实施并配置ISE终端安全评估策略宽限期和修补程序
目录
问题
请求访问Cisco ISE 3.4的预发布修补程序或临时工程版本，以验证缺陷Cisco Bug ID CSCwo52494的修复，该修复解决根据安全评估策略应用单个宽限期的问题。修复计划包含在ISE 3.4补丁8中，但在当前运行ISE 3.4补丁4的环境正式提供补丁之前，需要进行验证。
思科漏洞ID CSCwo52494解决的具体问题是，ISE错误地发送了最大宽限期值，即使安全评估策略成功，而不是如预期仅从故障安全评估策略发送最大宽限期值。
环境
思科身份服务引擎(ISE)3.4
ISE终端安全评估功能
当前软件版本：ISE 3.4补丁4
目标软件版本：ISE 3.4补丁8（用于官方修复）
缺陷参考：思科漏洞ID CSCwo52494
分辨率
提供了修补程序以解决ISE终端安全评估策略宽限期问题。修补程序纠正了ISE错误发送最大宽限期值的行为，即使安全评估策略成功。
修补程序实施结果
安装修复程序后，ISE现在正确发送故障状态策略的最大宽限期值，这是预期行为。系统现在正确实现了以下逻辑：
当设备匹配多个安全评估策略时，每个策略具有不同的宽限期，设备会收到在失败策略中配置的最大宽限期。
如果存在2个失败的策略，ISE将在3.4版本中选择最大宽限期。
其他增强信息
对于需要对宽限期选择进行更精细控制的环境，发现了额外的增强功能。Posture General Settings页面中的新UI磁贴设置，允许管理员在使用失败的安全评估策略中的最大或最小宽限期之间进行选择，从ISE 3.5补丁1开始。该功能不能使用补丁备份到3.4版本，并在Cisco Bug ID CSCwr60808下跟踪。
原因
根本原因被识别为ISE错误地发送最大宽限期值，即使安全评估策略成功。预期行为是让ISE仅发送来自故障状态策略的最大宽限期值。此行为由Cisco Bug ID CSCwo52494解决。
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
07-Oct-2026
|
初始版本 |
反馈