スマート ソフトウェア ライセンシングの機能強化

• スマート ソフトウェア ライセンシングを有効にし、Web セキュリティアプライアンスを Cisco Smart Software Manager に登録すると、Cisco Cloud Services は、Cisco Cloud Services ポータルを介して Web セキュリティアプライアンスを自動的に有効にして登録します。

• Cisco Smart Software Manager ポータルで作成されたスマートアカウントの詳細を表示するには、CLI で smartaccountinfo コマンドを使用します。

• Cisco Cloud Services 証明書の有効期限が切れている場合は、CLI で cloudserviceconfig > fetchcertificate サブコマンドを使用して Cisco Talos Intelligence Services ポータルから新しい証明書をダウンロードできます。

  Cisco Cloud Services の証明書の有効期限が切れているか、まもなく期限切れになる場合、AsyncOS 14.0.1-040 へのアップグレード後に、Cisco Cloud Services が証明書を自動更新します。自動更新が失敗した場合は、fetchcertificate サブコマンドを使用して証明書を手動で更新できます。

  （注）	このコマンドは、スマートライセンスモードでのみサポートされています。

• CLI で cloudserviceconfig > autoregister サブコマンドを使用して、Web セキュリティアプライアンスを Cisco Cloud Services ポータルに自動登録できます。

  （注）	このコマンドは、クラウドサービスポータルへの自動登録が失敗した場合にのみ使用できます。 スマートライセンスが評価モードの場合、Cisco Cloud Services は自動登録できません。

• CLI で updateconfig > clientcertificate サブコマンドを使用して、仮想アプライアンスおよびハードウェアアプライアンスの証明書をロードできます。

スマート ソフトウェア ライセンシング および「Cisco SecureX および Cisco Threat Response との統合」を参照してください。

Cisco SecureX の統合

Cisco Web セキュリティ アプライアンスは、Cisco SecureX との統合をサポートするようになりました。Cisco SecureX は、すべてのシスコセキュリティ製品に組み込まれたセキュリティプラットフォームです。Web セキュリティ アプライアンスと Cisco SecureX を統合させることで、測定可能な分析情報を提供し、目標とする結果とこれまでにないチーム間コラボレーションを実現します。

Cisco SecureX は、セキュリティ インフラストラクチャの可視性を統一し、自動化を実現します。また、インシデント対応ワークフローの加速化と脅威検出の強化を図ります。Cisco SecureX の分散機能は、Cisco SecureX リボンでアプリケーションやツールの形式で利用できます。アプライアンスと Cisco SecureX および Cisco Threat Response の統合を参照してください。

X-Authentication ヘッダーの消費

Active Directory のヘッダー ベース認証スキームを設定できるようになりました。クライアントおよび Web セキュリティ アプライアンスは、ユーザーを認証済みと見なし、認証またはユーザー クレデンシャルの再入力を求めません。X-Authenticated 機能は、Web セキュリティ アプライアンスがアップストリーム デバイスとして動作する場合に機能します。

「グローバル認証設定の構成」および「ユーザーとクライアント ソフトウェアの分類」を参照してください。

ヘッダーの書き換え

HTTP リクエストのカスタム ヘッダー プロファイルを設定し、ヘッダー書き換えプロファイルの下に複数のヘッダーを作成できます。ヘッダー書き換えプロファイル機能を使用すると、認証が成功した後、アプライアンスがユーザとグループの情報を別のアップストリーム デバイスに渡すことができます。アップストリーム プロキシはユーザを認証済みと見なし、追加の認証をバイパスし、定義されたアクセス ポリシーに基づいてユーザにアクセスを提供します。ポリシーごとの Web プロキシ カスタム ヘッダーを参照してください。

新しい Web インターフェイスの [システムステータス（System Status）] ダッシュボード

アプライアンスのシステム ステータス ダッシュボードが拡張されました。

• [容量（Capacity）] タブ：既存の [システム ステータス（System Status）] ダッシュボードに追加された新しいタブ。[時間範囲（Time Range）]、[システム CPU とメモリ使用率（System CPU and Memory Usage）]、[帯域幅と RPS（Bandwidth and RPS）]、[機能別 CPU 使用率（CPU Usage by Function）]、および [クライアントまたはサーバー接続（Client or Server Connections）] の詳細を示します。

• [ステータス（Status）] タブの [プロキシトラフィック特性（Proxy Traffic Characteristics）] には、クライアントとサーバの接続の詳細が示されます。

• [サービス応答時間（Service Response Time）] に、棒グラフの詳細と以前の日付の凡例データが含まれるようになりました。

管理ポリシー、アクセス ポリシー、およびバイパス ポリシーを設定するための REST API

設定情報を取得し、変更（既存の情報の変更、新しい情報の追加、エントリの削除など）を、REST API を使用してアプライアンスの設定データで実行できるようになりました。

『AsyncOS API 14.0 for Cisco Web Security Appliances - Getting Started Guide』を参照してください。

HTTP 2.0 のサポート

Cisco AsyncOS 14.0 バージョンは、TLS を介した Web リクエストおよび応答向けに HTTP 2.0 をサポートします。

HTTP 2.0 サポートには、TLS 1.2 以降のバージョンでのみ使用可能な TLS ALPN ベースのネゴシエーションが必要です。

このリリースでは、HTTPS 2.0 は次の機能ではサポートされていません。

• Web トラフィック タップ（Web Traffic Tap）

• 外部 DLP（External DLP）

• 全体の帯域幅とアプリケーションの帯域幅

Cisco AsyncOS 14.0 バージョンは、次の HTTP 2.0 機能をサポートしていません。

• バイナリフレーミング：プッシュの約束と優先順位付け

• プレーンテキスト HTTP2.0（H2C）

• NPN ベースのネゴシエーション

• HTTPS のセッションおよび永続的な Cookie

HTTP 2.0 機能では、次をサポートします。

• 最大 4,096 の同時セッションと 128 の同時ストリーム

• ALPN にあるすべての HTTP プロトコルとアドバタイズされた ALPN にある最大 7 つのプロトコル。

• 最大サイズが 16k のヘッダー。

  （注）	2.0 の明示的なプロキシに対応する CONNECT も HTTP 1.1 で開始します

HTTP 2.0 設定を有効または無効にするために、新しい CLI コマンド HTTP2 が導入されました。Web セキュリティアプライアンス CLI コマンドを参照してください

アプライアンスの Web ユーザインターフェイスを使用して HTTP 2.0 を有効または無効にしたり、ドメインを制限したりすることはできません。HTTP 2.0 設定は、Cisco Secure Email and Web Manager（シスコのコンテンツセキュリティ管理アプライアンス）ではサポートされていません。