Cisco IQ Link Release Notes v1.1.0

Inleiding

Cisco IQ® biedt klanten verbeteringen en functies die zijn ontworpen om de zichtbaarheid van bedrijfsmiddelen te verbeteren, slimmere inzichten in hun omgevingen te bieden en het casemanagement te stroomlijnen. Bovendien optimaliseert de AI-assistent van Cisco IQ de operationele resultaten en de Cisco IQ-gebruikerservaring door contextueel inzicht te bieden dat gebruikers in staat stelt proactieve, geïnformeerde beslissingen te nemen en processen voor klantbetrokkenheid en succes te stroomlijnen.

Cisco IQ Link verzamelt en verzendt op een veilige manier asset telemetrie van uw on-premise netwerk naar Cisco IQ, waardoor AI-aangedreven voorspellende inzichten mogelijk worden die u helpen de zichtbaarheid van het netwerk te verbeteren, te anticiperen op problemen en operationele efficiëntie te stimuleren. In dit document worden nieuwe functies en bekende problemen beschreven voor Cisco IQ Link v1.1.0.

Belangrijkste hoogtepunten

Cisco IQ-connector

Cisco IQ Link is uitgerust met een uitgebreide Cisco IQ Connector, waardoor het mogelijk is om flexibele telemetrie-gegevens te verzamelen van directe verbindingen met apparaten en van apparaten die worden beheerd via Cisco Catalyst Center om de zichtbaarheid en het beheer van het netwerk te verbeteren. De belangrijkste highlights zijn:

Apparaten definiëren

Cisco IQ Link biedt flexibele opties voor het definiëren van het bereik van uw apparaat. U kunt apparaten opgeven door een CSV-bestand te uploaden of door handmatig een door komma's gescheiden lijst in te voeren. Deze lijst kan op elk moment worden bijgewerkt om apparaten toe te voegen of te verwijderen, zodat de apparaatgroepen actueel blijven.

Ontdekking en verzameling plannen

Cisco IQ Link maakt onafhankelijke planning voor detectie- en verzamelprocessen mogelijk, met ondersteuning voor specifieke datums, tijden en terugkerende patronen. U kunt deze taken afzonderlijk configureren om ze af te stemmen op uw operationele workflows. Bovendien kunt u op elk gewenst moment on-demand herdetectie uitvoeren voor afzonderlijke apparaten, waardoor u meer controle hebt over de vernieuwingscycli van gegevens en snellere responstijden voor probleemoplossing.

Ondersteunde hypervisors

Cisco IQ Link ondersteunt implementatie op de volgende hypervisorplatforms. Zorg ervoor dat uw infrastructuur voldoet aan de minimale versievereisten voor uw specifieke hypervisor voordat u de implementatie start:

• VMware ESXi: ondersteund voor standaard gevirtualiseerde omgevingen.

• Microsoft Hyper-V Server: ondersteund voor Windows-gebaseerde virtualisatiestacks.

• Red Hat Kernel-gebaseerde virtuele machine: ondersteund voor open-source virtualisatieomgevingen.

SAML-configuratie voor beveiligde SSO

Cisco IQ Link ondersteunt beveiligde Single Sign-On (SSO)-mogelijkheden door de integratie van Security Assertion Markup Language (SAML) v2.0-verificatie. Deze integratie maakt een naadloze identiteitsfederatie met IDP (Third-Party Identity Providers) mogelijk, zodat u uw bestaande bedrijfsreferenties kunt verifiëren. Door gebruik te maken van SAML v2.0 kunnen organisaties de beveiliging verbeteren, de gebruikerstoegang stroomlijnen en identiteitsbeheer in hun omgevingen vereenvoudigen. Slechts één (1) IDP kan op elk moment actief zijn. De volgende IDP's worden momenteel ondersteund:

• Okta IDP

• ADFS IDP

Self Service Security Management

Klanten kunnen nu de lokale beveiligingsinstellingen onafhankelijk beheren, waardoor ze controle hebben over de toegang tot en het herstel van accounts. De selfservicemogelijkheden omvatten de mogelijkheid om vergeten wachtwoorden opnieuw in te stellen en beveiligingsvragen te configureren, waardoor een meer gestroomlijnde en veilige gebruikerservaring mogelijk is zonder externe ondersteuning.

Activiteitenlogboeken

Alle operationele logs worden lokaal opgeslagen en kunnen door accountbeheerders worden bekeken, waardoor gebruikersactiviteiten eenvoudig kunnen worden gecontroleerd en transparantie wordt gewaarborgd.

Ondersteuning voor veilige en standaard NTP

Cisco IQ Link ondersteunt zowel beveiligde als standaard Network Time Protocol (NTP). De beveiligde NTP maakt geverifieerde en gecodeerde tijdsynchronisatie tussen Cisco IQ Link en vertrouwde NTP-servers mogelijk, terwijl standaard NTP synchronisatie biedt voor omgevingen waar verificatie niet vereist is of niet wordt ondersteund voor gecodeerde NTP-uitwisselingen.

Aangepaste SSL-certificaatondersteuning

Cisco IQ Link ondersteunt de installatie en het beheer van aangepaste SSL-certificaten. Met deze functie kunnen accountbeheerders standaardcertificaten vervangen door certificaten die zijn uitgegeven door de certificeringsautoriteit (CA) van hun organisatie. Door gebruik te maken van aangepaste certificaten kunnen klanten zorgen voor veilige, vertrouwde communicatie en volledige naleving van het interne beveiligingsbeleid van hun organisatie. Op dit moment kan slechts één (1) SSL-certificaat worden geïnstalleerd en actief zijn op een bepaald moment.

Ondersteuning voor externe Syslog-servers

Cisco IQ Link ondersteunt integratie met externe Syslog-servers, waardoor accountbeheerders systeemlogs kunnen doorsturen naar een gecentraliseerd logplatform. Deze verbetering vereenvoudigt de bewaking, controle en probleemoplossing door een consistent, geconsolideerd overzicht te bieden van systeemgebeurtenissen en beveiligingslogboeken in uw infrastructuur. Er kunnen op elk gewenst moment maximaal twee (2) syslog-servers worden geconfigureerd.

Aangepaste banner

Accountbeheerders kunnen aangepaste banners configureren en weergeven via Cisco IQ Link. Deze functie maakt het mogelijk om belangrijke informatie, zoals meldingen, disclaimers of waarschuwingen, rechtstreeks aan gebruikers binnen Cisco IQ Link te communiceren.

systeembeheer

Klanten kunnen de nieuwste Cisco IQ Link-updates bekijken en installeren via het tabblad Systeembeheer, zodat ze eenvoudig toegang hebben tot de nieuwste functies, verbeteringen en verbeteringen. Cisco IQ Link ondersteunt zowel automatische software-updates die vanuit Cisco IQ worden gepusht als handmatige software-updates. Voor handmatige updates kunt u de softwarepakketten rechtstreeks downloaden uit de Cisco IQ Software Catalog in System Settings.

Bekende problemen

De volgende problemen worden actief aangepakt in Cisco IQ Link.

Syslog Server-adresbeperking

Momenteel moet de Syslog-server worden opgegeven als een IP-adres en niet als een Fully Qualified Domain Name (FQDN).

Speciale tekenbeperking voor proxyverificatie

Momenteel ondersteunen proxy-verificatiereferenties geen speciale tekens. Het gebruik van speciale tekens voor de proxy-gebruikersnaam of het wachtwoord kan communicatieproblemen veroorzaken tussen Cisco IQ Link en Cisco IQ.

Wachtwoordverificatie inschakelen die niet wordt ondersteund voor direct verbonden middelen

Momenteel ondersteunt Cisco IQ Link geen verificatie met behulp van een wachtwoord inschakelen voor direct verbonden bedrijfsmiddelen. De gebruikersaccount van het apparaat moet zijn geconfigureerd met privilege-niveau 15.