Cisco IQ Link Release Notes v1.1.0

Introdução

O Cisco IQ® oferece aos clientes aprimoramentos e recursos projetados para melhorar a visibilidade de ativos, fornecer insights mais inteligentes em seus ambientes e simplificar o gerenciamento de casos. Além disso, os recursos de IA, como o Cisco IQ AI Assistant, otimizam os resultados operacionais e a experiência do usuário do Cisco IQ, fornecendo entendimento contextual que capacita os usuários a tomar decisões proativas e informadas e simplifica os processos para o envolvimento e o sucesso do cliente.

O Cisco IQ Link coleta e transmite com segurança a telemetria de ativos de sua rede local para o Cisco IQ, permitindo insights preditivos baseados em IA que ajudam a melhorar a visibilidade da rede, antecipar problemas e impulsionar a eficiência operacional. Este documento descreve novos recursos e problemas conhecidos do Cisco IQ Link v1.1.0.

Principais destaques

Conector Cisco IQ

O Cisco IQ Link é equipado com um Cisco IQ Connector abrangente, permitindo a coleta flexível de dados de telemetria de conexões diretas para dispositivos e de dispositivos gerenciados através do Cisco Catalyst Center para aprimorar a visibilidade e o gerenciamento da rede. Os principais destaques são:

Definindo dispositivos

O Cisco IQ Link oferece opções flexíveis para definir o escopo do seu dispositivo. Você pode especificar dispositivos carregando um arquivo CSV ou inserindo manualmente uma lista separada por vírgulas. Essa lista pode ser atualizada a qualquer momento para adicionar ou remover dispositivos, garantindo que seus grupos de dispositivos permaneçam atualizados.

Agendamento de descoberta e coleta

O Cisco IQ Link permite o agendamento independente para processos de descoberta e coleta, suportando datas, horas e padrões de recorrência específicos. Você pode configurar essas tarefas separadamente para alinhá-las aos fluxos de trabalho operacionais. Além disso, você pode executar a redetecção sob demanda para dispositivos individuais a qualquer momento, fornecendo maior controle sobre os ciclos de atualização de dados e tempos de resposta mais rápidos para a solução de problemas.

Hipervisores compatíveis

O Cisco IQ Link oferece suporte à implantação nas seguintes plataformas de hipervisor. Certifique-se de que sua infraestrutura atenda aos requisitos mínimos de versão para seu hipervisor específico antes de iniciar a implantação:

• VMware ESXi: Compatível com ambientes virtualizados padrão.

• Servidor Microsoft Hyper-V: Compatível com pilhas de virtualização baseadas em Windows.

• Máquina virtual baseada em Kernel da Red Hat: Compatível com ambientes de virtualização de código aberto.

Configuração SAML para SSO Seguro

O Cisco IQ Link suporta recursos seguros de Single Sign-On (SSO) integrando a autenticação Security Assertion Markup Language (SAML) v2.0. Essa integração permite a federação de identidade transparente com Provedores de Identidade de terceiros (IDP), permitindo que você se autentique usando suas credenciais corporativas existentes. Aproveitando o SAML v2.0, as organizações podem aprimorar a segurança, simplificar o acesso do usuário e simplificar o gerenciamento de identidades em seus ambientes. Apenas um (1) IDP pode estar ativo em um determinado momento. Os seguintes IDPs são suportados atualmente:

• IDP Okta

• IDP ADFS

Gerenciamento de segurança de autoatendimento

Agora, os clientes podem gerenciar as configurações de segurança locais de forma independente, fornecendo controle sobre o acesso e a recuperação da conta. Os recursos de autoatendimento incluem a capacidade de redefinir senhas esquecidas e configurar perguntas de segurança, permitindo uma experiência de usuário mais simplificada e segura sem exigir suporte externo.

Logs de atividade

Todos os registros operacionais são armazenados localmente e podem ser visualizados pelos administradores de contas, permitindo o fácil monitoramento das atividades dos usuários e garantindo a transparência.

Suporte para NTP padrão e seguro

O Cisco IQ Link oferece suporte a Network Time Protocol (NTP) seguro e padrão. O NTP seguro permite a sincronização de tempo autenticada e criptografada entre o Cisco IQ Link e servidores NTP confiáveis, enquanto o NTP padrão oferece sincronização para ambientes onde a autenticação não é necessária ou não é suportada para trocas de NTP criptografado.

Suporte ao certificado SSL personalizado

O Cisco IQ Link suporta a instalação e o gerenciamento de certificados SSL personalizados. Este recurso permite que os Administradores de Contas substituam certificados padrão por aqueles emitidos pela Autoridade de Certificação (CA) de sua organização. Ao usar certificados personalizados, os clientes podem garantir uma comunicação segura e confiável e manter total conformidade com as políticas de segurança internas da empresa. Atualmente, apenas um (1) certificado SSL pode ser instalado e ativo em um determinado momento.

Suporte para servidores syslog externos

O Cisco IQ Link suporta integração com servidores Syslog externos, permitindo que os administradores de conta encaminhem logs do sistema para uma plataforma de registro centralizada. Esse aprimoramento simplifica o monitoramento, a auditoria e a solução de problemas, fornecendo uma visualização consolidada e persistente dos eventos do sistema e registros de segurança em toda a infraestrutura. Até dois (2) servidores syslog podem ser configurados a qualquer momento.

Personalizar banner

Os administradores de conta podem configurar e exibir banners personalizados no Cisco IQ Link. Esse recurso permite a comunicação de informações importantes, como notificações, avisos de isenção de responsabilidade ou alertas, diretamente para usuários no Cisco IQ Link.

Gerenciamento do sistema

Os clientes podem visualizar e instalar as atualizações mais recentes do Cisco IQ Link através da guia System Management, fornecendo acesso fácil aos recursos, melhorias e aprimoramentos mais recentes. O Cisco IQ Link suporta atualizações de software automáticas enviadas do Cisco IQ e atualizações de software manuais. Para atualizações manuais, você pode fazer o download dos pacotes de software diretamente do Catálogo de software do Cisco IQ em Configurações do sistema.

Problemas conhecidos

Os problemas a seguir estão sendo tratados ativamente no Cisco IQ Link.

Limitação de endereço do Servidor Syslog

Atualmente, o servidor Syslog deve ser especificado como um endereço IP e não como um FQDN (Fully Qualified Domain Name, Nome de domínio totalmente qualificado).

Limitação de Caracteres Especiais na Autenticação de Proxy

No momento, as credenciais de autenticação de proxy não oferecem suporte a caracteres especiais. O uso de caracteres especiais para o nome de usuário ou senha do proxy pode causar problemas de comunicação entre o Cisco IQ Link e o Cisco IQ.

Ativar autenticação de senha sem suporte para ativos diretamente conectados

Atualmente, o Cisco IQ Link não suporta autenticação usando uma senha de ativação para ativos diretamente conectados. A conta de usuário do dispositivo deve ser configurada com nível de privilégio 15.