Cisco IQ Link Release Notes v1.2.0

소개

Cisco IQ™은 고객에게 자산 가시성을 개선하고, 환경 전반에서 더 스마트한 통찰력을 제공하며, 케이스 관리를 능률화할 수 있도록 설계된 향상된 기능과 기능을 제공합니다. 또한 AI Assistant와 같은 AI 기능은 사용자가 사전 대응적이고 정보에 입각한 결정을 내리고 고객 참여와 성공을 위한 프로세스를 간소화할 수 있는 상황 인식 기능을 제공하여 운영 성과와 Cisco IQ 사용자 경험을 최적화합니다.

Cisco IQ Link는 온프레미스 네트워크에서 자산 텔레메트리를 안전하게 수집하고 Cisco IQ로 전송하여 AI가 제공하는 예측 통찰력을 바탕으로 네트워크 가시성을 높이고 문제를 예측하며 운영 효율성을 높일 수 있습니다.

이 문서에서는 Cisco IQ Link v1.2.0의 새로운 기능 및 알려진 문제에 대해 설명합니다.

주요 특징

이 버전에는 다음과 같은 새로운 기능이 도입되었습니다.

새 장치 수집 지원

이제 Cisco IQ Connector는 향상된 디바이스 검색 기능을 지원합니다.

CDP 및 LLDP 검색

시드(seed) 디바이스부터 CDP(Cisco Discovery Protocol) 및 LLDP(Link Layer Discovery Protocol) 프로토콜을 사용하여 디바이스를 검색합니다.

IP 범위 검색

이제 Cisco IQ Connector에서 지정된 IP 주소 범위 내의 디바이스 검색을 허용합니다.

파일 업로드를 사용하여 스캔

사용자는 여러 IP 범위 및 여러 CDP 및 LLDP 입력이 포함된 파일을 업로드하여 자동으로 디바이스 검색을 수행할 수 있습니다.

사용자 관리 개선 사항

다음 개선 사항은 사용자 인증 및 관리 프로세스를 간소화하여 시스템 내에서 사용자를 더 효과적으로 제어하고 보호하는 데 목적이 있습니다.

Microsoft Entra IDP SSO

Cisco IQ Link는 이제 원활한 SSO(Single Sign-On) 기능을 위한 IDP(Identity Provider)로서 Microsoft Entra ID(이전의 Azure AD)를 지원하므로 조직이 기존 Entra ID 인프라를 사용하여 중앙 집중식 인증을 수행할 수 있습니다. 이 기능은 기존 엔터프라이즈급 MFA(Multi-Factor Authentication) 및 조건부 액세스 정책을 활용하여 보안을 강화합니다.

로컬 사용자 관리

사용자는 고유한 액세스 권한을 가진 여러 사용자를 안전하게 온보딩하고 관리할 수 있습니다. 관리자가 생성한 로컬 사용자는 첫 로그인 시 "Sign Up(등록)" 옵션을 사용하고 관리자가 구성한 이메일 주소를 사용하여 비밀번호를 안전하게 설정할 수 있습니다.

셀프 서비스 보안 관리

이제 로컬 보안 설정을 독립적으로 관리하여 계정 액세스 및 복구를 제어할 수 있습니다. 셀프 서비스 기능에는 잊어버린 비밀번호를 재설정하고 보안 질문을 구성할 수 있는 기능이 포함되어 있어 외부 지원 없이도 더욱 간소화되고 안전한 사용자 경험을 제공할 수 있습니다.

구성 가능한 로그인 배너

보안 모범 사례를 준수할 수 있도록 Cisco IQ Link는 이제 구성 가능한 로그인 배너 기능을 제공하며, 계정 관리자는 로그인 화면에서 필수 시스템 알림 및 보안 경고를 표시할 수 있습니다. 배너는 완전히 사용자 지정이 가능하며 로그인 전에 명시적 사용자 승인이 필요하도록 설정할 수 있습니다.

알려진 문제

Cisco IQ Link에서는 다음 문제를 적극적으로 다루고 있습니다.

반복 일정 필드에 UNIX Cron 구문이 표시됩니다.

현재 네트워크 스캔 파일 업로드를 위해 반복되는 일정 입력을 위해서는 5개의 필드가 있는 UNIX cron 식이 필요합니다(예: 0 2 * * *). cron 구문에 익숙하지 않은 사용자는 이 입력 포맷이 불분명하다는 것을 발견할 수 있다. 그러나 사용자는 온라인에서 cron 구문 및 예제에 대한 자세한 정보를 얻을 수 있습니다.

Syslog 서버 주소 제한

현재 Syslog 서버는 FQDN(Fully Qualified Domain Name)이 아니라 IP 주소로 지정해야 합니다.

프록시 인증 특수 문자 제한

현재 프록시 인증 자격 증명은 특수 문자를 지원하지 않습니다. 프록시 사용자 이름 또는 비밀번호에 특수 문자를 사용하면 Cisco IQ Link와 Cisco IQ 간의 통신 문제가 발생할 수 있습니다.

해결된 문제

v1.2.0 릴리스의 일부로 다음 문제가 해결되었습니다.

비밀번호 동기화

이전에는 Cisco IQ Link UI(Local Admin Security(로컬 관리 보안) 설정 아래)를 통해 로컬 관리자 비밀번호를 업데이트하는 동안 VM SSH 액세스와 동기화하지 못해 인증 오류가 발생했습니다. 이 문제는 해결되었으며, 사용자는 이제 인증 충돌을 해결하기 위해 수동 개입이나 추가 지원 없이 UI를 통해 자격 증명을 업데이트할 수 있습니다.

데이터 수집 중 API 속도 제한 오류

이전에는 요청 볼륨이 Catalyst Center API 속도 제한을 초과할 때 Cisco IQ Link에서 전체 디바이스 데이터 세트를 수집하지 못해 "API 속도 제한 초과" 오류가 발생하기도 했습니다. 이 문제는 해결되었습니다. 데이터 수집 프로세스는 요청을 보다 효율적으로 관리하도록 최적화되어 있으므로 이러한 오류를 방지하고 일관된 데이터 검색을 보장합니다.