Cisco IQ Link Release Notes v1.1.0

소개

Cisco IQ®는 고객에게 자산 가시성을 개선하고, 환경 전반에서 더 스마트한 통찰력을 제공하며, 케이스 관리를 능률화할 수 있도록 설계된 향상된 기능과 기능을 제공합니다. 또한 Cisco IQ AI Assistant와 같은 AI 기능은 사용자가 사전 대응적이고 정보에 입각한 결정을 내리고 고객 참여와 성공을 위한 프로세스를 간소화할 수 있는 상황 인식 기능을 제공하여 운영 성과와 Cisco IQ 사용자 경험을 최적화합니다.

Cisco IQ Link는 온프레미스 네트워크에서 자산 텔레메트리를 안전하게 수집하고 Cisco IQ로 전송하여 AI가 제공하는 예측 통찰력을 바탕으로 네트워크 가시성을 높이고 문제를 예측하며 운영 효율성을 높일 수 있습니다. 이 문서에서는 Cisco IQ Link v1.1.0의 새로운 기능 및 알려진 문제에 대해 설명합니다.

주요 특징

Cisco IQ 커넥터

Cisco IQ Link는 포괄적인 Cisco IQ Connector를 갖추고 있어, 디바이스와의 직접 연결 및 Cisco Catalyst Center를 통해 관리되는 디바이스와의 유연한 원격 측정 데이터 수집을 통해 네트워크 가시성과 관리를 향상할 수 있습니다. 주요 내용은 다음과 같습니다.

디바이스 정의

Cisco IQ Link는 장치 범위를 정의하기 위한 유연한 옵션을 제공합니다. CSV 파일을 업로드하거나 쉼표로 구분된 목록을 수동으로 입력하여 디바이스를 지정할 수 있습니다. 이 목록은 언제든지 업데이트하여 디바이스를 추가 또는 제거할 수 있으므로 디바이스 그룹이 최신 상태를 유지하도록 합니다.

검색 및 수집 예약

Cisco IQ Link는 검색 및 수집 프로세스를 위한 독립적인 스케줄링을 활성화하여 특정 날짜, 시간 및 되풀이 패턴을 지원합니다. 이러한 작업을 별도로 구성하여 운영 워크플로에 맞출 수 있습니다. 또한 언제든지 개별 디바이스에 대한 온디맨드 재검색을 수행하여 데이터 갱신 주기를 보다 효과적으로 제어하고 문제 해결을 위한 응답 시간을 단축할 수 있습니다.

지원되는 하이퍼바이저

Cisco IQ Link는 다음과 같은 하이퍼바이저 플랫폼에서 구축을 지원합니다. 구축을 시작하기 전에 인프라가 특정 하이퍼바이저의 최소 버전 요구 사항을 충족하는지 확인하십시오.

• VMware ESXi: 표준 가상화 환경에서 지원됩니다.

• Microsoft Hyper-V 서버: Windows 기반 가상화 스택에서 지원됩니다.

• Red Hat Kernel 기반 가상 머신: 오픈 소스 가상화 환경에서 지원됩니다.

보안 SSO를 위한 SAML 컨피그레이션

Cisco IQ Link는 SAML(Security Assertion Markup Language) v2.0 인증을 통합하여 보안 SSO(Single Sign-On) 기능을 지원합니다. 이러한 통합을 통해 타사 IDP(Identity Providers)와의 원활한 ID 페더레이션을 지원하므로 기존 엔터프라이즈 자격 증명을 사용하여 인증할 수 있습니다. SAML v2.0을 활용하여 보안을 강화하고 사용자 액세스를 간소화하며 환경 전반의 ID 관리를 간소화할 수 있습니다. 지정된 시간에 하나의 IDP만 활성화할 수 있습니다. 다음 IDP가 현재 지원됩니다.

• 옥타

• AD FS IDP

셀프 서비스 보안 관리

이제 고객은 로컬 보안 설정을 독립적으로 관리하여 계정 액세스 및 복구를 제어할 수 있습니다. 셀프 서비스 기능에는 잊어버린 비밀번호를 재설정하고 보안 질문을 구성할 수 있는 기능이 포함되어 있어 외부 지원 없이도 더욱 간소화되고 안전한 사용자 경험을 제공할 수 있습니다.

작업 로그

모든 운영 로그는 로컬에 저장되며 계정 관리자가 볼 수 있으므로 사용자 활동을 손쉽게 모니터링하고 투명성을 보장할 수 있습니다.

보안 및 표준 NTP 지원

Cisco IQ Link는 보안 및 표준 NTP(Network Time Protocol)를 모두 지원합니다. 보안 NTP는 Cisco IQ Link와 신뢰할 수 있는 NTP 서버 간의 인증 및 암호화된 시간 동기화를 활성화하는 반면, 표준 NTP는 암호화된 NTP 교환에 인증이 필요하지 않거나 지원되지 않는 환경에 대한 동기화를 제공합니다.

맞춤형 SSL 인증서 지원

Cisco IQ Link는 맞춤형 SSL 인증서의 설치 및 관리를 지원합니다. 이 기능을 사용하면 계정 관리자가 기본 인증서를 조직의 CA(Certificate Authority)에서 발급한 인증서로 교체할 수 있습니다. 고객은 맞춤형 인증서를 사용하여 안전하고 신뢰할 수 있는 통신을 보장하고 조직의 내부 보안 정책을 완벽하게 준수할 수 있습니다. 현재 SSL 인증서는 한 번에 하나만 설치하고 활성화할 수 있습니다.

외부 Syslog 서버 지원

Cisco IQ Link는 외부 Syslog 서버와의 통합을 지원하므로 계정 관리자가 시스템 로그를 중앙 집중식 로깅 플랫폼에 전달할 수 있습니다. 이러한 기능 향상은 인프라 전반의 시스템 이벤트 및 보안 로그에 대한 지속적이고 통합된 보기를 제공함으로써 모니터링, 감사 및 문제 해결을 간소화합니다. 지정된 시간에 최대 2개의 syslog 서버를 구성할 수 있습니다.

사용자 지정 배너

어카운트 관리자는 Cisco IQ Link에서 맞춤형 배너를 구성하고 표시할 수 있습니다. 이 기능을 사용하면 알림, 면책조항 또는 경고와 같은 중요한 정보를 Cisco IQ Link 내의 사용자에게 직접 전달할 수 있습니다.

시스템 관리

고객은 System Management(시스템 관리) 탭을 통해 최신 Cisco IQ Link 업데이트를 보고 설치할 수 있으며, 이를 통해 최신 기능, 개선 사항 및 개선 사항에 쉽게 액세스할 수 있습니다. Cisco IQ Link는 Cisco IQ에서 푸시되는 자동 소프트웨어 업데이트와 수동 소프트웨어 업데이트를 모두 지원합니다. 수동 업데이트의 경우 System Settings(시스템 설정)의 Cisco IQ Software Catalog에서 소프트웨어 패키지를 직접 다운로드할 수 있습니다.

알려진 문제

Cisco IQ Link에서는 다음 문제를 적극적으로 다루고 있습니다.

Syslog 서버 주소 제한

현재 Syslog 서버는 FQDN(Fully Qualified Domain Name)이 아니라 IP 주소로 지정해야 합니다.

프록시 인증 특수 문자 제한

현재 프록시 인증 자격 증명은 특수 문자를 지원하지 않습니다. 프록시 사용자 이름 또는 비밀번호에 특수 문자를 사용하면 Cisco IQ Link와 Cisco IQ 간의 통신 문제가 발생할 수 있습니다.

직접 연결된 자산에 대해 비밀번호 인증이 지원되지 않음

현재 Cisco IQ Link는 직접 연결된 자산에 대해 enable 비밀번호를 사용하는 인증을 지원하지 않습니다. 디바이스 사용자 계정은 권한 레벨 15로 구성해야 합니다.