表示されます。
契約の追加 アカウントに追加する契約のチェックボックスをオンにします。
[Save] をクリックします。追加の契約がアカウントに追加されます。
サービス契約の削除
サービス契約を削除するには、次の手順に従います。
More Optionsアイコン> Removeの順に選択します。
サービス契約の削除 Removeをクリックして確定します。
ファイルのアップロード
CSVファイルをアップロードして資産をCisco IQに追加すると、クラウドコントローラやオンプレミスコレクタを介して接続されていないハードウェアのインベントリを可視化するパスが提供されます。CSVには各資産のシリアル番号が含まれている必要があります。ソフトウェアバージョン、ホスト名、および場所はオプションです。アップロードされた資産はシスコのレコードと照合されて検証され、カスタマーアップロードデータソースの下の資産 > インベントリに表示されます。
前提条件と制限事項
インベントリファイルをアップロードする前に、次の要件と制限事項を確認してください。
初期契約：インベントリファイルをアップロードする前に、Cisco IQシステム設定に初期契約を追加する必要があります。詳細については、「初期契約の追加」を参照してください。
シリアル番号：インベントリファイルには、「シリアル番号」列が含まれている必要があります。シリアル番号は、Cisco IQがアップロードの処理に使用する主なフィールドです。アップロードテンプレートから追加のカラム(たとえば、ホスト名、IPアドレス、サイトの場所)を含めることができます。これらのカラムは受け入れられますが、現在使用されていません。
サポート対象製品:Cisco IQサポート対象製品のリソースのみが対象となります。サポート対象外の製品のシリアル番号は拒否されます。現在サポートされている製品と機器のタイプのリストについては、『Cisco IQ Supported Product List』を参照してください。
アカウント所有者の検証：各シリアル番号は、お客様の組織のシスコアカウントスコープに対して検証されます。組織に属していると確認できないシリアル番号は拒否され、アップロード結果には表示されません。
アップロード動作：各インベントリファイルのアップロードによって、以前のアップロードが完全に置き換えられます。現在、Cisco IQでは、既存のアップロードに新しいレコードをマージしたり、追加したりすることはありません。
ファイルのアップロード
ファイルをアップロードするには、次の手順に従います。
System Settings > File Uploadの順に移動します。File Uploadページが表示されます。
[Upload File] をクリックします。Upload Fileウィンドウが開きます。
ファイルのアップロード Download templateをクリックします。テンプレートがダウンロードされます。
シリアル番号 テンプレートファイルを開き、serial_number列を編集します。
ファイルを保存します。
Cisco IQに戻ります。ファイルを選択するか、Uploadフィールドにドラッグアンドドロップします。
Uploadをクリックして確定します。
パッケージカタログ
パッケージカタログは、ソフトウェアパッケージ、モジュール、ルール、権限、およびシステムコンポーネントを参照およびダウンロードするための一元的な場所で、Cisco IQ On-Premises展開向けです。
パッケージカタログにアクセスするには、ホーム > システム設定 > パッケージカタログに移動します。パッケージカタログページが表示されます。このページでは、使用可能なソフトウェアインスタンスがアベイラビリティカードとして表示されます。各アベイラビリティカードには、ソフトウェアインスタンスの名前、説明、パブリッシャ、およびバージョンが表示されます。
ソフトウェア・インスタンスの詳細の表示
ソフトウェアインスタンスのリリースノートを表示するには、Detailsをクリックします。ウィンドウが開き、インスタンスの最新のリリースノートが表示されます。以前のリリースノートを表示するには、ドロップダウンリストからリリースバージョンを選択します。
Cisco IQ Linkのインストール
Cisco IQ Linkは、資産テレメトリを安全に収集してオンプレミスネットワークからCisco IQに送信し、AIを活用した予測インサイトを可能にします。
Cisco IQ Linkをダウンロードするには：
Cisco IQ Linkの可用性カードで、Download options > Installation packagesの順に選択します。「Cisco IQ Link Installation Package」ウィンドウが開きます。
ドロップダウンリストから、次のいずれかのハイパーバイザオプションを選択します。
ESXi:VMware ESXi用
Hyper-V:Microsoft Hyper-V向け
KVM:Linuxカーネルベース仮想マシン(KVM)用
ドロップダウンリストからバージョンを選択します。
Downloadをクリックして、ファイルをローカルに保存します。
- ファイルをデータセンターに導入します。詳細については、『Cisco IQ Link Getting Started Guide』を参照してください。
Cisco IQ仮想アプライアンスのインストール
Cisco IQ Virtual Applianceは、Cisco IQのオンプレミスコンポーネントで、エアギャップ環境でアプリケーションライフサイクルを完全に管理しながら、データの機密性を完全に維持するように設計されています。
Cisco IQ仮想アプライアンスをダウンロードするには：
Cisco IQ仮想アプライアンスカードで、Download options > Installation packagesの順に選択します。Cisco IQ仮想アプライアンスインストールパッケージウィンドウが開きます。
ドロップダウンリストから、次のいずれかのハイパーバイザオプションを選択します。
ESXi:VMware ESXi用
Hyper-V:Microsoft Hyper-V向け
KVM:Linux KVM用
ドロップダウンリストから現在のバージョンを選択します。
ドロップダウンリストからターゲットバージョンを選択します。
Downloadをクリックして、ファイルをローカルに保存します。
- ファイルをデータセンターに導入します。詳細については、『Cisco IQ仮想アプライアンス導入ガイド』を参照してください。
Cisco IQ Linkのアップグレード
Cisco IQ Linkをアップグレードするには：
Cisco IQ Linkの可用性カードで、Download options > Upgrade packagesの順に選択します。「Cisco IQ Link Upgrade Package」ウィンドウが開きます。
ドロップダウンリストから現在のバージョンを選択します。
ドロップダウンリストから目的のターゲットバージョンを選択します。
Downloadをクリックして、ファイルをローカルに保存します。
- ファイルをデータセンターに導入します。詳細については、『Cisco IQ Link Getting Started Guide』を参照してください。
モジュールのダウンロード
モジュールは、仮想アプライアンス内でコア機能を提供するスタンドアロンソフトウェアパッケージです。独自のライフサイクルを持つ独立したサービスで、インストール、メンテナンス、サイズ変更が可能です。CPU、GPU、およびRAMを含むリソース消費は、初期インストール時に選択された展開サイズ（小、中、または大）に基づいて動的に割り当てられます。
モジュールをダウンロードするには：
System Settings > Package Catalogの順に移動します。
インサイト・パネル 目的のモジュールカードで、Download options > Installation packagesの順にクリックします。Downloadウィンドウが開きます。
ドロップダウンリストからシステムバージョンを選択します。
Downloadをクリックして、ファイルをローカルに保存します。
詳細については、『Cisco IQ Virtual Appliance Operations Guide』を参照してください。
ルールのダウンロード
ルールは、既存のアプリケーションの機能を拡張または変更する特殊なコンポーネントまたは「アドオン」です。ルールは、スタンドアロンプログラムとして実行するように設計されていませんが、特定のルール、ロジック、または機能を提供するためにアプリケーションに「接続」されます。ルールは特定のモジュールに関連付けられます。ルールがインストールされると、そのルールはサポートするモジュールにリンクされます。ルールにより、コアアプリケーションをフルアップグレードしなくても、システムを更新またはカスタマイズできます。新しいルールまたは機能のセットが必要な場合は、既存のモジュールに新しいルールを追加するだけです。
ルールをダウンロードするには、次の手順を実行します。
System Settings > Package Catalogの順に移動します。
目的のルールカードで、Downloadをクリックします。
ドロップダウンリストからターゲットアプリケーションバージョンを選択します。
Downloadをクリックして、ファイルをローカルに保存します。
詳細については、『Cisco IQ Virtual Appliance Operations Guide』を参照してください。
権利のダウンロード
権限付与では、特定のソフトウェア機能、アプリケーション、またはサービスを使用する組織の権利を検証します。
権限をダウンロードするには、次の手順を実行します。
System Settings > Package Catalogの順に移動します。
資格カードで、Create recordをクリックします。「エンタイトルメントバンドルの作成」ウィンドウが開きます。
権利バンドルの作成 password を入力します。画面に表示されるパスワード作成ルールを参照してください。
「パスワードの確認」に同じパスワードをもう一度入力します。
適切なAsset scopeオプションボタンを選択します。
- Create recordをクリックします。レコードが生成されるまで待ちます。
- Download recordをクリックして、ファイルをローカルに保存します。
詳細については、『Cisco IQ Virtual Appliance Operations Guide』を参照してください。
共通のモジュール機能
データの分析
インサイトパネルには、そのページのデータに対するAI駆動型の分析が表示され、ネットワーク環境のセキュリティと健全性を向上させるための実用的なインサイトが提供されます。
インサイトパネルでは、次のオプションを使用できます。
Expandアイコンをクリックしてパネルを展開し、追加の洞察を表示します
AIで生成された情報に関するフィードバックを表示するには、サムズアップまたはサムズダウンアイコンをクリックします
Full Analysisをクリックすると、詳細情報、より詳細な分析、グラフ、ダッシュボード、チャートなどの可視化が表示されます
完全解析では、以下のオプションを使用できます。
- 記録や共同作業のために分析のオフラインコピーを保存するには、PDFのダウンロードをクリックします
情報のエクスポート
エクスポート機能を使用すると、アセットおよびセキュリティ情報のカスタムビューを.xlsまたは.csv形式でエクスポートできます。
ページから情報をエクスポートするには、次の手順に従います。
ページに移動します。
資産の在庫のエクスポート [Export] をクリックします。エクスポートオプションが表示されます。
エクスポートオプション ファイルタイプを選択します。
該当する列のチェックボックスをオンにします。
[Export] をクリックします。ファイルはブラウザのローカルダウンロードフォルダにダウンロードされます。
テーブルの設定
テーブル設定を構成して、さまざまなモジュール機能に対してカスタムビューおよび調整されたビューを作成できます。
選択したページに表示される列を変更するには、テーブル設定アイコンをクリックします。テーブル設定が表示されます。
テーブルビューの変更
テーブルビューを変更するには、次の手順を実行します。
次のいずれかのテーブル密度オプションを選択します。
簡潔：視覚要素とスペースを最小化して、詳細情報を表示します。
コンパクト：空白を減らし、UI要素間の間隔を狭めます。
Comfy：エレメント間のスペースを広く取ります。
広い：豊富なホワイトスペースと大きなUI要素を重視
[APPLY] をクリックします。
列の追加と削除
列を追加または削除するには
Column Settingsチェックボックスをオンまたはオフにします。
[APPLY] をクリックします。
列の順序の変更
列の順序を変更するには：
列名をドラッグアンドドロップして、項目を目的の順序に並べ替えます。
[APPLY] をクリックします。
ダッシュボードのカスタマイズ
カスタムダッシュボード機能を使用すると、直感的な一連のカスタマイズオプションを使用して標準ダッシュボードをカスタマイズできます。
ドラッグアンドドロップ機能を使用したダッシュボードウィジェットまたはパネルの再配置
ワークフローに関係のないコンポーネントを削除します
パーソナライズされたダッシュボードレイアウトはユーザプロファイルに安全に保存され、すべてのセッションとデバイスに自動的に適用されます
簡単なリセットオプションで元のダッシュボードレイアウトを復元
ダッシュボードをカスタマイズするには、次の手順に従います。
ダッシュボードに移動します。
カスタマイズ [Customize] をクリックします。
ダッシュボードの編集 必要に応じてダッシュボードを変更します。
再配置：ウィジェットを目的のレイアウトにドラッグアンドドロップします
削除：ウィジェットを削除するには、削除アイコンをクリックします
リセット：ダッシュボードを元のレイアウトにリセットするには、[デフォルトにリセット]をクリックします
[Save] をクリックします。Dashboard Savedメッセージが表示されます。
ダッシュボードレイアウトは、すべてのセッションとデバイスに自動的に適用されます。
フィルタのカスタマイズ
任意のダッシュボードビューのカスタムフィルタ設定を保存できるため、必要に応じて簡単に好みの設定に戻すことができます。すべてのフィルタ設定は、ユーザ単位、アカウント単位で安全に保存され、Cisco IQにアクセスするたびにパーソナライズされた一貫したエクスペリエンスが確保されます。
フィルタの作成
カスタムフィルタを作成するには、次の手順を実行します。
ダッシュボードに移動します。
Filtersをクリックします。
フィルタ ドロップダウンリストから目的のフィルタを選択します。
Save Filterをクリックします。Name saved Filterウィンドウが開きます。
フィルタ名 フィルタ名を入力します。
Save Filterをクリックして確定します。
フィルタ名の編集
カスタムフィルタを編集するには、次の手順を実行します。
Filtersをクリックします。
保存済みフィルタの管理 Manage saved filtersアイコンをクリックします。
フィルタに移動します。
フィルタの編集 Editアイコンをクリックします。Name saved Filterウィンドウが開きます。
フィルタ名を編集します。
Save Filterをクリックして確定します。
フィルタの削除
カスタムフィルタを削除するには、次の手順を実行します。
Filtersをクリックします。
Manage saved filtersアイコンをクリックします。
フィルタに移動します。
Delete アイコンをクリックします。Delete saved filterウィンドウが開きます。
保存されたフィルタの削除 Yes, deleteをクリックして確定します。
言語オプションの変更
Cisco IQは、すべてのモジュールとAI Assistantで英語、日本語、韓国語、標準中国語、スペイン語をサポートしています。Cisco IQは言語プリファレンスを検出し、その言語のUIを表示します。言語がまだサポートされていない場合は、デフォルトで英語に設定されます。
言語を手動で変更するには、次の手順に従います。
User Profileアイコンをクリックします。
言語 Languageセクションで、ドロップダウンリストからオプションを選択します。
問題の報告
Cisco IQの問題を報告できます。サポートモジュール機能の詳細については、「サポートモジュール」を参照してください。
ケースを作成するには、次の手順に従います。
Helpアイコン> Report an Issueの順にクリックします。Report an Issueウィンドウが開きます。
問題の報告 必要な詳細情報を入力します。
[Submit] をクリックします。
資産モジュール
Assetsモジュールは、包括的な可視性と管理機能を提供し、Cisco IQの基盤として機能し、組織内のすべてのデバイスの一元化されたリストを提供します。複数の情報源から情報を収集することで、デバイスインベントリの唯一の正しい情報源として機能します。Cisco IQの他のモジュール（評価モジュールなど）は、デバイスの健全性とセキュリティを評価するためにこのデータに依存しているため、資産リストを完全かつ正確に維持することが不可欠です。
コア概念
アセットモジュールは、次のコア概念に基づいて構築されています。
資産：シスコのサービス提供の一環としてインベントリに登録され、管理される物理ハードウェアデバイス。デバイスのID、機能、サービス適用範囲、およびライフサイクルを詳細に追跡します。
契約ソース資産：テレメトリではなく、リンクされたサービス契約データからインベントリに直接取り込まれる資産。Cisco IQは契約データからシャーシ、モジュール、電源装置、ファンの各機器タイプを取り込みます。これらの資産は、テレメトリ接続がない場合でもインベントリに表示されます
サポート終了日(LDOS)：シスコ製品のサポート終了日およびサポート終了マイルストーンの追跡
サービス契約：特定のハードウェアまたはソフトウェアに関連する有効なサポート契約、保証、および資格レベル
資産タグ：組織、フィルタリング、および運用ワークフロー用に資産に割り当てられるユーザ定義のラベル
デバイスシグナル：デバイステレメトリ、サポートケース、およびサービスカバレッジの更新に基づいて、シスコがデバイスを（シリアル番号で）最後に検出した時刻を指します。アセットテレメトリデータは、マルチレイヤデータパイプラインを通じて取り込まれ、補強されます。
資産モジュールへのアクセス
Cisco IQで資産管理機能を使用するには、Homeメニュー> Assetsの順に選択するか、Home > Launchpadの下のModulesセクションに移動して、Assetsをクリックします。Overviewページが表示されます。
アセットの概要
概要ページには、デバイスの健全性とステータスをすばやく評価できるダッシュボードが表示されます。
ダッシュボードには、次の情報が表示されます。
総資産:Cisco IQアカウント内の総資産数
対象資産：サービス契約の対象となる資産の総数と割合
契約対象外の資産：サービス契約の対象外の資産の総数と割合
サービス契約の対象となる資産：サービス契約の対象となる資産（ハードウェアまたはソフトウェア）の数を、エンタイトルメントレベル別に分類した内訳。
サポート終了日のスナップショット:LDOSを過ぎたか、またはLDOSに達した資産数の内訳
主な資産メトリック：テレメトリステータス、重要なセキュリティアドバイザリ、LDOS情報など、その他の主要メトリック
テレメトリが有効な資産：テレメトリが有効な資産の総数と割合
テレメトリが有効でない資産：テレメトリが有効でない資産の合計数と割合
重要または高セキュリティアドバイザリがある資産：テレメトリが有効になっていて、重要または高セキュリティアドバイザリがある資産全体の割合
重要度別資産：ネットワーク内の他のデバイスに関連してデバイスに割り当てられた優先度の内訳
資産の内訳：製品ファミリ、設置場所、ソフトウェアバージョン、資産ロールなどの資産情報の詳細な表示
アセットのビューのフィルタリング
ダッシュボードビューをフィルタリングするには、ドロップダウンリストからフィルタを選択するか、またはフィルタをクリックして、使用可能なフィルタのリストからオプションを選択します。
資産の詳細の表示
View Detailsをクリックすると、ページがInventoryページにリダイレクトされます。詳細については、「インベントリ」を参照してください。
資産の重要度の洞察
Cisco IQには、Assetsモジュールの新機能であるAsset Criticality Insightsが含まれています。この機能により、ネットワークデバイスの機能の役割とビジネス上の重要性が予測されます。デバイス構成と有効な機能を分析することで、ネットワークに最も大きな影響を与える資産を特定し、セキュリティの修復、ソフトウェアのアップグレード、EOL計画、契約範囲の決定に優先順位を付けることができます。
Asset Criticality Insightsは、次の分野のAssetsアプリで利用できます。
資産概要：資産重要度インサイト属性別に要約ブレークダウンをフィルタして表示します。
資産インベントリ：デバイスをロールおよび重要度別に表示、検索、フィルタリング、並べ替え
資産の詳細：個々のデバイスのロールと重要度を表示し、各値を説明する情報ツールチップを表示します。
ロールおよび重要度の分類の上書き
Cisco IQは、テレメトリデータに基づいて各資産の役割と重要性を自動的に予測します。自動予測がネットワーク内の資産の機能や重要度を正確に反映していない場合、アカウント管理者はこれらの分類を手動で修正できます。
在庫表からの分類の上書き
1つ以上の資産のロールまたは重要度を上書きするには、次の手順に従います。
Assets > Inventoryの順に移動します。
目的の資産行のチェックボックスをオンにします。複数のアセットを同時に更新するには、複数のチェックボックスをオンにします。
アセットの編集 Edit assetsをクリックします。Edit Selected Assetsパネルが表示されます。
選択したアセットの編集 RoleまたはImportanceフィールドで、ドロップダウンリストから正しい値を選択します。
Updateをクリックして、上書きを確定します。
資産詳細からの分類の上書き
資産詳細ビューでロールまたは重要度を上書きするには、次の手順に従います。
Assets > Inventoryに移動して、アセットをクリックします。
Detailsタブで、Editをクリックします。
RoleフィールドとImportanceフィールドに移動します。
のロールと重要度フィールド RoleおよびImportanceドロップダウンリストからオプションを選択します。
Saveをクリックして確定します。
インベントリ
Inventoryページには、Cisco IQアカウント内のすべてのシスコ資産のリストが表示されます。
資産インベントリのビューの検索とフィルタリング
リストビューをフィルタリングするには、ドロップダウンリストからフィルタを選択するか、Filtersをクリックして、使用可能なフィルタのリストからオプションを選択します。Searchフィールドにアセット名を入力して、アセットを検索することもできます。
インベントリ分析
InventoryページのInsightsパネルには、AIを活用した分析が表示されます。この分析では、サポート範囲、接続性、マイルストーンに重点を置いた資産の概要が提供されます。Full Analysisをクリックすると、グラフ、ダッシュボード、グラフなどの視覚エフェクトが表示され、さらに詳しい情報を確認できます。詳細は、『共通モジュール機能でのデータの分析』を参照してください。
インベントリのエクスポート
Exportをクリックして、フィルタリングされたインベントリリストを.xlsまたは.csv形式で保存します。詳細は、『共通モジュール機能での情報のエクスポート』を参照してください。
資産詳細の表示
資産をクリックすると、資産の詳細が表示されます。アセットの詳細ビューには、次のタブが表示されます。
- Details：製品、信号データ、ID、場所、保証、カバレッジ情報などの資産の詳細を表示します。
製品アラート：セキュリティアドバイザリやField Noticeなどの関連製品アラートを表示します。
ハードウェア：ハードウェアEOLの詳細なタイムラインビューを提供します(販売終了、最終出荷、およびサポート終了日など)。
ソフトウェア：ソフトウェアEOLの詳細なスケジュールを表示します。
Asset Tags
資産タグは、Cisco IQでインベントリ資産に割り当てるカスタムラベルです。タグは、定義するキー：値のペアです。たとえば、Environment:ProdやLabel:Campusなどです。個々の資産または多数の資産に一度にタグを割り当てることができます。また、タグでインベントリをフィルタリングして、対象の資産をすばやく見つけることができます。
資産タグの作成および削除
アセットタグの作成と削除の詳細については、システム設定の「タグ」を参照してください。
タグの割当て
Inventoryビューで選択した資産にタグを割り当てると、資産の整理と分類が可能になり、フィルタリング、レポート、および管理の機能が強化されます。
タグをアセットに割り当てるには：
Assets > Inventoryの順に移動します。
資産のタグ付け 目的の資産のチェックボックスをオンにします。
Manage Tagsをクリックします。タグの管理ウィンドウが開きます。
タグの割当て テキストフィールドで、既存のオプションからタグ名を入力または選択し、Enterを押します。
- [APPLY] をクリックします。
資産タグの削除
1つまたは複数のアセットからタグを削除するには：
Assets > Inventoryの順に移動します。
1つ以上のアセットの横にあるチェックボックスをオンにします。
Manage tagsをクリックします。タグの管理ウィンドウが開きます。
任意のタグのXをクリックして、選択から削除します。
[APPLY] をクリックします。
アセットタグをフィルタとして使用する
タグを作成した後、そのタグをフィルタとして使用できます。
タグをフィルタとして使用するには、次の手順に従います。
Inventoryページに移動します。
Filtersをクリックします。Filtersウィンドウが開きます。
タグをフィルタとして使用 Tagsドロップダウンリストから、目的のタグのチェックボックスをオンにします。タグを選択すると、「在庫」ページのビューがフィルタされたビューに更新されます。
サービス契約
Service Contractsページでは、要約と詳細な契約情報が提供されるため、サポート契約の監督が合理化され、効率的な更新計画と契約範囲の戦略がサポートされます。
サービス契約のビューの検索とフィルタリング
ドロップダウンリストからフィルタを選択して、リストビューをフィルタリングできます。Searchフィールドに契約番号を入力して、サービス契約を検索することもできます。
サービス契約のエクスポート
Exportをクリックして、フィルタリングされた契約のリストを.xlsまたは.csv形式で保存します。詳細は、『共通モジュール機能での情報のエクスポート』を参照してください。
サービスEAの概要
Services Enterprise Agreement(EA)Summaryページには、資産ポートフォリオ全体のインストールベースの増加が統合されて表示されます。データはシスコのインストールベースレコードから直接取得されるため、パートナー様とアカウントチームはポートフォリオの変化を継続的かつ一貫して把握できます。
「サービスEA要約」ページには、次の情報が表示されます。
追加された資産：レポート期間中にインストールベースに追加された新規資産
正味増減：レポート期間中のインストールベースサイズの全体的な増減
- 資産の増加：構成可能な期間にわたるインベントリの変更の要約（選択したデータ範囲内でサービスレベルまたは場所に追加、削除、または変更された資産の数など）。表示される期間を変更するには、ドロップダウンリストからデータ範囲を選択します
サポート終了
ハードウェアのサポート終了ページとソフトウェアのサポート終了ページには、詳細なサポート終了情報が記載されており、製品の更新サイクルとサポート範囲をプロアクティブに管理するために必要なサポートを受けることができます。End of Lifeページで資産をクリックすると、Inventoryページの関連する資産にリダイレクトされます。
生産終了の分析
End of LifeページのInsightsパネルには、定義されたサポート終了日を持つアセットのAI駆動型の概要が表示されます。Full Analysisをクリックすると、グラフ、ダッシュボード、グラフなどの視覚エフェクトが表示され、さらに詳しい情報を確認できます。詳細は、『共通モジュール機能でのデータの分析』を参照してください。
サポート終了のエクスポート
Exportをクリックして、EOLアセットのフィルタリストを.xlsまたは.csv形式で保存します。詳細は、『共通モジュール機能での情報のエクスポート』を参照してください。
評価モジュール
評価モジュールは、評価フレームワークを提供します。これにより、セキュリティ、安定性、キャパシティ、コンプライアンス、およびエージングに関連するリスクを予防的に調査して軽減し、ネットワークの安全性、安定性、および信頼性を維持することができます。
コア概念
評価モジュールは、次の基本概念に基づいて構成されています。
評価：パフォーマンス、コンプライアンス、セキュリティ、または運用能力を測定するための事前定義された基準に照らし合わせて、インフラストラクチャエンティティを体系的に評価します。評価は、オンデマンド、スケジュール通り、またはイベントによってトリガーされます
評価の実行：評価のインスタンスまたは単一実行。実行ごとに、スコープ、トリガー・メカニズム、タイムスタンプ、および評価によって生成された結果データを追跡する新しい実行レコードが作成されます
所見：ギャップ、リスク、問題、または注目すべき状態を特定する、検証済みで実用的な所見。評価結果は、評価時の基礎となるデータを表す
洞察：複数の所見のパターンや傾向から導き出される、より高レベルの分析的結論。より広範なビジネスまたは運用のコンテキストにおいて調査結果が意味するものを解釈する洞察
推奨事項：結果や洞察にリンクされた具体的で実用的な処方箋。推奨事項には、特定された問題に対処したり機会を活用したりするために必要な手順に関する明確なガイダンスが記載されています。
レポート：対象となる顧客に関する調査結果、見識、および推奨事項を集約した構造化文書。レポートは、顧客、経営陣、および技術チームに評価の結果を伝えるための主要な成果物です
評価モジュールへのアクセス
Cisco IQのセキュリティ機能とアセスメント機能にアクセスするには、ホームメニュー>アセスメントを選択するか、ホームページ> Launchpadタブのモジュールセクションからアセスメントをクリックします。「評価の概要」ページが表示されます。
評価の概要
「評価の概要」ページには、次のダッシュボードが表示されます。
ダッシュボードには、次の情報が表示されます。
Security Advisory Assessments：セキュリティアドバイザリの評価をCriticalとHighの重大度で分類して表示します。
セキュリティ強化の評価：セキュリティ強化ルールに違反している資産を、重大、高、中、低、および情報の重大度別に表示します
設定アセスメント：設定のベストプラクティスルールに失敗した資産を、重大、高、中、低、および情報の重大度別に表示します。
Quantum Safeインフラストラクチャ:Quantum Safe移行タイムライン、Quantum Safeの柱、およびQuantum Safeの準備状況を表示
Field Noticeの評価:Field Noticeの評価を、重大、重大、中、および重大度なしに分類して表示します。
Software Release Conformance Assessments：組織の標準に照らし合わせたソフトウェアバージョンの評価を、適合ステータスまたは非適合ステータス別に表示します
Certificate Expiration Assessments：デジタル証明書の有効期限が近づいている資産を、証明書の有効期限ごとに分類して表示します。
資産別の結果
「資産別結果」ページには、セキュリティアドバイザリ、セキュリティの強化、設定、Quantum Safe Infrastructure、Field Notice、ソフトウェアリリースコンフォーマンス、および証明書の有効期限の少なくとも1つの評価を使用して評価された資産のリストが表示されます。
資産別の結果のビューの検索およびフィルタ
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドで、Findings by Assetを検索することもできます。
アセット別の結果のエクスポート
アセット別の結果リストビューをエクスポートするには、エクスポートをクリックします。詳細は、『情報のエクスポート』を参照してください。
資産詳細別結果の表示
Findings by Assetの詳細を表示するには、該当するAssetをクリックします。次のタブには、選択したアセットの詳細が表示されます。
要約：セキュリティアドバイザリの数、セキュリティの強化、設定、Quantum Safe Infrastructure、Field Notice、ソフトウェアリリースの適合性、および証明書の有効期限などの詳細な資産情報を提供します。
セキュリティアドバイザリ：関連するセキュリティアドバイザリアセスメントのリストを提供します。
セキュリティの強化：セキュリティ強化ルールに違反している資産の一覧を提供します
Configuration：設定に失敗したアセットのリスト、ベストプラクティスのルールを示します。
Field Notice：関連するField Noticeアセスメントのリストを提供します。
Quantum：リスクスコアとセキュリティメトリックを提供
ソフトウェアバージョン：現在のソフトウェアバージョンに関する詳細を提供します
Priority Bugs：資産に適用できる優先度の高いソフトウェアの不具合と既知の注意事項のリストを提供します。
Certificate Expiration（証明書の有効期限）：資産に関連付けられているデジタル証明書と、証明書の有効期限の一覧が表示されます。
タイルのView Detailsをクリックすると、ページはモジュール内の関連ページにリダイレクトされます。
View full asset detailsをクリックすると、asset detail viewページが表示されます。
セキュリティ アドバイザリ
セキュリティアドバイザリーアセスメントでは、脆弱性を特定し、そのリスク、重大度、重要度に基づいて優先順位を付けることで、組織のリスク管理機能を強化します。セキュリティアドバイザリは、脆弱性に対する詳細な洞察を提供し、重大な脅威の軽減を促進し、コンプライアンスとビジネス目標との整合性を確保します。これにより、セキュリティポスチャが強化され、リソース割り当てが最適化され、企業全体で進化する脅威に対する復元力が強化されます。セキュリティアドバイザリは、リリース後にCisco IQで自動的に更新されます。
セキュリティアドバイザリページには、組織内で検出された脆弱性に関するすべてのセキュリティアドバイザリのリストが表示されます。セキュリティアドバイザリアセスメントリストのアドバイザリをクリックすると、対応する詳細ビューに移動します。
セキュリティアドバイザリのビューの検索とフィルタリング
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。検索フィールドにアセスメント名を入力して、セキュリティアドバイザリアセスメントを検索することもできます。
セキュリティアドバイザリのエクスポート
セキュリティアドバイザリアセスメントをエクスポートするには、Exportをクリックします。詳細は、『情報のエクスポート』を参照してください。
セキュリティアドバイザリアセスメントの詳細の表示
アセスメントをクリックすると、詳細が表示されます。詳細ページには、Common Vulnerability Scoring System(CVSS)スコア、Common Vulnerabilities and Exposures(CVE)、重大度、参照先のシスコセキュリティアドバイザリへのリンクなどの情報が記載されています。
「評価の結果」テーブルには、次のタイプの結果が表示されます。
Affected：攻撃者によって不正利用される可能性があり、修復が必要な脆弱性が資産またはコンポーネントに存在することが確認されていることを示します。
Potentially Affected：資産またはコンポーネントに脆弱性につながる可能性のある兆候が見られるものの、確定的に確認されていないことが示されます。詳細な調査が必要になる場合があります。
資産評価結果のビューの検索とフィルタリング
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドにアセット名を入力して、アセットを検索することもできます。
資産査定結果の表示
評価結果の詳細を表示するには、「Assessment Outcome」テーブルのアセットをクリックします。アセットのアセスメント結果の詳細ページが表示されます。
セキュリティアドバイザリのアセット結果のエクスポート
アセットの結果をエクスポートするには、Exportをクリックします。詳細は、『情報のエクスポート』を参照してください。
セキュリティの強化
セキュリティの強化：業界標準のベンチマークに照らしてルータ、スイッチ、およびファイアウォールを継続的に評価することにより、ネットワークインフラストラクチャのセキュリティポスチャをほぼリアルタイムで自動的に可視化します。設定のギャップを特定し、実用的な修復ガイダンスを提供することで、管理者は攻撃対象領域を効果的に縮小し、シスコの厳格なセキュリティベストプラクティスとの一貫性のある整合性を維持できます。コンプライアンスモニタリングを集中化し、強化プロセスを簡素化することで、このモジュールはセキュリティ管理を事後対応型タスクから予防的なデータ駆動型戦略に変え、復元力のあるセキュアなエンタープライズネットワークを実現します。
セキュリティ強化評価の表示
「セキュリティ強化評価」ページには、次の情報が表示されます。
アセスメントについて：アセスメントの目的を要約して詳細を提供します。
Execution Outcome:ルール評価の総数と含まれる資産数を含む、資産評価結果のサマリーを提供します。
ルールの評価：ルールに関する詳細情報(重大度、評価済み資産、合格しませんでした、合格、不確定、該当なし、ソフトウェアタイプなど)を提供します。
重大度：ルール評価の重要度または影響のレベルを示します。
評価済み資産：ルール基準に照らして評価された資産の合計数を示します
不合格：評価中にルール基準を満たすことができなかった資産を示します。
合格：評価中にルールの基準を満たした資産を提供します。
不確定：評価で障害を特定できなかった資産を示します。
該当なし：ルールが適用されない、または関連しない資産またはシナリオを示します。
ソフトウェアタイプ：資産のソフトウェアタイプを提供します。
ルールのビューの検索とフィルタ
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドにルール名を入力して、ルールを検索することもできます。
ルール評価の詳細の表示
ルール評価の詳細を表示するには、ルールをクリックします。ルールの評価詳細ページが表示され、次の情報が示されます。
About the Rule:Severity、Software type、Version、およびAssets evaluatedなどのルールに関する詳細を提供し、関連するソースドキュメントへの説明ラベル付きリンクを含みます
Results Summary: 「Passed」、「Did not pass」、「Inconclusive」、「Not applicable」など、ルールに関連する資産の結果の概要が表示されます。
アセットの結果：アセットのリストが表示され、アセット、結果、製品ID、シリアル番号、IPアドレス、およびサポート階層などの詳細が示されます。
アセットルールのビューの検索とフィルタリング
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドに資産名を入力して、資産査定結果を検索することもできます。
資産結果のエクスポート
ルールの評価結果をエクスポートするには、Exportをクリックします。詳細は、『情報のエクスポート』を参照してください。
アセット結果のビューの検索とフィルタリング
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドにアセット名を入力して、アセットの結果を検索することもできます。
セキュリティ強化の資産結果の表示
Asset Resultsでアセットをクリックすると、その詳細が表示されます。アセットの結果の詳細ページには、エンタイトルメントレベルまたはレベルに従って情報が表示されます。
標準層
セキュリティ強化機能標準階層 詳細の検索：評価中に特定された構成の逸脱に関する情報と、証拠ログを提供します。
推奨事項：結果に対処し、設定の一貫性を確保するためのガイダンスを提供します。
署名階層
セキュリティ強化シグニチャ 詳細の検索：評価中に特定された構成の逸脱に関する情報と、証拠ログを提供します。
推奨事項：設定の一貫性を確保するためのコードスニペットとともに、デバイスレベルの実用的なガイダンスを提供します。
セキュリティ強化のための資産およびルール情報の表示
アセットとそのルールの詳細を表示するには、アセットとルール情報タブをクリックします。Asset and Rule Infoページが表示されます。
資産について：製品ID、製品タイプ、IPアドレス、シリアル番号、ソフトウェアバージョン、場所、およびサポート階層など、資産の詳細を提供します。
About the Rule：ルールの詳細(重大度とソフトウェアタイプを含む)と特定の強化チェックの重要性を示します
コンフィギュレーション
構成アセスメントでは、インフラストラクチャ全体の可用性、セキュリティ、またはパフォーマンスに影響を与える可能性がある構成の逸脱を検出するために、シスコの実績ある専門知識に基づいて、推奨されるベストプラクティスに照らして資産を評価します。各ベストプラクティスルールは、対象の資産全体にわたって評価され、結果は重大度に応じて優先順位が付けられ、設定の一貫性、復元力の強化、運用リスクの軽減が確実に行われます。
構成アセスメントの表示
Configuration Assessmentページには、次の情報が表示されます。
アセスメントについて：アセスメントの目的を要約して詳細を提供します。
Summary:「Rules evaluated」や「Assets evaluated」などの構成の実行のサマリーを提供します。
Insights：パターン分析によって生じた特定された構成ギャップに関する洞察と、判明した項目の相関関係を提供します。インテリジェントにグループ化された主要カードとして表示され、注意が必要な最も重要な領域を強調表示します。
ルールの評価：ルールに関する詳細情報(重大度、評価されたアセット、合格しませんでした、合格しました、結論に達しませんでした、該当なし、カテゴリ、およびソフトウェアタイプなど)を提供します。
重大度：ルール評価の重要度または影響のレベルを示します。
評価済み資産：ルール基準に照らして評価された資産の合計数を示します
Did Not Pass：評価中にルール基準を満たすことができなかった資産の総数を示します。
Inconclusive：アセスメントを実行できなかった資産の総数を示します。
Passed：評価中にルール基準を満たした資産の数を示します。
該当なし：ルールが適用されない、または関連しない資産の件数を示します。
カテゴリ：ルールが属するドメイン領域を提供します
ソフトウェアタイプ：ルールが適用されるソフトウェア資産のタイプを示します。
ルールのビューの検索とフィルタ
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドにルール名を入力して、ルールを検索することもできます。
ルール評価の詳細の表示
ルール評価の詳細を表示するには、任意のルールをクリックします。ルールの評価詳細ページが表示され、次の情報が示されます。
About the Rule:Severity、Category、Software type、およびAssets evaluatedなどのルールに関する詳細を提供し、関連するソースドキュメントへの説明ラベル付きリンクを含みます。
Results Summary：ステータスが「Passed」と「Did not pass」と「Inconclusive」および「Not applicable」のアセット数を表示することで、アセットの全体的な結果を提供します
資産結果：選択したルールの影響を受ける資産のリストと結果ステータスを表示します。
資産結果のエクスポート
ルールの資産結果をエクスポートするには、Exportをクリックします。詳細は、『情報のエクスポート』を参照してください。
アセット結果のビューの検索とフィルタリング
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドにアセット名を入力して、アセットの結果を検索することもできます。
構成評価の資産結果の表示
資産結果の詳細を表示するには、資産結果から資産をクリックします。
アセットの結果の詳細ページには、エンタイトルメントレベルまたはレベルに従って情報が表示されます。
詳細の検索:「合格しなかった」結果が得られた資産について、評価中に特定された構成のずれに関する情報と証拠ログを提供します。
推奨事項：結果に対処し、設定の一貫性を確保するためのガイダンスを提供します。
構成評価の資産およびルール情報の表示
資産およびルール情報の詳細を表示するには、「資産およびルール情報」タブをクリックします。
Asset and Rule Infoページが表示され、次の情報が示されます。
アセットについて：アセットの詳細(製品ID、製品タイプ、IPアドレス、シリアル番号、ソフトウェアバージョン、場所、およびサポート階層など)を提供します。
ルールについて：ルールの詳細(重大度、カテゴリ、ソフトウェアタイプなど)を示します。
インサイトの表示
インサイトはAIによって生成され、アセスメントデータを優先順位付けされたキーカードに統合するインテリジェントなダッシュボードとして機能し、複数の結果にわたって重要な構成の違いを強調します。これらの緊急分野に焦点を当てることで、最も影響の大きいインフラストラクチャリスクに効率的に対処できます。また、ベストプラクティスに従ってインフラストラクチャが実行されている領域を特定することで、長所を強調します。
インサイトの詳細を表示するには：
InsightsパネルでView allをクリックします。Insightsページには、すべてのインサイトが表示されます。
「インサイト」ページ View detailsをクリックするか、任意のカードをクリックします。Insights詳細ページが表示され、次の情報が表示されます。
インサイトの詳細 Insight：複数の所見を包括的に分析して特定された、設定の不整合が繰り返し発生するパターンを強調表示するサマリー、および設定がベストプラクティスに適合する、インフラストラクチャ内の優れた領域を表示します。
推奨事項：特定された設定ギャップを修正するための実用的な手順を提供します。
影響を受ける資産:「考察」セクションで定義されているように、設定の変更が特定された特定のデバイスのリストを提供します
Source Findingsをクリックします。ソース結果ページには、考察を裏付ける詳細な個々の結果が表示されます。
ソースの結果 リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドにアセット名を入力して、アセットを検索することもできます。
Quantum Safeインフラストラクチャの評価
Quantum Safe Infrastructureのアセスメントでは、新しいポスト量子暗号規格に照らしてネットワークとデータ環境を評価し、暗号化プロトコルと認証プロトコルのギャップを検出し、セキュリティ態勢を強化して長期的なデータ整合性を確保するための実用的な洞察を提供します。
Quantum Safeインフラストラクチャアセスメントの表示
Quantum Safe Infrastructure Assessmentページには、次の情報が表示されます。
アセスメントについて：アセスメントの目的を要約して詳細を提供します。
Summary:Rules evaluatedやAssets evaluatedなどの設定実行のサマリーを提供します。
Insights：パターン分析を通じて発生した特定された構成ギャップに関する洞察と、その結果の相関関係を提供します。これらの洞察は、注意が必要な最も重要な領域を強調表示するために、リスクレベル別にグループ化された重要なカードとして表示されます
Rule Evaluations（ルールの評価）:重大度、合格しませんでした、合格した、評価不可、該当なし、およびカテゴリなど、ルールに関する詳細情報を提供します。
ルールのビューの検索とフィルタ
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドにルール名を入力して、ルールを検索することもできます。
ルール評価の詳細の表示
ルール評価の詳細を表示するには、任意のルールをクリックします。ルールの評価詳細ページが表示され、次の情報が示されます。
About the Rule:SeverityやCategoryなどのルールに関する詳細を提供します。
Results Summary：ステータスが「Passed」と「Did not pass」と「Inconclusive」および「Not applicable」のアセット数を表示することで、アセットの全体的な結果を提供します
資産結果：選択したルールの影響を受ける資産のリストと結果ステータスを表示します。
資産結果のエクスポート
ルールの資産結果をエクスポートするには、Exportをクリックします。詳細は、『情報のエクスポート』を参照してください。
アセット結果のビューの検索とフィルタリング
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドにアセット名を入力して、アセットの結果を検索することもできます。
Quantum Safe Infrastructureのアセット結果の表示
資産結果の詳細を表示するには、資産結果から資産をクリックします。
アセットの結果の詳細ページには、エンタイトルメントレベルまたはレベルに従って情報が表示されます。
詳細の検索：評価中に特定された調査結果に関する情報と、証拠ログを提供します。
推奨事項：結果に対処するためのガイダンスを提供します。
Quantum Safeインフラストラクチャアセスメントのアセットとルール情報の表示
資産およびルール情報の詳細を表示するには、「資産およびルール情報」タブをクリックします。
Asset and Rule Infoタブが表示され、次の情報が示されます。
資産について：資産の詳細(製品ID、製品タイプ、IPアドレス、シリアル番号、ソフトウェアバージョン、および場所など)を提供します。
ルールについて：ルールの詳細(重大度、カテゴリなど)を示します。
インサイトの表示
Quantum Safe Infrastructureの情報をご覧ください。
インサイトの詳細を表示するには、次の手順に従います。
AI InsightsパネルでView allをクリックします。Insightsページには、すべてのインサイトが表示されます。
インサイトの詳細 View insightをクリックするか、任意のカードをクリックします。Insights詳細ページが表示され、次の情報が表示されます。
インサイトの詳細 Insight：複数の調査結果を包括的に分析して特定された、Quantum Safe Infrastructureの偏差の繰り返し発生するパターン、およびQuantum Safe Infrastructureと推奨事項が一致するインフラストラクチャの優れた分野を強調表示するサマリーを提供します。
推奨事項：特定されたQuantum Safeインフラストラクチャのギャップを修正するための実用的な手順を提供します。
影響を受ける資産:「考察」セクションで定義されているように、Quantum Safeインフラストラクチャの偏差が特定された特定のデバイスのリストを提供します
Source Findingsタブをクリックします。ソース結果ページには、考察を裏付ける詳細な個々の結果が表示されます。
インサイトのソースの結果 テーブルビューをフィルタリングするには、Quantum Safe status、Severity、およびResultドロップダウンリストからフィルタを選択します。
Field Notice
Field Noticeでは、セキュリティに関連しない重大な製品の問題を特定し、その影響の重大度と重要度に基づいてそれらを分類することで、製品リスクを管理する組織の能力を強化しています。Field Noticeは、製品の不具合に関する実用的な洞察を提供し、推奨されるアップグレードや回避策を通じて緩和を促進し、運用目標やビジネス目標との整合性を確保します。これにより、製品の信頼性が強化され、リソースの割り当てが最適化され、企業全体で進化する製品の課題に対する復元力が促進されます。
Field Noticeのビューの検索とフィルタリング
ドロップダウンリストからフィルタを選択して、リストビューをフィルタリングできます。Searchフィールドにアセスメント名を入力して、Field Noticeアセスメントを検索することもできます。
Field Noticeのアセスメントの表示
Field Noticeの詳細を表示するには、アセスメントをクリックします。次の評価の詳細が表示されます。
アセスメントについて：アセスメントの目的を要約して詳細を提供します。
Field Noticeアセスメント：選択されたField Noticeの影響を受ける資産（脆弱性が検出された資産を含む）のリストを表示します。
Field Noticeの資産検索結果のビューの検索とフィルタリング
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドにアセット名を入力して、アセットの結果を検索することもできます。
Field Noticeの資産結果のエクスポート
Field Noticeのアセスメント資産結果をエクスポートするには、エクスポートをクリックします。詳細は、『情報のエクスポート』を参照してください。
Field Noticeの資産評価結果の表示
アセットのアセスメント結果の詳細を表示するには、アセット結果からアセットをクリックします。アセットの結果詳細ページが表示されます。
次のタイプの結果を表示できます。
Affected:Field Noticeについて自動的にチェックされたすべての基準を満たし、該当することを確認するための追加の手動検証を必要としない資産を示します。
Potentially Affected:Field Noticeで自動的にチェックされるすべての基準を満たしているが、本当に影響を受けるかどうかを確認するために追加の手動検証が必要な資産を示します。
ソフトウェアリリースの適合性
Software Release Conformance評価では、特定の製品の現在の推奨ソフトウェアリリースと各デバイスを照合します。この評価はすべてのサポート対象製品に対して実行され、お客様の資産の内の何が推奨リリースを実行しているかを示すため、ソフトウェアの最新化と適合性の機会を見つけることができます。
ソフトウェアリリース適合性評価の表示
「ソフトウェアリリース適合性評価」ページには、次の情報が表示されます。
アセスメントについて：アセスメントの目的を要約して詳細を提供します。
Summary:評価されるルールや含まれるアセットなど、設定の実行の概要を示します。
ルールの評価：ルールに関する詳細情報(「ソフトウェアタイプ」、「重大度」、「評価された資産」、「非適合」、「適合」、「非確定」、「該当なし」の各ステータスなど)を表示します。
ルールのビューの検索とフィルタ
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドにルール名を入力して、ルールを検索することもできます。
ルール評価の詳細の表示
ルール評価の詳細を表示するには、任意のルールをクリックします。ルールの評価詳細ページが表示され、次の情報が示されます。
About the Rule:Severity、Category、Software type、およびAssets evaluatedなどのルールに関する詳細を提供し、関連するソースドキュメントへのリンクを含みます
Results Summary:Conformant、Non-conformant、Inconclusive、およびNot applicableステータスのアセット数を表示することにより、アセットの全体的な結果を提供します
資産結果：選択したルールの影響を受ける資産のリストと結果ステータスを表示します。
資産結果のエクスポート
ルールの資産結果をエクスポートするには、Exportをクリックします。詳細は、『情報のエクスポート』を参照してください。
アセット結果のビューの検索とフィルタリング
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドにアセット名を入力して、アセットの結果を検索することもできます。
ソフトウェアリリース適合性評価の資産結果の表示
資産結果の詳細を表示するには、資産結果から資産をクリックします。
資産結果の詳細ページには、エンタイトルメントレベルまたはレベルに従って情報が表示されます。
詳細の検索：デバイスが最新の推奨ソフトウェアリリースを実行しているかどうかを示し、その結果について説明します
推奨事項：アップグレードが必要な推奨リリースバージョンを提供します。
ソフトウェア・リリース適合性評価の資産およびルール情報の表示
資産およびルール情報の詳細を表示するには、「資産およびルール情報」タブをクリックします。
Asset and Rule Infoページが表示され、次の情報が示されます。
資産について：資産の詳細(製品ID、製品タイプ、IPアドレス、シリアル番号、ソフトウェアバージョン、および場所など)を提供します。
ルールについて：ルールの詳細(重大度、製品ファミリ、ソフトウェアタイプなど)を示します。
証明書の有効期限
証明書の有効期限アセスメントでは、インフラストラクチャ全体に導入されているデジタル証明書を、推奨される証明書バージョンと比較して評価します。すでに期限切れになった証明書を検出し、期限切れの時期に基づいて現在の証明書をグループ化します。各証明書ルールは、対象の資産全体で評価され、重大度ごとに結果の優先順位が付けられ、証明書の衛生状態を維持し、停止を防ぎ、セキュリティリスクを軽減するのに役立ちます。
証明書の有効期限の表示
Certificate Expiration Assessmentsページには、次の情報が表示されます。
アセスメントについて：アセスメントの目的を要約して詳細を提供します。
Summary:評価されるルールや含まれるアセットなど、設定の実行の概要を示します。
Rule Evaluations（ルールの評価）:Severity、Assets Evaluated、Assets Affected、Assets Not Affected、およびCertificate Expiration within Timeframe（期間内の証明書の有効期限）などの、ルールに関する詳細情報を提供します。
ルールのビューの検索とフィルタ
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドにルール名を入力して、ルールを検索することもできます。
ルール評価の詳細の表示
ルール評価の詳細を表示するには、任意のルールをクリックします。ルールの評価詳細ページが表示され、次の情報が示されます。
About the Rule:Severity、Category、Software type、およびAssets evaluatedなどのルールに関する詳細を提供し、関連するソースドキュメントへのリンクを含みます
結果の概要:期限内に期限切れになったアセットとステータスを評価できないアセットの数を表示することで、アセットの全体的な結果を提供します。
結果：選択したルールの影響を受ける資産のリストが、結果ステータスとともに表示されます。
資産結果のエクスポート
ルールの資産結果をエクスポートするには、Exportをクリックします。詳細は、『情報のエクスポート』を参照してください。
アセット結果のビューの検索とフィルタリング
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。Searchフィールドにアセット名を入力して、アセットの結果を検索することもできます。
証明書の有効期限に関するアセット結果の表示
資産結果の詳細を表示するには、資産結果から資産をクリックします。
アセットの結果の詳細ページには、エンタイトルメントレベルまたはレベルに従って情報が表示されます。
詳細の検索：証明書の有効性に関する情報を提供します
推奨事項：結果に対処し、一貫性を確保するために、コードスニペットとともに実用的なガイダンスを提供します。
証明書有効期限アセスメントのアセットおよびルール情報の表示
資産およびルール情報の詳細を表示するには、「資産およびルール情報」タブをクリックします。
Asset and Rule Infoページが表示され、次の情報が示されます。
資産について：資産の詳細(製品ID、製品タイプ、IPアドレス、シリアル番号、ソフトウェアバージョン、および場所など)を提供します。
ルールについて：ルールの詳細(重大度、評価済み資産など)を示します。
サポートモジュール
サポートモジュールでは、カスタマーサポートケースの統合ビューが提供されます。サポート案件リストビューのフィルタリング、並べ替え、カスタマイズを行うことができ、アクセス権のあるオープンなサポート案件とクローズしたサポート案件の両方を表示できます。
Cisco IQのサポートモジュールにアクセスするには、Home > Supportの順に選択するか、HomeページのModulesセクションでSupportをクリックして> Launchpadを選択します。Overviewページが表示されます。
サポートの概要
概要ページは、次の情報を含むグラフとウィジェットのインタラクティブなダッシュボードです。
顧客処理保留中のケース: S1/S2およびS3/S4の重大度別に分類された「顧客保留」ステータスのすべてのオープン・ケース
RMA保留中の返品: 「保留中」および「期限切れ」ステータスのすべてのRMA
ドラフトRMA:「Customer Pending」および「Cisco Pending」ステータスのすべてのRMA
重大度別オープン・ケース:S1からS4までの重大度別に分類されたすべてのオープン・ケース
ケース・ステータス別オープン・ケース：ケース・ステータス別に分類されたすべてのオープン・ケース
オープン・ケースとクローズ・ケース：時間の経過に伴うケース・ボリュームのトレンド
サポート案件の詳細の表示
View detailsをクリックすると、ページがアカウントのCasesページにリダイレクトされます。概要ページのグラフのウィジェットまたはバーをクリックすると、関連するフィルタが適用されているアカウントのケースページにページがリダイレクトされます。たとえば、重大度別オープンケースのグラフでS1重大度バーをクリックすると、アカウントのケースページにリダイレクトされ、ケースの状態は「オープン」に、重大度は「S1」に設定されます。詳細は、『サービスリクエスト』を参照してください。
ケース
アカウントケース
左側のパネルでCasesをクリックして、Casesページに移動します。
Casesページには、Cisco IQアカウントの契約に関連するすべてのケースをまとめたリストが表示されます。このリストに表示されるカラムを設定するには、Settingsアイコンをクリックして、必要なカラムのチェックボックスをオンにし、Applyをクリックします。Case Number列は常に表示され、選択解除することはできません。
利用可能なアクション
Casesページでは、次のアクションを実行できます。
ケースを開く:Open a caseをクリックしてSCMをクロス起動し、ケースを作成します。
データのエクスポート：ダッシュボードに現在表示されているすべてのデータをCSVファイルとしてダウンロードするには、エクスポートをクリックします
ケース詳細の表示：ケース番号またはテーブル行をクリックして、ケースの詳細ビューを開きます(詳細については、「ケースの詳細ビュー」を参照してください)。
ケースのクローズ：オープン・ケースの「その他オプション」アイコン> 「ケースのクローズ」を選択して「ケースのクローズ」ウィンドウをオープンします。このウィンドウで、クローズする理由を指定してケースをクローズできます
ケースの再オープン：クローズしたケースの「その他オプション」アイコン> 「ケースの再オープン」を選択して「ケースの再オープン」ウィンドウをオープンします。このウィンドウで、再オープンの理由を指定してケースをオープンできます
ケースのビューの検索とフィルタ
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。フィルタは、セッションとログインにわたって保持され、ダッシュボードをパーソナライズします。適用されるデフォルトフィルタは「Case State: Open」のみです。Searchフィールドにケース番号を入力してケースを検索することもできます。
ケース
左側のパネルからYour Casesをクリックして、Your Casesページに移動します。
Your Casesページには、表示および管理する権限を持つケースの統合リストが表示されます。このリストに表示されるカラムを設定するには、Settingsアイコンをクリックして、必要なカラムのチェックボックスをオンにし、Applyをクリックします。Case Number列は常に表示され、選択解除することはできません。
利用可能なアクション
「サービスリクエスト」ページでは、次のアクションを実行できます。
ケースを開く: 「ケースを開く」をクリックしてSCMを相互起動し、ケースを作成します
データのエクスポート：ダッシュボードに現在表示されているすべてのデータをCSVファイルとしてダウンロードするには、エクスポートをクリックします
ケース詳細の表示：ケース番号またはテーブル行をクリックして、ケースの詳細ビューを開きます(詳細については、「ケースの詳細ビュー」を参照してください)。
ケースのクローズ：オープン・ケースの「その他オプション」アイコン> 「ケースのクローズ」を選択して「ケースのクローズ」ウィンドウをオープンします。このウィンドウで、クローズする理由を指定してケースをクローズできます
ケースの再オープン：クローズしたケースの「その他オプション」アイコン> 「ケースの再オープン」を選択して「ケースの再オープン」ウィンドウをオープンします。このウィンドウで、再オープンの理由を指定してケースをオープンできます
サポート案件のビューの検索とフィルタリング
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。フィルタは、セッションとログインにわたって保持され、ダッシュボードをパーソナライズします。適用されるデフォルトフィルタは「Case State: Open」のみです。Searchフィールドにケース番号を入力してケースを検索することもできます。
ケースの詳細ビュー
ケースの詳細を表示するには、リストからケースをクリックします。
サポート・リクエストの詳細ビューが表示され、サポート・リクエストの一元的なビューが提供されます。このビューでは、ケース情報、影響を受ける資産情報を確認し、TACの進行状況を追跡し、使用可能なケース・アクションにアクセスできます。実行できるアクションには、「ケースを再オープン」をクリックしてクローズしたケースを再オープンする、「ケースをクローズ」をクリックしてオープンしたケースをクローズする、および「AIに問い合わせる」をクリックしてケースのコンテキストでAIアシスタントを起動するなどがあります。使用可能なタブについては、以下のセクションで説明します。
要約
Summaryタブには、主なサポート案件の情報が表示されます。個々のサポート案件の現在の状態、コンテキスト、進捗状況をすばやく把握できます。ケースの詳細と影響を受ける資産を確認し、TAC進捗状況の詳細からケースのライフサイクルを監視し、連絡先情報を変更し、ケースの更新通知を受信する電子メールアドレスを指定できます。編集できるのは選択したフィールドだけです。
注意事項
Notesタブをクリックすると、Notesページが開きます。お客様またはシスコエンジニアが送信したケースに関連するすべてのメモを表示できます。
新しいノートを追加するには、次の手順に従います。
Add noteをクリックします。Add noteウィンドウが開きます。
タイトルを入力します。
詳細を入力します。
[Add] をクリックします。
ファイル
Filesタブをクリックすると、Filesページが開きます。ケースのファイルの名前、サイズ、日付を表示したり、ファイルを追加または削除したりできます。ファイルをフィルタするには、Filtersをクリックして、使用可能なフィルタオプションから選択します。また、Settingsアイコンをクリックし、目的のカラムのチェックボックスをオンにして、Applyをクリックすると、リストに表示されるカラムを設定できます。
ファイルを追加するには、Attach fileをクリックします。ケースのファイルをアップロードできるSCMにリダイレクトされます。
ファイルを削除するには、削除するファイルのチェックボックスをオンにして、Deleteをクリックします。ファイルの削除ウィンドウが開きます。Delete file(s)をクリックします。
関連するバグ
Associated bugsタブをクリックすると、Associated bugsページが開きます。バグIDをクリックすると、Cisco.comのBug Search Toolでバグの詳細情報をクロス起動できます。
関連するRMA
Associated RMAsタブをクリックすると、Associated RMAsページが開きます。このリストに表示されるカラムを設定するには、Settingsアイコンをクリックして、必要なカラムのチェックボックスをオンにし、Applyをクリックします。関連するRMAページでは、次のアクションを実行できます。
ケースを閉じる: 「ケースを閉じる」をクリックして「ケースを閉じる」ウィンドウを開きます。このウィンドウで、終了の理由を指定してケースを閉じることができます
RMA詳細の表示:RMA番号またはテーブル行をクリックして、RMAの詳細ビューを開きます(詳細は、「RMA詳細ビュー」を参照してください)。
Contact Cisco Logistics：行のMore Optionsアイコンを選択> Contact Cisco logisticsをクリックして、Cisco Logistics Teamに連絡してください。
RMA
アカウントRMA
左側のパネルでRMAsをクリックして、RMAsページに移動します。RMAページには、Cisco IQアカウントのケースに関連付けられたすべてのRMAの一覧表が表示されます。このリストに表示されるカラムを設定するには、Settingsアイコンをクリックして、必要なカラムのチェックボックスをオンにし、Applyをクリックします。
利用可能なアクション
RMAページでは、次のアクションを実行できます。
Export Data:Exportをクリックして、現在表示されているすべてのデータをCSVファイルとしてダウンロードします
RMA詳細の表示:RMA番号またはテーブル行をクリックして、RMAの詳細ビューを開きます(詳細は、「RMA詳細ビュー」を参照してください)。
Contact Cisco Logistics：行のMore Optionsアイコンを選択> Contact Cisco logisticsをクリックして、Cisco Logistics Teamに連絡してください。
アカウントRMAのビューの検索とフィルタリング
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。SearchフィールドにRMA番号を入力して、RMAを検索することもできます。
RMA
左側のパネルからYour RMAsをクリックして、Your RMAsページに移動します。
Your RMAsページには、表示および管理に必要な権限を持つRMAの一覧が表示されます。このリストに表示されるカラムを設定するには、Settingsアイコンをクリックして、必要なカラムのチェックボックスをオンにし、Applyをクリックします。
利用可能なアクション
RMAページから次のアクションを実行できます。
Export Data:Exportをクリックして、現在表示されているすべてのデータをCSVファイルとしてダウンロードします
RMA詳細の表示:RMA番号またはテーブル行をクリックして、RMAの詳細ビューを開きます(詳細は、「RMA詳細ビュー」を参照してください)。
Contact Cisco Logistics：行のMore Optionsアイコンを選択> Contact Cisco logisticsをクリックして、Cisco Logistics Teamに連絡してください。
RMAのビューの検索とフィルタリング
リストビューをフィルタリングするには、Filtersをクリックして、使用可能なフィルタオプションのリストから選択します。SearchフィールドにRMA番号を入力して、RMAを検索することもできます。
RMAの詳細ビュー
RMAの詳細ビューにはRMAの一元化されたビューが表示され、RMA情報の確認、進行状況の追跡、および使用可能なRMA処理へのアクセスが可能になります。利用可能なアクションには、シスコロジスティクスチームへの連絡、追跡番号へのアクセス、資産の受け取りのスケジュールなどがあります。
AIアシスタント
概要
AI Assistantは、生データを実用的な洞察、推奨事項、およびガイド付きアクションに変換することで、Cisco IQの理解と利用を向上するように設計されています。既存のツールと統合して、個々のデータソースを活用し、複数のデータストリームにわたってインテリジェンスを統合して、リアルタイムの提案を行います。AI Assistantは、状況に応じた情報に基づいたプロアクティブな意思決定を可能にし、顧客エンゲージメントと成功のためのプロセスを合理化することで、運用成果を最適化し、Cisco IQのユーザエクスペリエンスを向上させます。
AI Assistantには次の機能があります。
ストリーミング機能：生成された応答の表示
拡張されたコンテキストデータ：動的なコンテキストにより、モジュール、ページ、およびセッション間のシームレスな対話が可能になります。
サポート・リクエスト管理サポート: 「サポート・リクエスト」リスト・ビューに表示されるサポート・リクエストの作成、表示および管理
資産インベントリ管理：組織の資産またはリソースの追跡、管理、およびレポートの生成
資産の重要度：ネットワーク内での役割と重要性に基づいて、リスク軽減活動の対象となる資産の優先順位を設定します。
リスクの評価と管理：組織の資産に関連する潜在的リスクを評価および管理します。
セキュリティの強化：サポート対象デバイスに対するお客様のデバイス実行コンフィギュレーションを、関連するシスコおよびCybersecurity and Infrastructure Security Agency(CISA)の強化ガイドラインと比較します。
設定：お客様のデバイス実行コンフィギュレーションを推奨されるベストプラクティスに照らし合わせて評価し、設定の不整合を特定して実行可能な推奨事項を提供します。
トラブルシューティング用のファイルのアップロード：サポートされているファイル形式とログを直接AI Assistantにアップロードして、トラブルシューティングを行います
- Cisco IQ Questions:Cisco IQで利用可能な新機能、モジュール、ユースケース、ドキュメントのリファレンス、サポートの階層や連絡先に関する一般的な質問に回答します。
AI Assistantへのアクセス
AI Assistantを使用するには：
- ホームページ> Launchpadに埋め込まれたAI Assistantと直接対話するか、AI Assistantアイコンをクリックするか、またはAIに問い合わせをクリックして、Cisco IQ内の任意の場所からAI Assistantを起動します。
AIアシスタントには、次の使用可能なオプションが表示されます。
Previous threads：過去30日間のプロンプト履歴を提供します。
Browse Prompts：プロンプトライブラリを開きます。プロンプトライブラリで使用可能なすべての質問のリストについては、「付録A:AI Assistantのプロンプト」を参照してください
AI Assistantに質問フィールドを入力する：テキストフィールドを使用してAI Assistantに質問します。完全な説明文を使用して、より適切な回答を得ます。
（オプション）トラブルシューティングを行うには、Uploadアイコンをクリックして、ファイルまたはログをアップロードします。
次のいずれかの方法を使用して、プロンプトを選択します。
「AIアシスタントに質問する」フィールドに1つ以上のキーワードを入力してプロンプトを検索し、使用可能なプロンプトをクリックします
「AIアシスタントに質問する」フィールドに、説明的な完全な文を使用して自由形式の質問を入力し、Enterキーを押します
プロンプトライブラリ Browse Promptsをクリックしてプロンプトライブラリを開き、次のプロンプトカテゴリタブのいずれかを選択して、使用可能なプロンプトをクリックします。
ケース：ケースの表示、更新、エスカレーション、終了などのケース管理アクションをサポートするためのプロンプト。これにより、シスコサポートエンジニアによる効率的な追跡と接続が可能
Troubleshooting：エラーsyslogメッセージまたは設定に関する質問を支援するプロンプト
評価 – セキュリティアドバイザリ：全体的なネットワークセキュリティポスチャの評価、重大な脆弱性の特定、および重大度の高いセキュリティの脅威または設定の脆弱性の影響を受ける特定の資産のリストに関するプロンプト
資産：サポート終了ステータス、ソフトウェアの通貨または不適合、セキュリティの脆弱性、契約の対象範囲のギャップなどが原因でリスクが生じる資産を特定し、ネットワークライフサイクルのプロアクティブな管理に関連する情報を提供します。
Assessments - Configuration(評価 – 構成)：構成の評価結果の要約、推奨ベストプラクティスに対する構成の逸脱の特定、および実行可能な推奨事項の生成に関連するプロンプト
評価 – セキュリティの強化：推奨されるセキュリティベースライン設定の特定、デバイスを強化するためのベストプラクティス、シスコネットワークインフラストラクチャを保護するための手順に関する情報を提供します。
Cisco IQ:Cisco IQの利用可能な機能、新しく発売された機能、モジュール、ユースケース、ドキュメントのリファレンス、およびサポート階層と連絡先に関する基礎知識に関連するプロンプト
Assessments - Quantum：脆弱性、コンプライアンスギャップ、および実用的な重点領域を提示することで、ネットワークの量子レディネスポスチャの要約および優先順位付けに関するプロンプト
応答が生成されるのを待ちます。
AI Assistantの拡張コンテキストデータ
AI Assistantは、コンテキストが動的であることを保証し、モジュール、ページ、およびセッション間のシームレスなインタラクションを可能にします。これにより、すべての回答でコンテキストデータを活用し、質問に合わせて関連性の高い回答を提供できます。
LDOSの集約と優先順位付け
LDOSの集約と優先順位付け機能を使用すると、ネットワーク資産に関連するリスクを迅速に特定し、対処することができます。この機能は、予想されるネットワークの役割とセキュリティ脆弱性のステータスによって資産を分類し、脆弱性の修復を可能にして、サービス全体の品質を向上させます。
主な利点
LDOSの集約と優先順位付け機能の主な利点は次のとおりです。
優先順位付けされたリスクビュー
運用インパクト分析
実用的な洞察
この機能の一部として、ユーザインターフェイスまたはLDOSインサイトの表示時に、事前シード済み質問の限定されたセット（「*」でマーク）を表示できます。
AIアシスタントレポート
AI Assistantレポートの生成
詳細については、「AI Assistantからのレポートの生成」を参照してください。
LDOSレポートの生成
AIによって生成され、キュレーションされたLDOSレポートは、LDOSに接近または通過した資産の概要を提供します。このレポートでは、更新オプションが強調表示されるほか、セキュリティアドバイザリと脆弱性が特定されるため、ネットワークのリスク状況を迅速に把握するのに役立ちます。
応答の分析
Analyze Responseをクリックすると、データを要約し、グラフ、ダッシュボード、チャートなどのさまざまな可視化を生成するAI駆動型のサマリーが表示され、有益な情報が提供されます。
AIドリブンサマリーには、レポートを管理および調整するための次の3つのオプションがあります。
PDFのダウンロード:Download PDFをクリックして、レポートをPDFとしてダウンロードします
Customize：プロンプトをカスタマイズするには、Customizeをクリックします。
Save:Saveをクリックして、レポートをレポートに保存します
LDOS集約およびレポート生成のデータソース
LDOSの集約および優先順位付け機能では、次の主要なデータソースが利用されます。
インストールベースの資産と契約
テレメトリ資産および契約
CX信号データ
ハードウェアおよびソフトウェア資産のEOLマイルストーン
AI Assistantを使用したトラブルシューティング
Cisco IQを使用すると、AI Assistantを使用してデバイスの問題を個別に解決できます。シスコ認定のトラブルシューティングツールと実績のあるナレッジベースを基盤とするこの直感的でインタラクティブなアシスタントは、コンテキストに応じた推奨事項をリアルタイムで提供します。
日常のトラブルシューティングシナリオに対応するように設計されており、ネットワークエンジニアがシスコ製品の問題を調査し、症状を確認し、実用的な次のステップを特定できるように支援します。エラーメッセージ、syslog、ソフトウェア不具合、リリースガイダンス、設定に関する質問などの技術的な詳細を解釈します。課題に即座に対応することで、サポートケースをオープンすることなく問題を解決し、最適なパフォーマンスを維持して時間を節約できます。
ベスト プラクティス
トラブルシューティングにAI Assistantを使用する場合は、次のベストプラクティスに従ってください。
- 最初のメッセージには、プラットフォーム、製品ファミリ、およびソフトウェアのバージョンをできるだけ具体的に記載してください
正確なエラー、アラーム、またはsyslogテキストを貼り付けるか、言い換えの代わりにエラーまたはログを含むサポートされているファイル形式をアップロードします
アップグレード、設定の更新、トポロジの変更など、問題が発生する前の変更点を説明する
問題が1つのデバイス、1つのサイト、または複数のユーザに影響するかどうかなど、影響を明確に共有します。
ケース
サポート・リクエスト管理機能を使用すると、セルフ・サービスを通じてサポート・リクエストを管理できるため、ビジネス・アプリケーションやサービスが迅速にリストアされます。この機能は、ケースを効率的に管理し、サポートを合理化するのに役立ちます。Case Managementについての詳細は、『サポートモジュール』を参照してください。
Cases Managementを使用すると、サポート・リクエストを1か所ですばやく表示および管理できます。サポート・リクエストのステータスの確認、更新の確認、進行状況の確認、次のステップに関する情報の確認が可能なため、問題の管理とサポートの迅速な受け取りが容易になります。
付録A:AI Assistantのプロンプト
この付録では、AI Assistantで使用できるプロンプトの詳細な概要を説明します。この概要は、質問テーマごとに箇条書きで構成されています。
Casesタブでは、次のプロンプトが表示されます。
- 未処理のサポート案件を表示する
- ケースの要約
- RMAの概要を表示する
- バグの概要を表示する
- 事例の最新情報を教えてください
- サポート案件に対する最新の更新と保留中のアクション項目を指定します
- 開いているケースを閉じる
- ケースおよび連絡先リストへの参加者の追加
- ケースに関するWebexスペース通信の作成
- 担当のエンジニアに連絡してください
- 未解決のサポート案件の重大度レベルを上げる
- 未解決のケースのエスカレーション
- ケースの新しいエンジニアをリクエストする
- オープン・ケースのキューの再作成
- サポート案件にメモを追加する
Troubleshootingタブでは、次のプロンプトが表示されます。
- IOS XE 16.12.07を実行するCisco Catalyst 9800-40コントローラのWeb GUIが、接続されているAPがないにも関わらず、ソフトウェアのアップグレード後に機能しなくなった理由は何ですか。
- Cisco Nexus N9K-C92348GC-Xで、NX-OS 9.3(2)から10.3(7)Mに直接アップグレードすると、エラーコード0x404F0003により、イメージアップグレードが失敗します。障害の原因は何ですか。また、どのような中間アップグレードパスに従う必要がありますか。
- IOS-XRを実行するASR9K上のsyslogメッセージ「%ROUTING-BGP-5-ADJCHANGE」は何を意味しますか。また、一般的な原因とトラブルシューティングステップは何ですか。
- Cisco Resilient Infrastructure(REP)強化推奨事項の一部として、IOS-XRを実行しているCisco NCS5500でSNMPv2をSNMPv3 authPrivに置き換えるにはどうすればよいですか。
- Catalyst Center 2.3.7.7からIOS XE 17.12.5を実行するCisco Catalyst 9800-40 WLCにSDN証明書およびテレメトリ設定をプッシュしてヘルス/テレメトリデータを復元する方法、および到達可能にする必要があるポートを教えてください。
Assessments - Security Advisoriesタブでは、次のプロンプトが表示されます。
- DHCPに関連するアドバイザリはありますか。
- salt typhoonに関連するwebUIの権限昇格の脆弱性を確認するためのセキュリティアドバイザリはありますか。
- HTTPを有効にする前に、HTTPの有効化に関連する既知のセキュリティアドバイザリや脆弱性を確認できますか。
- ネットワーク内に脆弱性を含むセキュリティアドバイザリはいくつありますか。
- セキュリティアドバイザリに対して脆弱なデバイスはいくつありますか。
Assetsタブでは、次のプロンプトが表示されます。
- サポート終了日(LDOS)を過ぎた資産を要約します。
- 今後12ヵ月以内にサポート終了日(LDOS)に達する資産を要約します。
- すべてのサポート終了日(LDOS)資産に関するPPTサマリーレポートを生成します。
- 今後12ヵ月でLDOSに到達するサブコンポーネントはいくつありますか。
- 上位5つのソフトウェアタイプには、何種類の異なるソフトウェアバージョンがありますか。
- サポート対象の資産とサポート終了日(LDOS)を過ぎた資産の両方はいくつありますか。
- LDOSを過ぎ、セキュリティアドバイザリの影響を受けるデバイスの数が最も多い上位5つの製品ファミリをまとめます。
- LDOSを過ぎており、セキュリティアドバイザリの影響を受けるカードとモジュールを要約します。
- 親シャーシより前にサポート終了マイルストーンに達しているサブコンポーネントはいくつありますか。
- Field Noticeを持っているデバイスはいくつありますか。
- ソフトウェアアップデートが必要なデバイスの数はいくつですか。
- Catalyst 9300デバイスの推奨ソフトウェアバージョンは何ですか。
- 職務別および重要度別の最も重要な資産
- セキュリティアドバイザリの影響を受けるコアデバイスはいくつありますか。
- 今後12ヵ月以内に契約期限が切れる重要なデバイスと重要度の高いデバイスを要約する
- 役割と重要度に基づいて、更新するLDOS資産に優先順位を付けます。
- 役割と重要度に基づいて、契約対象外または契約対象外の資産を優先的に更新します。
- 契約対象の資産の役割と重要性に基づいて、契約更新の期限切れ契約に優先順位を付けます。
- 影響を受ける資産の重大度、役割、重要性に基づいて、PSIRTの脆弱性に優先順位を付けます。
Assessments - Configurationタブでは、次のプロンプトが表示されます。
- 最近の設定評価の概要を教えてください。
- 評価された設定のベストプラクティスルールの数と、少なくとも1つのアセットがパスしなかった数を答えてください。
- ネットワーク全体で最も一般的な設定の違いは何ですか。
- 評価された資産の数と、合格しなかった割合を答えてください。
- 設定のベストプラクティスと最も異なるカテゴリはどれか？
- 構成のベストプラクティスルールの詳細（重大度、カテゴリ、およびソフトウェアタイプ別の偏差）を表示します。
- 構成のベストプラクティスとの相違が最も多いシスコ製品ファミリはどれか？
- ネットワークに最も大きなリスクをもたらす設定の変更と、推奨される修正措置は何ですか。
- 重大度が高い構成と重要な構成の偏差の最大値を持つ資産はどれですか。推奨される修正措置は何か？
- 重要度の高い構成の相違の資産重要度ごとの内訳を表示します
- ネットワークに最も大きなリスクをもたらす設定の変更と、推奨される修正措置は何ですか。
「評価 – セキュリティ強化」タブでは、次のプロンプトが表示されます。
- ネットワークデバイスに対するシスコのセキュリティ強化のベストプラクティスは何ですか。
- Cisco IOS XEデバイスのセキュリティを強化するにはどうすればよいですか。
- ルータおよびスイッチのセキュリティを強化する主要な手順を列挙する。
- シスコデバイスに推奨されるベースライン強化設定は何ですか。
- セキュリティ強化のベストプラクティスに違反している資産はいくつありますか。
Assessments - Quantumタブでは、次のプロンプトが表示されます。
- ネットワーク全体で障害数が最も多いQuantum Readinessルールはどれか？
- シグニチャ層の資産について、製品ファミリ別にグループ化すると、3つのセキュリティの柱(Quantum Safe Products、Quantum Safe Communication、Crypto Agility)にわたってQuantumに対応している資産はいくつですか。
- デバイスが量子準備状態のルールに違反している理由と、この違反の原因として最も大きい製品は何ですか。
- Signature-tierの資産について、AIが優先する量子セキュリティの重点分野のトップ3は何ですか？
- デバイスの管理、制御、データプレーン全体に存在する暗号化用途は何ですか。
Cisco IQタブでは、次のプロンプトが表示されます。
- 何か手伝ってくれない？
- Basic、Standard、Signatureのサポート階層の違いは何ですか。
- シスコではデータをCisco IQにどのくらい保持していますか。
- Cisco IQはどのような導入オプションをサポートしていますか。
- Cisco IQには追加料金がかかりますか。
- シスコはAIモデルのトレーニングに私のデータを使用しますか。
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
4.0 |
July 23, 2026
|
2026年7月リリースの新機能と機能拡張を更新。 |
3.0 |
June 15, 2026
|
変更には、新しいレポート機能とサービス契約セクションの更新が含まれます。 |
2.0 |
May 22, 2026
|
変更には、更新されたUIに合わせたイメージとコンテンツの更新、および従来のコレクタやサービス契約の削除などの既存のワークフローの更新が含まれます。 |
1.0 |
April 23, 2026
|
初版 |