Cisco IQ入门指南

 
Updated 2026 年 4 月 27 日
PDF
Is this helpful? 反馈

简介

Cisco IQ™为客户提供增强功能和特性，旨在改善资产可视性、在整个环境中提供更智能的见解，并简化案例管理。此外，Cisco IQ AI Assistant等AI功能通过提供情景理解来优化运营成果和Cisco IQ用户体验，使用户能够主动做出明智的决策，并简化客户参与和成功的流程。

本文档提供有关Cisco IQ及其应用程序入门的信息。有关详细信息，请参阅Cisco IQ发行说明或Cisco IQ常见问题文档。

自注册

先决条件

在使用Cisco IQ之前，请确保满足以下必备条件。

支持的浏览器

以下浏览器的最新稳定版本支持Cisco IQ:

  • Google Chrome

  • Microsoft Edge

  • Apple Safari

  • Mozilla Firefox

注意：支持仅限于当前浏览器版本，旧版本可能无法提供完整功能或在发布新更新时不受支持。

Cisco Account（Cisco 帐户）

要访问Cisco IQ，您必须拥有Cisco.com帐户。有关思科帐户的详细信息，请参阅登录和帐户帮助。

帐户创建

创建新的思科IQ帐户

要创建新的思科IQ帐户，请执行以下操作：

  1. 导航到Cisco IQ。系统将显示Cisco Log in页面。

    Cisco IQ Log inCisco IQ登录

  2. 单击Create an account。

  3. 在Email字段中输入您的思科在线连接(CCO)ID凭证。 
  4. 单击 Next。
  5. 输入您的密码. 

  6. 单击Verify。系统随即会显示创建思科IQ帐户页面。

    Create a Cisco IQ Account创建思科IQ帐户

  7. 在输入公司帐户名字段中输入要用于贵组织的思科IQ帐户的唯一名称。

  8. 选择主数据存储区域。

  9. 单击Create account。系统会将您重定向至Cisco IQ启动板。

将CX云帐户迁移到Cisco IQ

注意：只有帐户管理员可以将现有CX云帐户迁移到Cisco IQ。

如果您有现有的CX云帐户，您可以将现有的CX云数据迁移到Cisco IQ。以下数据将自动从现有CX云帐户迁移：

  • 用户和用户组（不包括合作伙伴用户和组）

  • 合同

  • 为Intersight、Webex、软件定义广域网(SD-WAN)和Meraki添加云数据源

注意：为确保平稳过渡并从Cisco IQ的个性化、预测性和主动式AI智能中获得更准确的见解，请考虑在迁移之前验证和组织CX云帐户数据。

警告：如果您创建新的Cisco IQ帐户而不迁移CX云数据，则以后无法迁移CX云帐户数据。

注意：一次只能迁移一个CX云帐户。如果需要迁移其他帐户，请重复本节中概述的步骤。

迁移现有CX云帐户的步骤：

  1. 导航到Cisco IQ。系统将显示Cisco Log in页面。

  2. 单击Create an account。

  3. 在Email字段中输入您的思科在线连接(CCO)ID凭证。
  4. 单击 Next。
  5. 输入您的密码.

  6. 单击Verify。系统随即会显示创建思科IQ帐户页面。

    Select CX Cloud Account选择CX云帐户

  7. 选择要从中迁移数据的CX云帐户。

  8. 输入要用于贵组织的Cisco IQ帐户的唯一名称。

    注意：原始帐户的数据存储区域会自动填充并迁移到Cisco IQ公司帐户。要更改数据存储区域，您必须创建新的Cisco IQ公司帐户。

  9. 单击Create account and migrate data。系统随即会显示Migration Status页面。

    Migration Status页面显示要迁移到Cisco IQ的数据的完成状态。以下状态可用：

    Migration Status迁移状态

    • 正在进行中:正在迁移数据

    • Completed:迁移已完成

    • 无法迁移:数据迁移不完整，Cisco IQ无法迁移数据

    如果数据无法迁移，您必须手动将数据迁移到新的Cisco IQ公司帐户。有关向Cisco IQ添加其他数据的详细信息，请参阅系统设置。

  10. 完成迁移过程后，单击Continue。系统会将您重定向至Cisco IQ Launchpad。

登录到现有帐户

注意：具有现有Cisco IQ帐户的客户尚未添加到公司帐户，必须联系公司的帐户管理员以请求访问该帐户。

要登录现有帐户，请执行以下操作：

  1. 导航到Cisco IQ。系统将显示Cisco Log in页面。

  2. 单击Log in with SSO。

  3. 在Email字段中输入您的CCO ID凭证。

  4. 单击 Next。

  5. 输入您的密码.

  6. 单击Verify。

如果您有一个帐户，则会重定向到Cisco IQ Launchpad。

如果您有多个帐户，则会重定向到欢迎使用Cisco IQ页面。

Select Account Name选择帐户名称

入门指南

注意：开始之前，请确保您已完全登录Cisco IQ。有关详细信息，请参阅自注册。

支持层

Cisco IQ支持层级别定义了Cisco IQ中可供您使用的访问和功能，旨在增强您的支持和专业服务体验。这些级别与您的有效思科支持合同相关联，并确定您可以利用哪些功能和工具，从AI驱动的见解和故障排除到资产和合同管理。了解您的级别可确保您能够充分利用Cisco IQ的功能，同时保持与您的合同权利的合规性。下表概述了可用于每个级别的Cisco IQ功能。

注意：功能可跨支持层级别进行累积；更高级别包括更低级别的所有功能。

基本级别 

标准级别 

签名级别 

了解您拥有什么

确定运营恢复能力的优先顺序

加速实现卓越运营

完全景观清晰

使用以下功能，以动态高度自信的方式跟踪每个思科资产和子组件。

  • 资产库存

  • 寿命终止(EOL)报告

  • 服务覆盖报告

  • 最后支持日期(LDOS)控制面板

使用以下功能分析您的网络性能，以确定将资源分配到何处，从而帮助您做出有关基础设施投资的明智决策。

  • EOL见解1

  • 服务范围见解1

  • LDOS见解1

  • 资产重要程度见解1

  • 资产标记

主动恢复能力

通过以下功能，了解可帮助您识别并解决环境中潜在风险的重要通知。

  • 安全建议报告

  • 现场通知报告

思科IQ通过关联资产风险将数据转化为见解，使您能够识别最重要的安全风险并确定其优先级。

  • 安全咨询见解1

  • 安全强化见解1

  • 现场通知见解1

  • 配置见解1

以下功能提供切实可行的建议，帮助您改善安全状态并优化环境中的配置。

  • 配置建议1

  • 安全强化建议1

快速解决

使用以下功能，在一个位置管理您的支持案例并跟踪解决状态，从而更快地解决问题。

  • 案例管理
  • 自助服务故障排除1

使用以下功能跟踪案例趋势和效率指标，以显示持续的运营改进。Cisco IQ提供情景感知解决方案助手，帮助您解决活动问题并调查根本原因。

  • 案例见解1

1通过Cisco IQ Link、Intersight、Meraki、SD-WAN Manager和WebEx Control Hub支持设备和遥测连接。

基本功能

基本支持层通过可靠且被动的支持提供基础控制，包括联系产品技术支持专家、自助故障排除和集中案例管理。为了确保全面的可视性，思科IQ统一了资产遥测、合同信息和支持历史记录，提供资产生命周期、安全建议和现场通知的全面视图。此外，您还可以通过访问思科美国分公司提供的基础学习资源，来增强您的技术专业知识。

下表概述了基本支持层的可用功能。

功能 

描述

资产库存

资产清单提供硬件产品、型号和序列号、操作系统版本、安装位置和服务覆盖详细信息的最新列表和丰富的可视化。它还提供通过“最后信号”进行过滤的方法，即思科根据技术支持中心(TAC)案例、合同续订、遥测等确定资产处于活动状态。

EOL报告

EOL报告提供了硬件和软件的最新列表和丰富的可视化，可接近、达到或已经通过EOL里程碑（从销售终止到LDOS），从而支持生命周期和技术更新规划。 

服务覆盖报告

服务覆盖报告提供最新列表以及已覆盖和未覆盖资产的可视化信息。

LDOS控制面板

LDOS控制面板提供LDOS里程碑的集中视图，允许在硬件或软件达到寿命终止之前改进资产规划和预算预测，从而降低运营风险。

Security Advisories

安全建议提供自动化解决方案，可检测风险暴露、根据风险严重性和重要性确定漏洞优先级，并提供执行级见解以加快关键威胁的缓解，从而增强企业对不断演变的威胁的恢复能力。

Field Notices

Field Notices提供自动化解决方案，可检测非安全相关产品问题、根据影响的严重性和重要性确定问题的优先级，并提供执行级洞察力以加快关键运营问题的解决，从而增强企业恢复能力并保持最佳性能。

案例管理

案例管理提供思科TAC案例的最新列表，包括与案例相关的案例计数、状态、严重性和退货审批(RMA)。它还提供打开TAC案例(通过交叉启动至支持案例管理器(SCM))和快速更新案例信息以促进解决的能力。 

自助服务故障排除1

自助故障排除通过Cisco IQ AI Assistant提供即时解决问题的方法。此交互式工具可直接从思科经过验证的知识库提供实时的情景感知故障排除和专家建议，使您无需创建支持案例即可解决问题。

1通过Cisco IQ Link、Intersight、Meraki、SD-WAN Manager和WebEx Control Hub支持设备和遥测连接。

标准功能

标准支持层可提供解决方案级问题的集中分类以及专用的案例负责人（该负责人与必要的技术专家协调），从而提高您的运营效率。您可以利用基于AI的见解将资产数据与业务重要性关联起来，从而主动降低风险，同时清晰地了解您的资产、安全和配置评估。此外，您还可以通过思科美国分公司提供的个性化学习路径，使团队的专业知识与您的特定业务需求相符。

下表概述了标准支持层的可用功能。

功能 

描述

EOL见解1

EOL Insights提供EOL里程碑的智能查询、汇总、可视化和报告，以实现生命周期和技术更新计划的个性化优先级。 

服务范围见解1

Service Coverage Insights提供服务覆盖详情和续约里程碑的可视化和分析，从而实现对覆盖更新和续约计划的个性化优先排序。 

资产标记

通过使用资产标记，资产标记提供了一种根据业务需求组织资产的方法，允许以关键价值对的形式按部门、位置或项目灵活组织硬件和软件资产。

LDOS见解1

LDOS Insights提供资产的可视化和分析，以超越或接近其LDOS里程碑，实现生命周期和技术更新计划的个性化优先排序。 

资产重要程度见解1

资产重要程度分析能够评估和确定资产角色及其在您的网络中的相对重要性，从而排定风险缓解工作的优先级并提高运营可复原性。

安全咨询见解1

安全咨询见解提供受安全建议影响的资产的智能查询、汇总、可视化和报告，从而可针对风险和安全事件响应进行个性化的优先排序。 

安全强化见解1

安全强化见解提供自动解决方案，可评估设备配置、根据影响严重性和重要性识别安全强化差距，并提供执行级见解以加快关键强化措施的实施。它通过智能查询、汇总、可视化和报告风险资产，增强企业恢复能力并缩小针对不断演变的威胁的攻击面，同时支持提高安全状况的个性化优先级。 

现场通知见解1

Field Notice Insights为受Field Notice影响的资产提供智能查询、汇总、可视化和报告，从而实现风险的个性化优先级和对已知问题的响应。 

配置见解1

Configuration Insights提供自动化解决方案，根据思科推荐的最佳实践，根据经过现场验证的专业知识评估设备配置。受影响资产的智能查询、汇总、可视化和报告可实现个性化优先级排序，并加快关键配置差距的修复，从而增强基础设施恢复能力并降低整个网络的运营风险。

案例见解1

Case Insights提供思科TAC案例的智能查询、汇总、可视化和报告，从而实现对运营效率的个性化监控。 

1通过Cisco IQ Link、Intersight、Meraki、SD-WAN Manager和WebEx Control Hub支持设备和遥测连接。

签名功能

签名支持层建立在标准支持层之上，通过定义的恢复服务级别协议以及访问熟悉您的独特环境的专门的专家团队来提高您的运营绩效。该层专注于通过提供主动的安全强化、系统化根本原因消除和持续专家驱动的资产分析，在中断影响您的运营之前防止中断。此外，您还可以利用高级的思科美国认证培训和虚拟实践实验室，培养深厚的技术熟练程度。

下表概述了签名支持层的可用功能。

功能 

描述

配置建议1

配置建议提供切实可行的建议，以解决潜在的配置错误和不一致问题。

安全强化建议1

安全强化建议提供自动解决方案，针对每次失败的强化检查提供通用建议，清晰、简洁地解决潜在安全问题。

1通过Cisco IQ Link、Intersight、Meraki、SD-WAN Manager和WebEx Control Hub支持设备和遥测连接。

管理员入门之旅

首次登录新创建或迁移的Cisco IQ帐户时，Welcome页面显示Get Started（入门）旅程。“入门”之旅因创建帐户时是否包含迁移数据而异。

注意：入门之旅体验因基于角色的访问控制(RBAC)权限而异。

通过创建创建新帐户

新创建帐户的入门之旅将引导您完成配置Cisco IQ环境和探索Cisco IQ所需的初始自注册步骤。

连接思科云产品

注意：您必须连接至少一(1)个云产品，才能完成此步骤。

将您的思科云产品数据连接到思科IQ是开始使用其强大的、个性化功能的最快方式。在设置数据连接后，您可以在几分钟内获得量身定制的见解。

要连接您的思科云产品，请参阅数据连接器。

链接服务合同

注意：您必须链接至少一(1)个服务合同，才能完成此步骤。

链接合同可统一来自与不同团队成员关联的合同的数据，并通过遥测合并未与您的资产关联的资产，从而实现集中支持覆盖范围可视性，并防止出现续约意外。

要链接您的服务合同，请参阅服务合同。

连接内部设备

注意：您必须注册至少一(1)个Cisco IQ链接才能完成此步骤。

要与本地设备建立通信，您必须配置Cisco IQ Link。Cisco IQ Link将思科IQ的所有功能带给尚未由思科云平台管理的本地设备。Cisco IQ Link可作为虚拟机(VM)安装在数据中心中，并与您的Cisco IQ帐户关联。

要连接内部设备，请参阅数据连接器。

管理用户访问

注意：您必须添加至少两(2)个用户才能完成此步骤。

Cisco IQ的简单访问控制功能专为小型团队和大型组织设计。您可以添加用户，并向组和个人分配管理员角色或仅查看角色。

要添加用户和分配权限，请参阅用户。

探索Cisco IQ

了解思科IQ为您提供的功能和应用，包括：

  • 启动板:访问应用、发现新功能并创建控制面板

  • 资产应用:有关详细信息，请参阅资产应用

  • 评估应用:有关详细信息，请参阅评估应用

  • 支持应用:有关详细信息，请参阅支持应用

  • Cisco IQ AI Assistant:有关详细信息，请参阅AI Assistant

  • 系统设置:管理您的帐户设置，授予用户访问权限，配置数据连接，以及查看您的帐户的活动和日志；有关详细信息，请参阅系统设置

通过迁移创建新帐户

如果您的新思科IQ帐户是通过迁移创建的，则之前帐户的信息已经可用。因此，新迁移客户的入门之旅仅限于审核迁移，详情如下。

审核迁移

要查看迁移，请执行以下操作：

  • 在Home > System Settings > Service Contracts中验证您的合同已成功迁移

  • 在Home > System Settings > Data Connectors中验证所有必需的数据连接是否已正确配置

  • 在Home > System Settings > Identity & Access > Users中激活已迁移用户的帐户，以验证已成功迁移的用户数据并授予其访问权限

  • 在Home > Assets > Inventory中验证资产是否已成功迁移

一般用户入门之旅

首次登录Cisco IQ帐户时，Welcome页面显示Get Started旅程。此旅程将引导您完成思科IQ功能和常见的工作流程。

注意：入门之旅体验因RBAC权限而异。

探索Cisco IQ

了解思科IQ为您提供的功能和应用，包括：

  • 启动板:访问应用、发现新功能并创建控制面板

  • 资产应用:有关详细信息，请参阅资产应用

  • 评估应用:有关详细信息，请参阅评估应用

  • 支持应用:有关详细信息，请参阅支持应用

  • Cisco IQ AI Assistant:有关详细信息，请参阅AI Assistant

生成您的第一个AI报告

Cisco IQ的AI-powered Analyze功能可根据所选资产生成可定制的、有针对性的报告，这些报告可根据您的特定业务需求量身定制。

有关生成第一个AI报告的详细信息，请参阅资产应用。

向Cisco IQ AI助理提问

您的入门之旅的最后一步是从任何位置启动Cisco IQ AI Assistant，并询问有关您的资产、案例或评估的问题。

有关使用Cisco IQ AI Assistant的详细信息，请参阅AI Assistant。

控制面板

Dashboards选项卡提供Cisco IQ中以下可用控制面板的视图。

LDOS控制面板

LDOS控制面板提供对LDOS指标的全面、详细的见解，支持客户可视性，使用户能够主动管理风险，并支持更有效、更明智的决策。

LDOS DashboardLDOS控制面板

过滤LDOS控制面板的视图

您可以通过从下拉列表中选择一个过滤器或点击Filters并从可用过滤器选项列表中进行选择来过滤控制面板视图。

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

注意：根据用户的角色和权限，可使用不同的过滤器。

查看LDOS控制面板的详细信息

单击Open in Assets时，页面将重定向到Inventory页面。有关详细信息，请参阅资产。

思科支持层

Cisco Support Tiers页面概述了已购买的支持层可用的功能以及关联支持合同相关的资产数量，使您能够轻松了解包括的支持功能并采取措施来管理和审核它们。有关支持层功能的详细信息，请参阅支持层。

Cisco Support Tiers思科支持层

您的报告

Reports（报告）功能可让您通过将AI生成的见解保存到个性化的Your Reports(您的报告)列表，从而集中和管理来自整个Cisco IQ的AI生成的见解，从而确保您可以快速、安全地访问您自己的数据。

Your Reports您的报告

系统设置

要导航到System Settings菜单，请选择Home > System Settings。系统随即会显示Account Details页面。

注意：“系统设置”仅对帐户管理员可用。

帐户详细信息

系统设置功能便于管理、访问控制和数据分配，确保帐户管理员拥有全面的可视性和访问权限。查看Account Details页时，Details部分显示以下信息：

  • 帐户名

  • 科目类型, 科目类型

  • 数据存储区域

  • 用户

  • 创建日期

  • 帐户管理员

  • 帐户ID

  • 上次登录日期

编辑帐户名称

只能从Account Details页面更改帐户名称。

注意：要更改字段(如数据存储区域)，必须创建新的公司帐户。

要编辑帐户名称，请执行以下操作：

Account Details帐户详细信息

  1. 单击 Edit。

    Edit Account Name编辑帐户名称

  2. 修改帐户名称。

  3. Click Save.

用户

用户帐户在Users页面上创建、修改和删除。要导航到Users页面，请选择System Settings > Identity & Access > Users。系统随即会显示Users页面。

Users用户

您可以使用Search和Filter使用页面顶部的字段来缩小列表范围。

添加新用户

添加新用户的步骤：

注意：只有帐户管理员或其他授权用户可以添加新用户。

  1. 在Users页面中，单击Add User。系统将显示Add User页面。

    Add User添加用户

  2. 输入电子邮件地址。

  3. 或者，从Select user groups下拉列表中选择用户组。

  4. 从下拉列表中选择Role。

    注意：用户必须属于至少一个具有角色的用户组，或者至少被分配了一个角色。

  5. 或者，从下拉列表中选择Resource groups。

    注意：系统只会为所选角色显示Resource groups下拉列表。

  6. 确认选中Send invitation email复选框。

  7. Click Save.Users页面上将显示确认。

    用户收到帐户管理员邀请后会收到电子邮件。

    Email Invitation电子邮件邀请

    被邀请的用户可以从邮件中单击Log In以登录到其帐户。登录后，用户的状态变为Active。

编辑用户访问权限

要编辑用户帐户的用户组、角色或资源组，请执行以下操作：

Edit Access编辑访问

  1. 从Users页面上的所需用户，选择More Options图标> Edit access。系统随即会显示Edit User Details页面。

    Edit User Details编辑用户详细信息

  2. 编辑所需的用户组、角色和资源组。

    注意：资源组仅针对所选角色显示。

  3. Click Save.

发送邀请电子邮件

要向现有用户帐户发送邀请电子邮件，请执行以下操作：

  1. 导航到Users页。

  2. 从所需的用户中选择更多选项图标>发送邀请电子邮件。系统随即会显示确认。

停用用户

停用用户帐户：

  1. 从Users页面上的所需用户，选择More Options图标> Deactivate user。Deactivate user窗口打开。

    Deactivate User Confirmation停用用户确认

  2. 单击Deactivate user进行确认。系统随即会显示确认。

删除用户

警告：删除用户的操作无法反转。

要删除用户，请执行以下操作：

  1. 从Users页面上的所需用户，选择More Options图标> Delete。Delete user窗口打开。

    Delete User Confirmation删除用户确认

  2. 单击Delete user。即会删除用户。

资源组

资源组是根据其类型和属性指定资源的动态集合。通过配置资源组，您可以限制角色对符合组条件的资源的数据访问。资源可以属于多个资源组。作为帐户管理员，您可以创建、编辑和删除资源组。

要查看资源组，请执行以下操作：

  1. 选择System Settings > Identity & Access > Resource Groups。系统将显示Resource Groups页面。

    Resource Groups资源组

  2. 使用Search和Filter字段缩小列表范围。

  3. 点击资源组名称以显示其详细信息。

    Resource Group Details资源组详细信息

创建资源组

要创建新资源组，请执行以下操作：

  1. 在“资源组”页中，单击创建资源组。系统将显示Create Resource Group页。

    Create Resource Group创建资源组

  2. 输入Name作为资源组

  3. （可选）输入说明。

  4. 单击Manage assets。Manage assets窗口打开。

    Manage Assets管理资产

  5. 选中所需资源的复选框。

  6. 单击 Apply。

  7. Click Save.

编辑资源组

要编辑资源组，请执行以下操作：

Edit编辑

  1. 从“资源组”页上的记录中，选择更多选项图标>编辑。系统将显示Edit Resource Group页。

    Edit Resource Group编辑资源组

  2. 根据需要编辑资源组属性。

  3. Click Save.

删除资源组

警告：删除资源组的操作无法反转。

要删除资源组，请执行以下操作：

  1. 从“资源组”页上的记录中，选择更多选项图标>删除。将打开Delete resource group窗口。

    Delete Resource Group删除资源组

  2. 单击Delete resource group。资源组删除成功。

用户组

用户组使您能够通过创建、编辑和删除用户组来跨帐户有效地控制用户。

注意：默认情况下，All account users用户组存在于Cisco IQ中的所有帐户上，不能删除或编辑。它始终包括任何特定类型的所有帐户用户。其目的是将角色应用于帐户中的所有用户。

要查看用户组，请执行以下操作：

  1. 选择System Settings > Identity & Access > User Groups。系统随即会显示User Groups页面。

    User Groups用户组

  2. 使用Search和Filter字段缩小列表范围。

  3. 点击用户组名称以显示其详细信息。

    User Group Details用户组详细信息

创建用户组

要创建新用户组，请执行以下操作：

  1. 单击创建用户组。系统随即会显示创建用户组页面。

    Create User Group创建用户组

  2. 输入用户组的Name。

  3. （可选）输入说明。

  4. 单击Manage users。Manage users窗口打开。

    Manage Users管理用户

  5. 选中所需用户的复选框。

  6. 单击 Apply。

  7. 从下拉列表中选择Role。

  8. 或者，从下拉列表中选择Resource组。

    注意：添加资源组会限制用户组可以访问的资源。如果分配了某个角色，但未选择任何资源组，则该角色将应用于帐户中与该角色相关的所有资源。

  9. Click Save.新用户组将显示在用户组表中。

编辑用户组

要编辑用户组，请执行以下操作：

Edit编辑

  1. 从User Groups页面上的记录，选择More Options图标> Edit。系统将显示“编辑用户组”页。

    Edit User Group编辑用户组

  2. 根据需要编辑用户组属性。

  3. Click Save.

删除用户组

警告：删除用户组的操作无法反转。

删除用户组的步骤：

  1. 从User Groups页面上的记录，选择More Options图标> Delete。将打开Delete user group窗口。

    Delete User Group删除用户组

  2. 单击Delete user groups。用户组删除成功。

标签

资产标签是您在Cisco IQ中分配给资产资产的自定义标签。标记是您定义的key:value对，例如Environment:Prod或Label:Campus。帐户管理员可以创建和删除标记，可以将用户分配到资源组，从而可以将资产标记分配到设备。有关向资源组分配用户的详细信息，请参阅资源组。

创建资产标签

要创建标签，请执行以下操作：

  1. 选择Home > System Settings > Tags。系统随即会显示Tags页面。
    Tags标签

  2. 单击Create tag。系统将显示Create tag页面。

    Create Tag创建标记

  3. 在Enter key:value字段中输入标记值。

    注意：标签名称采用key:value格式(例如，City:NYC)。

  4. Click Create.新标签将显示在“标签”(Tags)页面上的标签列表中。

删除资产标记

要删除标记，请执行以下操作：

  1. 选择Home > System Settings > Tags。系统随即会显示Tags页面。

    Tags标签

  2. 选中要删除的标签的复选框。

  3. 单击Delete tags。系统随即会显示确认。

    Delete Tag删除标记

  4. 单击Delete进行确认。

数据连接器

Cisco IQ将数据连接器作为多层数据接收方法的一部分，可提供全面的网络见解。Data Connector从网络上的资产收集遥感勘测数据，从而使Cisco IQ能够提供相关的见解和值得信赖的专业知识。

添加云连接器

将您的思科云产品数据连接到思科IQ是开始使用其强大的、个性化功能的最快方式。在设置到以下产品控制器的数据连接后，您可以在几分钟内收到定制的见解：Intersight®、Meraki控制面板、SD-WAN管理器、Webex®控制中心。

要连接您的思科云产品，请执行以下操作：

  1. 选择System Settings > Data Connectors。系统随即会显示Data Connectors页面。

    Cloud Connectors云连接器

  2. 对于所需的云连接器，单击Connect。

  3. 为所选云连接器完成以下步骤：

    • Intersight

      Connect Intersight连接Intersight

      1. 选中所需帐户的复选框。

      2. 单击Connect accounts。系统会将您重定向到Data Connectors页面，并显示一条确认消息。

    • 思科网迅

      Connect Webex连接Webex

      1. 在Add Webex Organization窗口中单击Open case。您将重定向到SCM。

      2. 在SCM中创建支持案例。

    • Catalyst SD-WAN管理器 

      Connect Catalyst SD-WAN Manager连接Catalyst SD-WAN管理器

      1. 选中所需组织的复选框。

      2. 单击连接组织。系统会将您重定向到Data Connectors页面，并显示一条确认消息。

    • Meraki

      Connect Meraki连接Meraki

      1. 按照屏幕上的说明进行操作。

      2. 输入API密钥。

      3. 单击 Connect。系统会将您重定向到Data Connectors页面，并显示一条确认消息。

添加Cisco IQ链路实例

Cisco IQ Link是Cisco IQ的现场组件，旨在为您提供更丰富和更智能的见解，例如硬件和软件生命周期和资产报告。它将之前的收集器整合到单个连接器中，该连接器安装在虚拟机(VM)上，用于从设备收集详细的遥测数据。

思科IQ Link部署在内部网络内，以执行自动设备发现和遥测收集。Cisco IQ Link支持与Catalyst Center的直接连接和集成。此外，如果您的帐户是通过迁移创建的，您可以利用您的CX代理或CSPC连接遥感勘测。

注意：对于云托管控制器，不需要Cisco IQ Link，因为可通过Cisco Cloud直接访问必要数据。

将Cisco IQ Link实例添加到Cisco IQ的步骤：

  1. 导航到Data Connectors页面。

    Add Cisco IQ Link添加Cisco IQ链接

  2. 单击Add Cisco IQ Link。
    Download the OVA or VHD下载OVA或VHD

  3. 下载开放式虚拟设备(OVA)或虚拟硬盘(VHD):

    1. 从下拉列表中选择Hypervisor。

    2. 从下拉列表中选择Version。

    3. 单击 Download。

  4. 单击查看完整文档以访问Cisco IQ Link入门指南。本文档提供使用上一步中下载的文件安装Cisco IQ链接的全面分步说明。它包括完整的部署工作流程，包括思科IQ和思科IQ链路接口之间完成配对和配置所需的所有必要过渡。

编辑Cisco IQ链路实例名称

要编辑Cisco IQ Link实例名称，请执行以下操作：

  1. 导航到Data Connectors页面上所需的Cisco IQ Link实例。

    Edit Name编辑名称

  2. 选择More Options图标> Edit name。

  3. 根据需要编辑名称。

  4. 单击更新。

从云连接器中删除已连接帐户

要从云连接器中删除已连接帐户，请执行以下操作：

  1. 导航到Data Connectors（数据连接器）页面上所需的云连接器。

    Cloud Connectors Settings云连接器设置

  2. 单击Settings图标。Connected accounts窗口打开。

    Remove Cloud Connector Connected Account删除云连接器连接的帐户

  3. 从所需的帐户中选择更多选项图标> 删除。系统随即会显示确认。

  4. 单击Remove进行确认。

删除Cisco IQ链路实例

要从数据连接器中删除Cisco IQ Link实例，请执行以下操作：

  1. 导航到Data Connectors页面上所需的Cisco IQ Link实例。

    Remove Cisco IQ Link删除Cisco IQ链路

  2. 选择More Options图标> Remove Cisco IQ Link。系统随即会显示确认。

  3. 单击Open case打开支持案例，以删除Cisco IQ Link。

删除旧版收集器

注意：传统收集器仅显示在从CX云迁移的帐户中。

要移除连接的旧版连接器，请执行以下操作：

  1. 导航到Data Connectors（数据连接器）页面上所需的旧版收集器。

    Unlink Legacy Collector取消传统收集器的链接

  2. 选择更多选项图标> 删除。系统随即会显示确认。

  3. 单击Open case打开支持案例，以删除旧版收集器。

服务合同

链接合同可统一来自与不同团队成员关联的合同的数据，并合并未通过遥测连接至您的资产的设备，从而集中支持覆盖可视性并防止出现续约意外。链接合同需要用于提交支持案例的合同编号。

注意：如需合同号支持，请联系您的合作伙伴或思科销售代表。

服务合同的主要优势包括：

  • 创建组织支持覆盖的集中视图

  • 可定制的控制面板，让您能够在续订前提前数月做好准备

  • 扩展库存可视性，包括未连接到遥测或部分气隙环境的资产

链接合同

要从“服务合同”(Service Contracts)页面链接合同：Add Contract添加合同

  1. 单击Add contract。系统随即会显示添加合同页面。

    注意：将初始合同添加到帐户后，可以添加其他合同。

    Enter Contract Number输入合同编号

  2. 输入合同编号。

  3. 单击Add contract。合同即会添加到帐户。

软件目录

软件目录显示可供您使用的软件实例。它使您能够无缝地监控和管理更新，确保高效地跟踪和管理您的系统实例。

要访问软件目录，请导航到主页 > 系统设置 > 软件目录。系统将显示Software Catalog页面。在此页面上，可用软件实例显示为链路收集器可用性卡。每个链路收集器可用性卡显示软件实例的名称、说明、发布者和版本。

查看软件实例的详细信息

要查看软件实例的版本说明，请单击Details。系统打开一个窗口，显示实例的最新版本说明。要查看以前的发行版本注释，请从下拉列表中选择发行版本。

安装新软件实例的包

要下载安装程序以创建新实例，请执行以下操作：

  1. 从所需的链接收集器可用性卡中，选择Download options > Install packages。“安装软件包”窗口打开。

  2. 从下拉列表中选择以下Hypervisor选项之一：

    • ESXi:适用于VMware ESXi

    • Hyper-V:适用于Microsoft Hyper-V

    • KVM:适用于Linux基于内核的虚拟机(KVM)

  3. 从下拉列表中选择Version。

  4. 单击Download将文件保存到本地。

    注意：安装文件很大(10-25 GB);在下载之前，请确保您有足够的磁盘空间。

  5. 在数据中心部署文件。有关详细信息，请参阅Cisco IQ Link入门指南。

活动和日志

Activity & Logs服务集中了对Cisco IQ中所有用户操作和系统事件的跟踪，以实现合规性、故障排除和监控。它通过详细情景（包括用户身份、时间戳、源IP地址和受影响的资源）捕获身份验证事件、授权决策、资源访问、配置更改和管理操作的不变审计记录。活动和日志实施保留策略，支持时间范围搜索、基于用户的过滤器和特定于资源的活动跟踪，从而灵活查询和过滤审核事件。

Activity & Logs活动和日志

资产应用

Assets应用程序为思科资产提供全面的可视性和管理功能，并作为Cisco IQ的基础，提供组织内所有设备的集中列表。通过从多个来源收集信息，它可以作为设备资产的一个单一数据源。维护完整且准确的资产列表至关重要，因为思科IQ内的其他应用程序（如“评估”应用程序）依赖此数据来评估设备的健康和安全性。

Home MenuHome菜单

核心概念

Assets应用程序基于以下核心概念：

  • 资产:作为思科服务交付的一部分进行库存和管理的任何物理设备、硬件或软件，并详细跟踪其身份、功能、服务覆盖范围和生命周期
  • 最后支持日期(LDOS):思科产品的生命周期终止和支持终止里程碑跟踪
  • 服务范围:与特定硬件或软件相关的有效支持合同、保修和授权级别
  • 资产标签:分配给资产的用于组织、过滤和操作工作流程的用户定义标签
  • 设备信号:是指思科根据设备遥测、支持案例和合同续订最后一次观察设备（按序列号）的时间；通过多层数据管道吸收和丰富资产遥测数据

访问资产应用

要访问Cisco IQ中的资产管理功能，请选择Home菜单> Assets。系统随即会显示Overview页面。

资产概述

Overview页面显示一个控制面板，通过该控制面板，您可以快速评估设备的运行状况和状态。

Assets Overview资产概述

控制面板显示以下信息：

  • 总资产:思科IQ帐户内的资产总数

  • 涵盖资产:服务合同覆盖的资产总数和百分比

  • 未覆盖资产:服务合同未覆盖的资产总数和百分比

  • 服务合同涵盖的资产:服务合同涵盖的资产（硬件或软件）数量的细分，按授权级别分类

  • 最后支持日期快照:超过LDOS或达到LDOS的资产数量的细分

  • 关键资产指标:其他关键指标，如遥测状态、关键安全建议和LDOS信息

    • 具有遥测功能的资产：启用遥测的资产总数和百分比

    • 没有遥测的资产：未启用遥测的资产总数和百分比

    • 具有关键或高安全性建议的资产:已启用遥感勘测并具有关键或高安全建议的总资产的百分比

    • 按重要性列出的资产：相对于网络中其他设备而言，分配给设备的优先级的细分。

  • 资产细分:详细显示资产信息，例如产品系列、安装位置、软件版本和资产角色

筛选资源的视图

您可以通过从下拉列表中选择一个过滤器或点击Filters并从可用过滤器列表中选择一个选项来过滤控制面板视图。

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

注意：根据您的角色和权限，可使用不同的过滤器。

查看资产的详细信息

单击View Details时，页面重定向到Inventory页面。有关详细信息，请参阅资产。

资产重要程度见解

思科IQ包括Asset Criticality Insights，这是资产应用中的一项新功能，可预测网络设备的功能角色和业务重要性。通过分析设备配置和启用的功能，Asset Criticality Insights可帮助您确定哪些资产对网络的影响最大，以便您可以根据安全补救、软件升级、EOL规划和覆盖范围决策确定这些资产的优先级。

注意：资产重要度见解仅适用于具有有效遥测连接的标准或签名级别的资产。请确保您的资产满足配置要求，以便在控制面板中填充这些见解。

资产重要程度分析可在以下领域的资产应用中获得：

  • 资产概述:按资产重要程度分析属性过滤和查看摘要细分

  • 资产库存:按角色和重要性显示、搜索、过滤和排序设备

  • 资产详情:查看各个设备的角色和重要性，并提供说明每个值的信息工具提示

资产

Inventory页面提供了Cisco IQ帐户中所有思科资产的列表。

Inventory资产

搜索和筛选资产清单视图

可以通过从下拉列表中选择一个过滤器或点击Filters并从可用过滤器列表中选择一个选项来过滤列表视图。您也可以通过在Search字段中输入资产名称来搜索资产。

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

注意：根据您的角色和权限，可使用不同的过滤器。

库存分析

Inventory页面上的Insights面板显示AI驱动的分析，该分析提供资产摘要，重点关注支持覆盖范围、连接和里程碑。单击Full Analysis可查看图形、控制面板和图表等可视化内容，这些内容可提供更多见解。有关详细信息，请参阅分析常见应用程序功能中的数据。

导出库存

单击Export以.xls或.csv格式保存已过滤的资产列表。有关详细信息，请参阅导出常见应用程序功能中的信息。

查看资产详细信息

点击资产可查看资产详细信息。系统随即会显示资产的详细信息视图，其中包含以下选项卡：

  • 详细信息:显示资产详细信息，例如产品、信号数据、身份、位置、保修和覆盖信息
Asset Details资产详细信息

  • 产品风险通告:显示相关产品风险通告，如安全建议和现场通知

  • Hardware:提供硬件EOL详细的时间表视图(例如销售终止、最后发货和最后支持日期等)

  • 软件：提供软件EOL的详细时间表视图

资产标签

资产标签是您在Cisco IQ中分配给资产资产的自定义标签。标记是您定义key:value的对(例如Environment:ProdLabel:Campus或)。您可以一次为单个资产或多个资产分配标签，而且您可以按标签过滤资产以快速找到您关心的资产。

注意：在帐户管理员创建标记后，用户可以将标记分配到资产。 

创建和删除资产标签

有关创建和删除资产标签的详细信息，请参阅System Settings中的标签。

注意：只有帐户管理员可以创建和删除标记。

分配标记

在Inventory视图中向选定资产分配标记，可以组织和分类资产，从而增强过滤、报告和管理。

要将标签分配给资产，请执行以下操作：

  1. 导航到资产 > 库存。

    Tagging Assets标记资产

  2. 选中所需资源的复选框。

  3. 点击管理标记。Manage Tags窗口打开。

    Assigning Tags分配标记

  4. 在文本字段中，输入标签名称或从现有选项中选择标签名称，然后按Enter。

    注意：标记采用格式key:value(例如City:NYC)。

  5. 单击 Apply。

删除资产标记

要从一个或多个资源中删除标签，请执行以下操作：

  1. 导航到资产 > 库存。

  2. 选中一个或多个资源旁边的复选框。

  3. 单击Manage tags。Manage标记窗口打开。

    Removing Tags删除标记

  4. 单击任何标签上的X，将其从选择中删除。

  5. 单击 Apply。

使用资产标签作为过滤器

创建标签后，您可以将该标签用作过滤器。

要将标签用作过滤器，请执行以下操作：

  1. 导航到资产页。

  2. 单击Filters。Filters窗口打开。

    Using Tag as Filter使用标签作为过滤器

  3. 从Tags下拉列表中，选中所需标记的复选框。选择标记后，Inventory页面上的视图将更新为已过滤视图。

服务合同

服务合同页面通过提供摘要和详细的合同信息，支持有效的续约规划和覆盖范围战略，简化了合同监督支持。

Service Contracts服务合同

搜索和筛选服务合同视图

您可以通过从下拉列表中选择过滤器来过滤列表视图。您也可以通过在Search字段中输入合同编号来搜索服务合同。

导出服务合同

单击Export以.xls或.csv格式保存已过滤的合同列表。有关详细信息，请参阅导出常见应用程序功能中的信息。

生命周期结束

硬件寿命终止和软件寿命终止页提供详细的EOL信息，为用户提供主动管理产品更新周期和支持覆盖范围所需的支持。点击“寿命终止”页面上的资产会将您重定向到“资产”页中的相关资产。

Software End of Life软件寿命终止

寿命终止分析

End of Life页面上的Insights面板显示由人工智能驱动的资产概述，其中定义了最后支持日期。单击Full Analysis可查看图形、控制面板和图表等可视化内容，这些内容可提供更多见解。有关详细信息，请参阅分析常见应用程序功能中的数据。

导出寿命终止

单击Export以.xls或.csv格式保存已过滤的EOL资产列表。有关详细信息，请参阅导出常见应用程序功能中的信息。

评估应用

“评估”应用程序提供了一个评估框架，使用户能够主动调查并降低与安全性、稳定性、容量、合规性和老化相关的风险，从而保持网络安全、稳定和可靠。

核心概念

评估应用基于以下核心概念：

  • 评估:根据预定义的标准对基础设施实体进行系统评估，以衡量性能、合规性、安全性或运营能力；评估按需求、按时间表或由事件触发

  • 评估执行:评估的实例或单个运行；每次执行都会创建一个新的执行记录，用于跟踪评估生成的范围、触发机制、时间戳和结果数据

  • 查找结果：一个经过验证的、可操作的观察结果，可标识差距、风险、问题或值得注意的状态。调查结果表示评价期间的地面数据

  • 见解:从多个调查结果的模式或趋势中得出的更高级的分析结论。洞察力解释在更广泛的业务或运营环境中发现结果的意义

  • 建议:与发现或洞察力相联系的特定的、可操作的处方；这些建议提供了解决已发现问题或把握机遇的必要步骤的明确指导

  • 报告:一个结构化的文档，汇总了针对目标受众的调查结果、见解和建议；报告是向客户、高管和技术团队传达评估结果的主要交付内容

访问评估应用程序

AssessmentsAssessments

要访问Cisco IQ中的安全和评估功能，请选择Home菜单> Assessments。系统随即会显示Assessments Overview页面。

评估概述

Assessments Overview页面显示以下控制面板：

Assessments Overview评估概述

控制面板显示以下信息：

  • 安全咨询评估:显示安全建议评估，按“严重”和“高”严重性分类

  • 未通过的资产的安全强化规则:显示未通过安全强化规则的资产，按“高”、“中”、“低”和“信息”严重性分类

  • 具有未通过的资产的配置规则:显示配置合规性规则失败的资产，按“严重”、“高”、“中”、“低”和“信息”严重性分类

  • 现场通知评估:显示现场通知评估，按“严重”、“高”、“中”和“无”严重性进行分类

注意：客户只能查看他们有权访问的资产。

按资产列出的结果

Findings by Asset页面提供已使用以下至少一个评估评估的资产列表，包括Security Advisories、Security Hardening、Configuration和Field Notices。

Findings by Asset按资产列出的结果

按资产搜索和筛选查找结果的视图

可以通过从下拉列表中选择一个过滤器或点击Filters并从可用过滤器列表中选择一个选项来过滤列表视图。您还可以在Search（搜索）字段中按资产搜索结果。

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

注意：根据您的角色和权限，可使用不同的过滤器。

按资产导出结果

要导出“按资产列出的查找结果”列表视图，请单击导出。有关导出的详细信息，请参阅导出信息。

按资产详细信息查看结果

要按资产详细信息查看结果，请点击资产。以下选项卡显示所选资产的详细信息：

  • 摘要:提供详细的资产信息，包括安全建议、安全强化、配置和现场通知的数量

  • 安全性建议:提供相关安全建议评估的列表

  • 安全强化:提供不符合安全强化规则的资产的列表

  • 配置:提供未通过配置最佳实践规则的资产列表

  • 现场通知:提供相关的Field Notice评估列表

Findings by Asset Details按资产详细信息列出的结果

在磁贴上单击View Details时，页面会重定向到应用程序中的相关页面。

点击查看全部资产详细信息时，将显示资产详细信息视图页面。

Security Advisories

安全咨询评估可识别漏洞，并根据其风险、严重性和重要性确定漏洞优先级，从而增强组织的风险管理能力。安全建议可提供关于漏洞的精细见解，帮助加快关键威胁的缓解，并确保与合规性和业务目标保持一致。这可以增强安全状态、优化资源分配，并增强恢复能力，以应对整个企业中不断演变的威胁。安全建议发布后，即会在思科IQ中自动更新。

Security Advisories页提供组织内检测到的具有漏洞的所有安全咨询的列表。单击“安全建议评估”(Security Advisory Assessments)列表中的建议会导航到相应的详细视图。

Security AdvisoriesSecurity Advisories

搜索安全建议的过滤视图

您可以通过从下拉列表中选择筛选器来筛选列表视图。您还可以通过在搜索字段中输入评估名称来搜索安全建议评估。

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

注意：根据您的角色和权限，可使用不同的过滤器。

注意：缺少的严重性值显示为“ — ”，带有描述性工具提示。

导出安全建议

要导出安全建议评估，请点击导出。有关导出的详细信息，请参阅导出信息。

查看安全建议评估详细信息

要查看有关评估的其他详细信息，请点击Advisory。此详细信息页面提供常见漏洞评分系统(CVSS)得分、常见漏洞和风险(CVE)、严重性等信息，以及指向参考思科安全顾问的链接。

您可以在“测评结果”(Assessment outcome)表格中查看以下类型的结果：

  • 影响:表示该资产或组件具有已被确认的漏洞，可被攻击者利用，需要补救

  • 可能受影响的:表示该资产或组件显示可能导致漏洞的迹象，但未得到最终确认；可能还需要进一步调查

Security Advisories Details安全建议详细信息

搜索和筛选资产评估结果的视图

可以通过从下拉列表中选择一个过滤器或点击Filters并从可用过滤器列表中选择一个选项来过滤列表视图。您也可以通过在Search字段中输入资产名称来搜索资产。

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

注意：根据您的角色和权限，可使用不同的过滤器。

查看资产评估结果

要查看评估结果的详细信息，请从“资产评估结果”(Asset Assessment Results)表格中单击资产。系统随即会显示“测评结果详细信息”页面。

Result Details结果详细信息

导出安全建议的资产结果

要导出资产结果，请单击导出。有关导出的详细信息，请参阅导出信息。

安全强化

安全强化功能可针对行业标准基准持续评估路由器、交换机和防火墙，从而近乎实时地自动了解网络基础设施的安全状态。它可识别配置差距并提供切实可行的补救指导，使管理员能够有效地缩小攻击面，并保持与思科严格的安全最佳实践的一致一致。通过集中合规性监控和简化强化流程，该应用可将安全管理从被动任务转变为主动的数据驱动战略，从而确保恢复力强且安全的企业网络。

注意：安全强化评估仅适用于具有标准或签名支持层的资产。

查看安全强化评估

要查看有关安全强化的其他详细信息，请点击评估。安全强化评估页面显示以下信息： Security Hardening安全强化

  • 关于评估:通过概述考试目的提供其他详细信息

  • 执行摘要:提供资产评估结果的摘要，包括规则评估和所包含资产的总数

  • 规则评估:提供有关规则的详细信息，包括严重性、评估资产、未通过、通过、无结论、不适用和软件类型

    • 严重级别:提供规则评估的重要性或影响级别

    • 评估资产:提供根据规则条件评估的资产总数

    • 未通过:提供评估期间不符合规则条件的资产

    • 通过:提供评估期间符合规则标准的资产

    • 无结论:提供评估无法确定故障的资产

    • 不能应用:指示规则不适用或不相关的资产或方案

    • 软件类型:提供软件资产类型

搜索和过滤规则的视图

可以通过从下拉列表中选择一个过滤器或点击Filters并从可用过滤器列表中选择一个选项来过滤列表视图。您也可以通过在Search字段中输入规则名称来搜索规则。

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

注意：根据您的角色和权限，可使用不同的过滤器。

查看规则评估详细信息

要查看有关规则评估的其他详细信息，请点击任意规则。系统随即会显示规则的评估详细信息页面，其中包含以下信息：

Rule View规则视图

  • 关于规则:提供有关规则的详细信息，例如Severity、Software type、Version和Assets evaluated。

  • 结果摘要:提供与规则相关的资产结果摘要，例如Passed、Not passed、Inconsistinal和Not applicable

  • 资产业绩:提供资产列表，包含资产、结果、产品ID、序列号、IP地址和支持层等详细信息

搜索和筛选资产规则的视图

可以通过从下拉列表中选择一个过滤器或点击Filters并从可用过滤器列表中选择一个选项来过滤列表视图。您也可以通过在Search字段中输入资产名称来搜索资产评估结果。

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

注意：根据您的角色和权限，可使用不同的过滤器。

导出资产结果

要导出规则的评估结果，请单击导出。有关导出的详细信息，请参阅导出信息。

搜索和筛选资源结果视图

可以通过从下拉列表中选择一个过滤器或点击Filters并从可用过滤器列表中选择一个选项来过滤列表视图。您也可以通过在Search字段中输入资产名称来搜索资产结果。

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

注意：根据您的角色和权限，可使用不同的过滤器。

查看安全加固的资产结果

要查看资产结果的详细信息，请点击资产结果中的一项资产。资产结果的详细信息页面根据您的权限级别或层显示信息。

  • 标准层

    • 查找详细信息:提供评估期间确定的配置偏差信息以及证据日志

    • 建议:提供指导以解决发现问题并确保配置一致性

Security Hardening Signature Tier安全强化签名层

  • 签名层

    • 查找详细信息:提供评估期间确定的配置偏差信息以及证据日志

    • 建议:通过代码片段提供设备级的可操作指南，以确保配置一致性

查看资产和规则信息以进行安全强化

要查看资产及其规则的详细信息，请点击Asset and Rule Info选项卡。系统随即会显示Asset and Rule Info页面。

Asset and Rule Info资产和规则信息

  • 关于资产:提供资产的详细信息，例如产品ID、产品类型、IP地址、序列号、软件版本、位置和支持层

  • 关于规则:提供规则详细信息(包括Severity和Software type)以及特定强化检查的重要性

配置

配置评估根据思科久经考验的专业知识，按照建议的最佳实践来评估您的资产，以检测可能会影响整个基础设施的可用性、安全性或性能的配置偏差。每个最佳实践规则都会在覆盖的资产中进行评估，并将结果按严重性排列优先级，以确保配置一致性、增强可复原性并降低运营风险。

注意：配置评估仅适用于具有标准或签名支持层的资产。 

查看配置评估

要查看有关配置的其他详细信息，请点击评估。Configuration Assessment页面显示以下信息：

Configuration Assessment配置评估

  • 关于评估:通过概述考试目的提供其他详细信息

  • 摘要:提供配置执行摘要，例如Rules evaluated和Assets evaluated

  • Insights:深入了解通过模式分析和发现结果关联产生的已识别配置差距；它们以智能分组密钥卡的形式显示，以突出显示需要注意的最关键领域

  • 规则评估:提供有关规则的详细信息，包括严重性、评估资产、未通过、通过、不确定、不适用、Category和软件类型

    • 严重级别:提供规则评估的重要性或影响级别

    • 评估资产:提供根据规则条件评估的资产总数

    • 未通过:提供评估期间不符合规则条件的资产总数

    • 无结论:提供无法运行评估的资产总数

    • 通过:提供评估期间符合规则标准的资产

    • 不能应用:指示规则不适用或不相关的资产或方案

    • 分类:提供规则所属的域区域

    • 软件类型：指示应用规则的软件资产的类型

搜索和过滤规则的视图

Rule Evaluations规则评估

可以通过从下拉列表中选择一个过滤器或点击Filters并从可用过滤器列表中选择一个选项来过滤列表视图。您也可以通过在Search字段中输入规则名称来搜索规则。

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

注意：根据您的角色和权限，可使用不同的过滤器。

查看规则评估详细信息

要查看有关规则评估的其他详细信息，请点击任意规则。系统随即会显示规则的评估详细信息页面，其中包含以下信息：

Evaluation评估

  • 关于规则:提供有关Severity、Category、Software type和Assets evaluated等规则的详细信息，并包含相关源文档的链接

  • 结果摘要:通过显示通过、未通过、不确定和不适用状态的资产数，提供总体资产结果

  • 资产结果:提供受所选规则影响的资产列表以及结果状态

导出资产结果

要导出规则的资产结果，请单击导出。有关导出的详细信息，请参阅导出信息。

搜索和筛选资源结果视图

可以通过从下拉列表中选择一个过滤器或点击Filters并从可用过滤器列表中选择一个选项来过滤列表视图。您也可以通过在Search字段中输入资产名称来搜索资产结果。

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

注意：根据您的角色和权限，可使用不同的过滤器。

查看配置评估的资产结果

要查看资产结果的详细信息，请点击资产结果中的资产。

资产结果的详细信息页面根据您的权限级别或层显示信息。

  • 标准层

    • 查找详细信息:提供评估期间确定的配置偏差信息以及证据日志

    • 建议:提供指导以解决发现问题并确保配置一致性

Configuration Signature Tier配置签名层

  • 签名层

    • 查找详细信息:提供评估期间确定的配置偏差信息以及证据日志

    • 建议:通过代码片段提供设备级的可操作指导，以解决发现问题并确保配置一致性

查看配置评估的资产和规则信息

要查看资产和规则信息详细信息，请点击资产和规则信息选项卡。

Asset and Rule Info资产和规则信息

系统随即会显示Asset and Rule Info页面，其中包含以下信息：

  • 关于资产:提供资产的详细信息，如产品ID、产品类型、IP地址、序列号、软件版本、位置和支持层
  • 关于规则:提供规则的详细信息，例如Severity、Category和Software类型

查看见解

见解由AI生成，可用作智能仪表板，将评估数据综合到按优先顺序排列的关键卡中，突出显示多个调查结果之间的关键配置差异。它让您能够专注于这些紧急领域，从而有效地应对影响最大的基础设施风险。它还根据最佳实践确定您的基础设施正在执行的领域，从而突出优势。

InsightsInsights

要查看见解详细信息，请执行以下操作：

  1. 在“见解”面板中，单击查看全部。Insights页面显示所有见解。

    Insights PageInsights页面

  2. 单击查看详细信息。系统随即会显示“Insights”详细信息页面，其中包含以下信息：您也可以点击任意卡打开详细信息页面。

    Insights Detail见解详情

    • 见解:提供摘要，重点介绍通过跨多个调查结果的全面分析确定的重复出现的配置偏差模式，以及您的基础设施中与最佳实践一致的卓越领域

    • 建议:提供可操作的步骤，以修复已确定的配置差距

    • 受影响的资产：提供已按照Insight部分中的定义标识配置偏差的特定设备的列表

  3. 单击Source Findings。Source findings页面显示支持您的见解的具体查找结果。

    Source Findings源结果

    您可以通过从Severity和Result下拉列表中选择过滤器来过滤表视图。

    注意：建议和受影响资产是可选的，具体取决于每项见解输出。

Field Notices

现场通知可确定重要的非安全相关产品问题，并根据其影响的严重性和重要性对其进行组织，从而提高组织管理产品风险的能力。现场通知提供对产品缺陷的可行性见解，通过推荐的升级或变通方法加速缓解，并确保与运营和业务目标保持一致。这增强了产品的可靠性，优化了资源分配，并提高了可复原性，以应对企业中不断变化的产品挑战。

Field NoticesField Notices

搜索和筛选字段通知视图

您可以通过从下拉列表中选择过滤器来过滤列表视图。您也可以通过在Search字段中输入考试名称来搜索现场通知考试。

查看现场通知的评估

要查看有关现场通知的其他详细信息，请点击评估。系统将显示以下资产评估详细信息：

  • 关于评估:通过概述考试目的提供其他详细信息

  • 检测到漏洞的现场通知评估:显示受所选现场通知影响的资产的列表，包括检测到漏洞的资产

Viewing Assessments for Field Notices查看现场通知的评估

搜索并筛选字段通知的资产结果视图

可以通过从下拉列表中选择一个过滤器或点击Filters并从可用过滤器列表中选择一个选项来过滤列表视图。您也可以通过在Search字段中输入资产名称来搜索资产结果。

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

注意：根据您的角色和权限，可使用不同的过滤器。

导出现场通知的评估资产结果

要导出现场通知的评估资产结果，请单击导出。有关导出的详细信息，请参阅导出信息。

查看现场通知的评估资产结果

要查看资产评估结果的详细信息，请从“资产评估结果”中单击资产。系统随即会显示评估资产结果的详细信息页面。

您可以查看以下类型的结果：

  • 影响:表示符合现场通知自动检查的所有条件且无需其他手动验证即可确认受影响的资产

  • 可能受影响的:表示符合现场通知的所有自动检查条件，但需要额外手动验证以确认其是否真正受到影响的资产

支持应用

支持应用程序提供客户支持案例的整合视图。它使您能够筛选、排序和自定义案例列表视图，让您能够查看有权访问的未结和已结案例。

要访问Cisco IQ中的Support应用，请选择Home > Support。系统随即会显示Support Overview页面。

支持概述

Support Overview支持概述

Support Overview页面是一个图形交互式控制面板，其中包含以下信息：

  • 按严重程度划分的未决案例：过去90天的所有未决案例均按S1至S4严重性分类

  • 按案例状态列出的未结案例:过去90天内所有未结案例均按其案例状态分类

  • 按状态划分的RMA:过去90天内的所有RMA均按状态分类

  • 按严重程度划分的已关闭案例：过去90天内按严重性分类的已关闭案例总数

查看案例的详细信息

单击View details会将页面重定向到帐户的Cases页面。在Overview页面上点击图形中的条形图，会将该页面重定向到应用了相关筛选器的帐户的Cases页面。例如，单击Open Cases by Severity图形中的S1严重性栏会重定向到帐户的Cases页面，其中Case status设置为“Open”，Severity设置为“S1”。有关详细信息，请参阅案例。

Cases

客户案例

单击左侧面板中的案例，导航到案例页面。

CasesCases

Cases页面显示与思科IQ帐户中的合同相关的所有案例的合并列表。要配置列表中显示的列，请点击设置图标，选中所需列的复选框，然后点击应用。Case number、Severity、Case state、Case status、Title和Created列始终显示且无法取消选择。

可用操作

可以从Cases页面执行以下操作：

  • 打开案例:单击Open a case交叉启动SCM并创建案例

  • 导出数据:单击Export将控制面板中当前显示的所有数据下载为CSV文件

  • 查看案例详情:单击案例编号或表格行以打开案例的详细视图(有关详细信息，请参阅案例详细视图)

  • 关闭案例:选择未决案例的更多选项图标> 关闭案例以打开关闭案例窗口，您可以在此窗口中提供关闭原因并关闭案例

  • 重新打开案例:选择已关闭案例的更多选项图标> 重新打开案例以打开重新打开案例窗口，您可以在此窗口中提供重新打开案例的原因并打开案例

注意：已关闭的问题可以在关闭后的14天内重新打开。

过滤案例视图

您可以通过从下拉列表中选择过滤器或选中“客户联系人是否为您服务”复选框来过滤列表视图。或者，单击Filters，然后从可用过滤器选项列表中选择。过滤器和选择将持续到会话和登录中，以个性化控制面板。应用的默认过滤器为：

  • 案例状态:已打开

  • 已创建:90天内创建

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

您的案例

从左侧面板点击您的案例，导航至Your Cases页面。

Your Cases您的案例

Your Cases页面显示您有权查看和管理的案例的合并列表。要配置列表中显示的列，请点击设置图标，选中所需列的复选框，然后点击应用。Case number、Severity、Case state、Case status、Title和Created列始终显示且无法取消选择。

可用操作

可从Your Cases（您的案例）页面执行以下操作：

  • 打开案例:打开案例:单击Open a case交叉启动SCM并创建案例

  • 导出数据:单击Export将控制面板中当前显示的所有数据下载为CSV文件

  • 查看案例详情:单击案例编号或表格行以打开案例的详细视图(有关详细信息，请参阅案例详细视图)

  • 关闭案例:选择未决案例的更多选项图标> 关闭案例以打开关闭案例窗口，您可以在此窗口中提供关闭原因并关闭案例

  • 重新打开案例:选择已关闭案例的更多选项图标> 重新打开案例以打开重新打开案例窗口，您可以在此窗口中提供重新打开案例的原因并打开案例

注意：已关闭的问题可以在关闭后的14天内重新打开。

过滤案例视图

您可以通过从下拉列表中选择过滤器或选中“客户联系人是否为您服务”复选框来过滤列表视图。或者，单击Filters，然后从可用过滤器选项列表中选择。过滤器和选择将持续到会话和登录中，以个性化控制面板。应用的默认过滤器为：

  • 案例状态:已打开

  • “客户联系人就是您”复选框

  • 已创建:90天内创建

注意：根据屏幕缩放设置，某些过滤器可能会隐藏。

案例详细信息视图

要查看案例的详细信息，请点击列表中的案例。

Case Detail View案例详细信息视图

支持案例详细信息视图显示并提供支持案例的集中视图，使您可以查看案例信息、受影响的资产信息、跟踪TAC进度并访问可用的案例操作。可用操作包括通过单击Reopen case重新打开已关闭的问题，通过单击Close case关闭已打开的问题，以及通过单击Ask AI启动带有问题上下文的AI Assistant。以下各节介绍可用的选项卡。

注意：AI生成的字段标有Star图标（如果适用）。

Star Icon星形图标
摘要

Summary选项卡显示关键案例信息，使您能够快速了解单个支持案例的当前状态、上下文和进度。您可以查看案例详细信息和受影响的资产，通过TAC进度详细信息监控案例的生命周期，修改联系人信息，并指定接收案例更新通知的电邮地址。只有选定字段可编辑。

备注

Notes备注

单击Notes选项卡将打开Notes页。无论客户或思科工程师是否提交了与案例相关的所有注释，您都可以查看这些注释。

添加新备注的步骤：

警告：无法删除注释。

  1. 单击Add note。Add note窗口打开。

  2. 输入Title。

  3. 输入Details。

  4. 单击 Add。

文件

Files文件

单击Files选项卡将打开Files页。您可以查看案例文件的名称、大小和日期以及添加或删除它们。通过从Category下拉列表中选择一个选项来过滤文件。或者，单击Filters，然后从可用的过滤器选项中选择。您还可以配置列表中显示的列，方法是单击Settings图标，选中所需列的复选框，然后单击Apply。

要添加文件，请单击Attach file。您将重定向至SCM，您可以在其中上传案例的文件。

要删除文件，请选中所需文件的复选框，然后单击Delete。将打开“删除文件”窗口。单击Delete file(s)。

注意：不支持文件下载。

关联的Bug

Associated Bugs关联的Bug

点击Associated bugs选项卡将打开Associated bugs页面。您可以点击Bug的ID，在Cisco.com的Bug搜索工具中交叉启动详细的Bug信息。

关联的RMA

Associated RMAs关联的RMA

点击Associated RMAs选项卡打开Associated RMAs页面。要配置列表中显示的列，请点击设置图标，选中所需列的复选框，然后点击应用。可以从关联RMA页面执行以下操作：

  • 关闭案例:单击Close case打开Close case窗口，您可以在其中提供关闭原因并关闭案例

  • 查看RMA详情:单击RMA编号或表行以打开RMA的详细信息视图(有关详细信息，请参阅RMA详细信息视图)

  • 联系思科物流:选择一行的More Options图标>联系Cisco Logistics以联系Cisco Logistics团队

RMA

帐户RMA

RMAs ListRMA列表

单击左侧面板中的RMAs，导航到RMAs页。RMAs页面显示与您的Cisco IQ帐户中的案例关联的所有RMA的合并列表。要配置列表中显示的列，请点击设置图标，选中所需列的复选框，然后点击应用。

可用操作

可以从RMA页面执行以下操作：

  • 导出数据:单击Export下载当前显示为CSV文件的所有数据

  • 查看RMA详情:单击RMA编号或表行以打开RMA的详细信息视图(有关详细信息，请参阅RMA详细信息视图)

  • 联系思科物流:选择一行的More Options图标>联系Cisco Logistics以联系Cisco Logistics团队

过滤帐户RMA的视图

您可以通过从下拉列表中选择过滤器来过滤列表视图。

您的RMA

从左侧面板点击您的RMAs，导航到Your RMAs页面。

Your RMAs您的RMA

Your RMAs页面显示您拥有查看和管理所需授权的RMA的合并列表。要配置列表中显示的列，请点击设置图标，选中所需列的复选框，然后点击应用。

可用操作

从Your RMAs（您的RMA）页面可以执行以下操作：

  • 导出数据:单击Export下载当前显示为CSV文件的所有数据

  • 查看RMA详情:单击RMA编号或表行以打开RMA的详细信息视图(有关详细信息，请参阅RMA详细信息视图)

  • 联系思科物流:选择一行的More Options图标>联系Cisco Logistics以联系Cisco Logistics团队

过滤您的RMA视图

您可以通过从Created下拉列表中选择一个选项来过滤列表视图。 

RMA详情视图

RMA Detail ViewRMA详情视图

RMA详细信息视图提供了一个集中式RMA视图，使您可以查看RMA信息、跟踪进度并访问可用的RMA操作。可用操作包括联系思科物流团队、访问跟踪号码和安排资产收集。

常见应用程序功能

分析数据

Insights面板提供该页面上数据的AI驱动分析，提供切实可行的见解，以改善网络环境的安全性和运行状况。

注意：“分析”(Analysis)功能仅在选取页面上可用。

Insights PanelInsights面板

以下选项在“见解”面板中可用：

  • 单击Expand图标展开面板并显示其他见解

  • 单击Thumbs Up或Thumbs Down图标提供有关AI生成的信息的反馈

  • 单击Full Analysis可显示其他信息、更深入的分析以及图形、控制面板和图表等可视化内容

Full Analysis全面分析

以下选项在完整分析中可用：

  • 单击下载PDF以保存分析的脱机副本，以供您的记录或用于协作

导出信息

导出功能允许您以.xls或.csv格式导出资产和安全信息的自定义视图。

注意：导出功能仅适用于所选页面。

要从页面导出信息，请执行以下操作：

  1. 导航到页面。

    Exporting Inventory in the Assets Application导出资产应用程序中的库存

  2. 单击Export。系统随即会显示Export Options。

    Export Options导出选项

  3. 选择文件类型。

  4. 选中所需列中的复选框。

  5. 单击Export。文件下载到浏览器的本地下载文件夹。

表设置

您可以配置表设置，为不同的应用功能创建自定义和细化视图。

Table Settings表设置

要更改在选定页面上显示的列，请点击表设置图标。系统随即会显示表设置。

Table Setting Options表设置选项

更改表视图

要更改表视图，请执行以下操作：

  1. 选择以下表密度选项之一：

    • 压缩:最小化可视元素和间距以显示更多信息

    • 紧凑:减少空白并缩小UI元素之间的间距

    • 舒适:在元素之间使用更多空白和更大的间距

    • 宽敞:强调丰富的空白和更大的UI元素

  2. 单击 Apply。

添加和删除列

要添加或删除列，请执行以下操作：

  1. 选中或清除列设置复选框。

  2. 单击 Apply。

    注意：无法从表视图中删除Name列。

更改列顺序

要更改列顺序，请执行以下操作：

  1. 拖放列名，按所需顺序排列项目。

  2. 单击 Apply。

自定义控制面板

自定义控制面板功能使您能够通过一系列直观的自定义选项来个性化标准控制面板：

  • 使用拖放功能重新排列控制面板构件或面板

  • 删除与工作流程无关的任何组件

  • 您的个性化控制面板布局可安全地存储到您的用户配置文件中，并自动应用于所有会话和设备

  • 使用简单的重置选项恢复原始控制面板布局

要自定义控制面板，请执行以下操作：

  1. 导航至控制面板。

    Customize自定义

  2. 单击自定义。

    Edit Dashboard编辑控制面板

  3. 根据需要更改控制面板：

    • 重新排列：将构件拖放到所需的布局中

    • 删除:单击Delete图标可删除构件

    • Reset:单击Reset to default将控制面板重置为其原始布局

  4. Click Save.系统随即会显示Dashboard Saved消息。

    控制面板布局会自动应用于所有会话和设备。

自定义过滤器

您可以保存任何控制面板视图的自定义过滤器配置，使您能够根据需要轻松返回首选设置。所有过滤器首选项都以每个用户、每个帐户的方式安全地存储，从而确保每次访问Cisco IQ时都能获得个性化和一致的体验。

创建过滤器

要创建自定义过滤器，请执行以下操作：

  1. 导航至控制面板。

  2. 单击Filters。

    Filters过滤器

  3. 从下拉列表中选择所需的过滤器。

  4. 单击Save Filter。将打开Name saved Filter窗口。

    Filter Name过滤器名称

  5. 输入过滤器名称。

  6. 单击Save Filter进行确认。

编辑过滤器名称

要编辑自定义过滤器，请执行以下操作：

  1. 单击Filters。

    Manage Saved Filters管理已保存的过滤器

  2. 单击Managed saved filters图标。

  3. 导航到过滤器。

    Edit Filter编辑过滤器

  4. 单击Edit图标。将打开Name saved Filter窗口。

  5. 编辑过滤器名称。

  6. 单击Save Filter进行确认。

删除过滤器

要删除自定义过滤器，请执行以下操作：

  1. 单击Filters。

  2. 单击Managed Saved Filters图标

  3. 导航到过滤器。

    Delete Saved Filter删除已保存的过滤器

  4. 单击Delete图标。将打开Delete saved filter窗口。

  5. 单击Yes， delete进行确认。

AI助理

概述

Cisco IQ AI Assistant旨在通过将原始数据转化为切实可行的见解、建议和指导操作，来提高Cisco IQ的理解和使用。它可以集成到现有工具中，利用单个数据源并跨多个数据流合成情报，从而提供实时建议。Cisco IQ AI Assistant通过提供情景了解，使用户能够做出主动、明智的决策，并简化客户参与和成功流程，从而优化运营成果并增强Cisco IQ用户体验。

Cisco IQ AI Assistant功能包括：

  • 稳健的边缘案例处理:获得透明的说明和明确的重新指导，确保无缝的支持体验和更高的用户满意度

  • 流功能:生成响应时查看响应

  • 增强的情景数据：动态情景可实现跨应用程序、页面和会话的无缝交互

  • 案例管理支持:创建、查看和管理“案例”列表视图中显示的问题

  • 资产库存管理:跟踪、管理和生成组织的资产或资源报告

  • 资产重要性:根据资产在网络中的角色和重要性确定风险缓解活动的优先级

  • 风险评估与管理:评估和管理与组织资产相关的潜在风险

  • 安全强化:将受支持设备的客户设备运行配置与相关的思科和网络安全及基础设施安全局(CISA)强化指南进行比较

  • 配置:根据建议的最佳实践评估客户设备的运行配置，确定配置偏差并提供切实可行的建议

注意：Cisco IQ AI Assistant可从Cisco IQ的任何位置启动。它适用于所有用户，但提供的功能因支持层级别（基本、标准或签名）而异。

访问Cisco IQ AI Assistant

使用Cisco IQ AI Assistant:

AI Assistant IconAI Assistant图标
Ask AI询问AI

  1. 通过点击AI Assistant图标或点击Ask AI，启动Cisco IQ AI Assistant。

    注意：点击以下两(2)个选项，即可从Cisco IQ内的任何位置访问Cisco IQ AI Assistant。它利用用户启动特定页面上的数据和情景，从而提供高度相关的见解和建议。通过了解您的当前任务，它提供个性化的指导、故障排除步骤并提高效率。

    Landing Page登录页

    注意：您可以输入新的提示或浏览预先制作的提示库。

    Landing Page with Application Context包含应用情景的登录页

    注意：默认情况下，Cisco IQ AI Assistant视图设置为全屏。当您选择新视图时，Cisco IQ AI Assistant将保留您之前选择的视图。

    Cisco IQ AI Assistant显示以下可用选项：

    • 之前的线程：提供30天的提示历史记录

    • 浏览提示:打开提示库；有关如何与 TFTP 服务器建立 IP 连接的信息，请参阅附录 A：Cisco IQ AI Assistant提示提示库中所有可用问题的列表

    • 向AI助理询问一个问题字段:文本字段，向AI助理提问；使用完整的描述性句子获得更好的回答

  2. 使用以下方法之一选择提示：

    • 在向AI Assistant询问问题字段中输入一(1)个或多个关键字并点击提示，以搜索提示

    • 使用描述性句子和完整句子在Ask the AI Assistant a question字段中输入自由形式的问题

    Prompt Library提示库

    • 单击Browse Prompts打开提示库并选择以下提示类别选项卡中的任意一个：

        • 资产（一般）:与资产生命周期相关的提示，包括LDOS和常规库存查询

        • Cases:支持案例管理操作的提示，例如查看、更新、升级和关闭案例，从而实现高效跟踪并与思科支持工程师联系

        • 故障排除:提示帮助处理错误系统日志消息或配置问题

        • 评估 — 安全建议:与评估整体网络安全状态、识别关键漏洞和列出受严重性高安全威胁或配置弱点影响的特定资产相关的提示

        • 资产重要性:根据资产在网络中的角色和重要性划分资产风险缓解活动优先级的提示

        • 评估 — 配置:与汇总配置评估结果、根据建议的最佳实践确定配置偏差以及生成可操作建议相关的提示

        • 评估 — 安全强化:与确定建议的安全基线配置、设备加固的最佳实践和保护思科网络基础设施的分步程序相关的提示

  3. 单击提示符。生成响应。

增强的AI Assistant情景数据

Cisco IQ AI Assistant可确保情景是动态的，支持跨应用、页面和会话的无缝交互。这可确保每个回应都利用情景数据，根据您的问题提供高度相关的回答。

LDOS总结和优先级

LDOS ReportLDOS报告

LDOS汇总和优先级功能使您能够快速识别并解决与网络资产相关的风险。此功能可按资产预期的网络角色和安全漏洞状态对资产进行分类，从而启用漏洞补救并提高整体服务质量。

主要好处

LDOS总结和优先级划分功能的主要优势包括：

  • 按优先顺序排列的风险视图

  • 运营影响分析

  • 切实可行的见解

作为此功能的一部分，您可以在用户界面中或在查看LDOS见解时查看一组有限的、预先设定好的问题（标记为“*”）。

报告

LDOS报告生成

由人工智能生成、经过策划的LDOS报告提供接近或超过LDOS的资产摘要。这些报告还重点介绍更新选项，以及识别安全建议和漏洞，以帮助您快速了解网络的风险状况。

分析响应

Analyze Response分析响应

单击Analyze Response时，您会收到AI驱动的摘要，该摘要汇总数据并生成各种可视化效果（如图形、控制面板和图表），从而提供有洞察力的信息。

AI SummaryAI摘要

AI驱动的摘要包含一个下载PDF按钮，用于以PDF格式下载报告。

LDOS汇总和报告生成的数据源

LDOS汇总和优先级功能利用以下关键数据源：

  • 客户群资产和合同

  • 遥测资产和合同

  • CX信号数据

  • 硬件和软件资产的EOL里程碑

使用Cisco IQ AI Assistant进行故障排除

Cisco IQ使您能够通过Cisco IQ AI Assistant独立解决设备问题。这款直观的交互式助理构建在思科认证故障排除工具和久经考验的知识库之上，可提供实时的情景建议。

它专为日常故障排除场景而设计，可帮助网络工程师调查思科产品问题、检查故障症状，并确定可操作的后续步骤。它解释技术详细信息，例如错误消息、系统日志、软件缺陷、版本指南以及与配置相关的问题。通过即时解决难题，您无需创建支持案例即可解决问题，从而保持最佳性能并节省时间。

最佳实践

使用Cisco IQ AI Assistant进行故障排除时，请使用以下最佳实践：

  • 尽可能具体；在第一条消息中包含平台、产品系列和软件版本

注意：从资产启动Cisco IQ AI Assistant时，它已经具有此信息。

  • 粘贴确切的错误、警报或系统日志文本，而不是对其进行解释

  • 描述问题开始之前发生了哪些变化，例如升级、配置更新或拓扑更改

  • 清楚地分享影响，例如问题是否影响一(1)台设备、一(1)个站点或多个用户

Cases

案例管理功能使用户能够通过自助服务管理其支持案例，从而确保业务应用和服务得到及时恢复。此功能可帮助您高效地管理案例并简化支持体验。有关案例管理的详细信息，请参阅支持申请。

通过案例管理，用户可以在一个位置快速查看和跟踪其支持案例。它可以帮助您检查问题状态、查看更新、跟踪进度并及时了解后续步骤，使您更轻松地管理问题并更快地获得支持。

附录 A：Cisco IQ AI Assistant提示

本附录提供了Cisco IQ AI Assistant中可用的提示的详细概述，按问题主题排列成项目符号列表。

注意：您可以通过选择相关建议来浏览可用提示，因为提示库会根据您的输入缩小选项范围，或者您可以提交您自己的自定义提示。Cisco IQ AI Assistant依靠自然语言输入，不包括下拉菜单等输入形式，确保无缝的用户体验。

Assets(General)选项卡下提供以下提示：

  • 汇总超过最后支持日期(LDOS)的资产。
  • 汇总在未来12个月内达到最后支持日期(LDOS)的资产。
  • 为所有最后支持日期(LDOS)资产生成PPT摘要报告。
  • 在未来12个月内，将有多少子组件到达LDOS?
  • 前5种软件类型中有多少种不同的软件版本？
  • 覆盖的资产以及超过最后支持日期(LDOS)的资产数量是多少？
  • 总结过去LDOS且受安全建议影响设备最多的前5个产品系列。
  • 总结过去LDOS且受安全建议影响的卡和模块。
  • 有多少子组件比其父机箱更早达到寿命终止里程碑？

Cases选项卡下提供以下提示：

  • 显示我的未结案例
  • 总结案例
  • 显示RMA的状态
  • 显示漏洞的状态
  • 给我案例的更新信息
  • 提供案例的最新更新和任何待定措施项
  • 关闭未决案例
  • 将参与者添加到案例的联系人列表
  • 创建有关案例的Webex空间通信
  • 帮我联系处理案件的工程师
  • 提高未决案例的严重性级别
  • 升级未结案例
  • 为案例申请新工程师
  • 对未决案例重新排队
  • 为案例添加注释

故障排除选项卡下提供以下提示：

  • 如何排除系统日志错误[Error]故障并确定根本原因？
  • 如何排除配置问题并确定[ABCD]的根本原因？
  • 如何在产品ID [ABCD]上配置[XYZ]?

以下提示在评估 — 安全建议选项卡下可用：

  • 是否有任何与DHCP相关的建议？
  • 是否有安全建议来检查与盐台风相关的WebUI权限提升漏洞？
  • 在我启用HTTP之前，您能否检查已知的安全公告或有关启用HTTP的漏洞？
  • 我的网络中有多少安全建议存在漏洞？
  • 有多少设备易受安全建议攻击？

Asset Criticality选项卡下提供以下提示：

  • 按角色和重要性划分，我最重要的资产是什么？
  • 有多少核心设备受安全建议的影响？
  • 总结覆盖将在未来12个月内到期的重要和高重要设备
  • 根据角色和重要性确定需要更新的LDOS资产的优先级。
  • 根据角色和重要性确定未覆盖或即将覆盖的资产的续订优先级。
  • 根据覆盖资产的角色和重要性确定即将到期的合同的续约优先级。
  • 根据受影响资产的严重性、角色和重要性确定PSIRT漏洞的优先级。

Assessments - Configuration选项卡下提供以下提示：

  • 您能否提供我最近的配置评估的摘要？
  • 评估过多少个配置最佳实践规则？有多少个规则导致至少一个资产未通过？
  • 我的网络中最常见的配置偏差是什么？
  • 哪些思科产品系列与配置最佳实践的偏差最大？
  • 有多少资产已经过评估，未通过评估的比例是多少？
  • 哪些类别与配置最佳实践的偏差最大？
  • 哪些配置偏差对我的网络造成最大风险，建议采取什么纠正措施？
  • 哪些资产具有最大的严重性和高严重性配置偏差？建议采取什么纠正措施？
  • 按资产重要程度显示严重性和严重性高的配置偏差的细分
  • 按严重性、类别和软件类型显示配置最佳实践规则偏差的细分

Assessments - Security Hardening选项卡下提供以下提示：

  • 思科针对网络设备的安全强化最佳实践是什么？
  • 如何强化Cisco IOS XE设备？
  • 列出路由器和交换机的关键安全强化步骤。
  • 思科设备的建议基线强化设置是什么？
  • 有多少资产违反了安全强化最佳实践？

修订历史记录

版本 发布日期 备注
1.0
April 23, 2026
初始版本

Need help?