運用の簡素化

Cisco Application Centric Infrastructure（ACI）と Cisco Secure Workload の統合

Application Centric Infrastructure（ACI）と Cisco Secure Workload の統合は、次の機能を提供するデータセンターのセキュリティおよび自動化のソリューションです。

• ACI のネットワークファブリックのプロビジョニングと Cisco Secure Workload のポリシー主導のセグメンテーションを組み合わせます。

• AI 主導の可視性と一元化されたポリシー管理を提供します。

• 一貫性のある拡張性に優れたワークロード プロビジョニングのために、エージェントベースとエージェントレスの両方の適用をサポートします。

この統合によってセグメンテーションが簡素化され、モニタリングが一元化されることで、アプリケーション ワークロードのプロビジョニングが合理化されます。これにより、既存の ACI インフラストラクチャの価値が拡張され、シスコのより広範なセキュリティエコシステムとリンクされます。詳細については、「ACI Integration with Secure Workload」を参照してください。

ユーザー体験の向上

Cisco Secure Workload ランディングページの UI の改善

アプリケーションのランディングページが再設計され、特に多数のアプリケーションがある環境で、アプリケーションの発見と管理が容易になりました。

新しいページでは、ポリシー統計やポリシー条件などの主要な機能が強調表示され、より整った直感的なインターフェイスが提供されます。

主な更新：

• リストビュー：ワークスペース、範囲、最終（ADM）実行タイムスタンプ、およびアプリケーションのステータス（ドラフト、分析済み、または適用済み）が表示されます。また、迅速に洞察を得るために、ワークスペースごとに AI が上位 2 つのタスクを推奨する機能も実装されています。

• ツリービュー：水平レイアウトで現代的な外観が提供され、範囲ツリーの間隔が改善されます。

• 追加オプション：ユーザーはトグルボタンを使用して新しいランディングページと以前のランディングページを簡単に切り替えることができ、シームレスな移行体験が実現されています。

[ダークモード（Dark Mode）] オプション

ユーザーログインメニューで使用できる [ユーザー設定（User Preferences）] ページを使用して、新しい [ダークモード（Dark Mode）] オプションでダークモードとライトモードを切り替えることができます。

プラットフォームの機能拡張

エージェントのみのパッチアップグレード

クラスタにエージェントのみのパッチを適用できるようになりました。このパッチにより、他のクラスタコンポーネントに影響を与えたり、クラスタサービスにダウンタイムを生じさせたりすることなく、更新されたエージェントのパッケージバージョンがサポートされます。

主なメリット：

• クラスタの完全なアップグレードとは独立してエージェントの更新を適用できます。

• サービスの中断やクラスタのダウンタイムが発生しません。

• エージェントの更新のためのパッチ適用プロセスが簡素化および高速化されます。

エージェントパッケージの取り消し

Cisco Secure Workload のエージェントパッケージを取り消す機能を使用すると、管理者は、特定のオペレーティングシステムで重大な問題がある特定のエージェントのバージョンまたはパッケージのインストールまたはアップグレードをブロックできます。この取り消しは影響を受けるパッケージに対して正確に機能し、元に戻せるため、管理者は必要に応じて問題のあるエージェントバージョンの展開や自動アップグレードを一時的に防止できます。この機能は、環境内のエージェントバージョンを制御することで、システムの安定性とセキュリティを維持するために役立ちます。

キーポイント：

• 管理者は、特定のエージェントパッケージを取り消して、そのインストールまたはアップグレードを防止できます。

• 取り消しは元に戻せるため、エージェントバージョンを柔軟にブロックまたはブロック解除できます。

• この機能は、特定のエージェントバージョンまたは OS プラットフォームに関連する重大な問題を管理するために役立ちます。

エージェントパッケージの展開に対するこの簡潔な制御により、Cisco Secure Workload 環境での運用のセキュリティと安定性が向上します。詳細については、「Revoke Agent Packages」を参照してください。

AIX および Linux エージェントのサービス保護

サービス保護機能が、AIX および Linux で実行される Cisco Secure Workload エージェントでサポートされるようになりました。[エージェント設定プロファイル（Agent Configuration Profile）] でこの機能を有効にすると、システム管理者が標準的な方法で csw-agent サービスを無効化または停止したり、tet-sensor パッケージをアンインストールしたりできなくなります。必要に応じて、Cisco Secure Workload 管理者から提供される時間ベースのワンタイムパスワード（TOTP）を使用して、ワークロードから一時的に保護を解除できます。これにより、セキュリティを維持しながら、エージェントサービスの制御された管理を行うことができます。詳細については、「Agent Config Profile」を参照してください。

クラスタ証明書

Cisco Secure Workload SaaS プラットフォームで、エージェント向けサービスにシスコが提供する新しい証明書セットが使用されます。この更新により、エージェントと SaaS クラスタ間の信頼できる TLS ネゴシエーションが確保されるため、セキュリティが強化されます。この証明書はパブリックに信頼可能です。これは、Cisco Secure Workload SaaS クラスタに対してエージェントによって開始されたすべての TLS 接続が、パブリック認証局によって信頼された証明書で保護されることを意味します。新しい証明書では、ルートドメイン secureworkload.cisco.com の下の完全修飾ドメイン名（FQDN）エンドポイントのみが検証されます。この変更の結果、パブリックに信頼できる証明書の機能を有効にするとダウンロード済みのエージェント インストーラ スクリプトが機能しなくなるため、新しい証明書インフラストラクチャと互換性のある更新されたスクリプトが必要になります。この更新により、エージェントと SaaS クラスタ間の信頼できる TLS ネゴシエーションが確保されるため、セキュリティが強化されます。詳細については、「Configure the Cisco SSL Services API Key」を参照してください。

Linux でのバイナリおよびユーザーベースの適用

バージョン EL7.1 以降および同等のディストリビューション で実行されている Linux エージェントで、バイナリおよびユーザーベースのポリシー適用がサポートされるようになりました。

この機能拡張により、既存のネットワークベースのパラメータに加えて、特定のバイナリまたはユーザーが開始した発信フローに基づいてポリシーの照合やルールの適用を行うことができます。

主な利点

• ユーザーまたはプロセスごとにアウトバウンドトラフィックをきめ細かく制御できます。

• Linux ワークロードのセキュリティと可視性が強化されます。

• 既存のポリシーモデルとシームレスに統合できます。