Cisco IQ Link Release Notes v1.1.0

Inleiding

Cisco IQ® biedt klanten verbeteringen en functies die zijn ontworpen om de zichtbaarheid van bedrijfsmiddelen te verbeteren, slimmere inzichten te bieden in hun omgevingen en het beheer van casussen te stroomlijnen. Daarnaast optimaliseren AI-functies zoals de Cisco IQ AI Assistant operationele resultaten en de Cisco IQ-gebruikerservaring door contextueel inzicht te bieden dat gebruikers in staat stelt proactieve, geïnformeerde beslissingen te nemen en processen voor klantbetrokkenheid en succes te stroomlijnen.

Cisco IQ Link verzamelt en verzendt veilig asset telemetrie van uw on-premises netwerk naar Cisco IQ, waardoor AI-aangedreven voorspellende inzichten u helpen de zichtbaarheid van het netwerk te verbeteren, problemen te anticiperen en operationele efficiëntie te stimuleren. Dit document schetst nieuwe functies en bekende problemen voor Cisco IQ Link v1.1.0.

Belangrijkste kenmerken

Cisco IQ Connector

Cisco IQ Link is uitgerust met een uitgebreide Cisco IQ Connector, waardoor flexibele telemetrie-gegevensverzameling mogelijk is van directe verbindingen met apparaten en apparaten die worden beheerd via Cisco Catalyst Center om de zichtbaarheid en het beheer van het netwerk te verbeteren. De belangrijkste highlights zijn:

Apparaten definiëren

Cisco IQ Link biedt flexibele opties voor het definiëren van uw apparaatbereik. U kunt apparaten opgeven door een CSV-bestand te uploaden of door handmatig een lijst in te voeren die van komma's is gescheiden. Deze lijst kan op elk moment worden bijgewerkt om apparaten toe te voegen of te verwijderen, zodat uw apparaatgroepen actueel blijven.

Ontdekking en verzameling plannen

Cisco IQ Link maakt onafhankelijke planning mogelijk voor detectie- en verzamelprocessen, waarbij specifieke datums, tijden en herhalingspatronen worden ondersteund. U kunt deze taken afzonderlijk configureren om ze af te stemmen op uw operationele workflows. Bovendien kunt u op elk gewenst moment on-demand herontdekking uitvoeren voor afzonderlijke apparaten, waardoor u meer controle hebt over de cycli voor het vernieuwen van gegevens en sneller kunt reageren op problemen oplossen.

Ondersteunde hypervisors

Cisco IQ Link ondersteunt implementatie op de volgende hypervisorplatforms. Zorg ervoor dat uw infrastructuur voldoet aan de minimale versievereisten voor uw specifieke hypervisor voordat u de implementatie start:

• VMware ESXi: ondersteund voor standaard gevirtualiseerde omgevingen.

• Microsoft Hyper-V Server: ondersteund voor Windows-gebaseerde virtualisatiestacks.

• Red Hat Kernel-gebaseerde virtuele machine: ondersteund voor open-source virtualisatieomgevingen.

SAML-configuratie voor veilige SSO

Cisco IQ Link ondersteunt veilige Single Sign-On (SSO) mogelijkheden door integratie van Security Assertion Markup Language (SAML) v2.0 authenticatie. Deze integratie maakt een naadloze identiteitsfederatie met IDP-providers (Third Party Identity Providers) mogelijk, zodat u uw bestaande bedrijfsreferenties kunt verifiëren. Door gebruik te maken van SAML v2.0 kunnen organisaties de beveiliging verbeteren, gebruikerstoegang stroomlijnen en identiteitsbeheer in hun omgevingen vereenvoudigen. Slechts één (1) IDP kan op elk moment actief zijn. De volgende IDP's worden momenteel ondersteund:

• Okta IDP

• ADFS IDP

Self Service Security Management

Klanten kunnen nu de lokale beveiligingsinstellingen onafhankelijk beheren, waardoor ze controle hebben over de toegang tot en het herstel van accounts. De selfservicemogelijkheden omvatten de mogelijkheid om vergeten wachtwoorden opnieuw in te stellen en beveiligingsvragen te configureren, waardoor een meer gestroomlijnde en veilige gebruikerservaring mogelijk is zonder externe ondersteuning.

Activiteitenlogboeken

Alle operationele logboeken worden lokaal opgeslagen en kunnen door accountbeheerders worden bekeken, waardoor gebruikersactiviteiten eenvoudig kunnen worden gecontroleerd en transparantie wordt gewaarborgd.

Ondersteuning voor veilige en standaard NTP

Cisco IQ Link ondersteunt zowel veilige als standaard Network Time Protocol (NTP). De beveiligde NTP maakt geverifieerde en gecodeerde tijdsynchronisatie tussen Cisco IQ Link en vertrouwde NTP-servers mogelijk, terwijl standaard NTP synchronisatie biedt voor omgevingen waar verificatie niet vereist is of niet wordt ondersteund voor gecodeerde NTP-uitwisselingen.

Aangepaste ondersteuning voor SSL-certificaten

Cisco IQ Link ondersteunt de installatie en het beheer van aangepaste SSL-certificaten. Met deze functie kunnen accountbeheerders standaardcertificaten vervangen door certificaten die zijn uitgegeven door de certificeringsinstantie (CA) van hun organisatie. Door gebruik te maken van aangepaste certificaten kunnen klanten zorgen voor veilige, betrouwbare communicatie en volledige naleving van het interne beveiligingsbeleid van hun organisatie. Op dit moment kan slechts één (1) SSL-certificaat op elk moment worden geïnstalleerd en actief zijn.

Ondersteuning voor externe syslog-servers

Cisco IQ Link ondersteunt integratie met externe Syslog-servers, waardoor accountbeheerders systeemlogboeken kunnen doorsturen naar een gecentraliseerd logboekplatform. Deze verbetering vereenvoudigt de bewaking, controle en probleemoplossing door een permanent, geconsolideerd overzicht te bieden van systeemgebeurtenissen en beveiligingslogs in uw hele infrastructuur. Er kunnen op elk moment maximaal twee (2) syslog-servers worden geconfigureerd.

Aangepaste banner

Accountbeheerders kunnen aangepaste banners configureren en weergeven in Cisco IQ Link. Deze functie maakt het mogelijk om belangrijke informatie, zoals meldingen, disclaimers of waarschuwingen, rechtstreeks aan gebruikers binnen Cisco IQ Link te communiceren.

systeembeheer

Klanten kunnen de nieuwste Cisco IQ Link-updates bekijken en installeren via het tabblad Systeembeheer, zodat ze eenvoudig toegang hebben tot de nieuwste functies, verbeteringen en verbeteringen. Cisco IQ Link ondersteunt zowel automatische software-updates van Cisco IQ als handmatige software-updates. Voor handmatige updates kunt u de softwarepakketten rechtstreeks downloaden uit de Cisco IQ Software Catalog in Systeeminstellingen.

Bekende problemen

De volgende problemen worden actief aangepakt in Cisco IQ Link.

Adresbeperking Syslog-server

Momenteel moet de Syslog-server worden opgegeven als een IP-adres en niet als een volledig gekwalificeerde domeinnaam (FQDN).

Proxyverificatie Speciale tekenbeperking

Momenteel ondersteunen proxyverificatiereferenties geen speciale tekens. Het gebruik van speciale tekens voor de proxy-gebruikersnaam of het wachtwoord kan communicatieproblemen veroorzaken tussen Cisco IQ Link en Cisco IQ.

Wachtwoordverificatie inschakelen wordt niet ondersteund voor direct verbonden middelen

Momenteel ondersteunt Cisco IQ Link geen verificatie met een wachtwoord voor direct verbonden bedrijfsmiddelen. De gebruikersaccount van het apparaat moet zijn geconfigureerd met prioriteitsniveau 15.