Cisco IQ虛擬裝置版本說明v1.2.0

簡介

Cisco ^IQTM為客戶提供旨在改善資產可視性、在其整個環境中提供更智慧的洞察力以及簡化案例管理的增強功能和特性。此外，AI功能（如AI Assistant）通過提供情景理解來最佳化運營成果和思科IQ使用者體驗，使使用者能夠做出主動的、明智的決策，並簡化客戶參與和成功的流程。

Cisco IQ On-Prem Air-Gapped是Cisco IQ的部署模式之一，專為具有嚴格合規性、資料主權和安全要求的嚴格監管行業的客戶設計。在此模式下，思科IQ作為獨立虛擬機器(VM)提供，稱為思科IQ虛擬裝置(VA)。 VA完全在客戶的設施中運行，與外部網路完全隔離。為了維護這種隔離，可從Cisco IQ SaaS獲取軟體更新和維護包，並通過經批准的手動流程將其傳輸到VA。

本文檔概述了Cisco IQ VA v1.2.0的新功能、模組支援和已知問題。

附註：Cisco IQ VA目前僅限註冊參加受控可用性計畫的客戶。從Cisco IQ門戶下載訪問VA系統軟體和其他操作包（模組、規則和授權）的許可權專門提供給選定客戶。有關詳細資訊，請與您的客戶代表聯絡。

主要亮點

資產模組

資產模組為思科資產提供全面的可視性和管理功能，是思科IQ的基礎，提供組織內所有裝置的集中清單。通過從多個來源收集資訊，它可以作為裝置清單的單一資料來源。它是下載安裝程式的一部分，安裝VA後即可使用。主要亮點包括：

資產重要度洞察

資產重要性分析使資產模組能夠預測網路裝置的功能角色和業務重要性。通過分析裝置配置和啟用的功能，資產重要性洞察可幫助您確定哪些資產對網路的影響最大，從而確定它們對安全補救、軟體升級、壽命終止/支援終止規劃和覆蓋決策的優先順序。

服務合約

Service Contracts頁面集中監控支援合約。主要功能包括：

• 服務合約監督:通過全面的合約摘要和詳細資料簡化續約規劃和覆蓋戰略

• 特定於資產的洞察:通過直接與您的資產關聯的清晰、可操作的資料，更快地發現並緩解漏洞

LDOS控制面板

LDOS控制面板提供LDOS里程碑的集中檢視，並允許在硬體或軟體達到生命週期結束之前改進資產規劃和預算預測，從而顯著降低運營風險。

資產標籤

資產標籤提供了一種靈活的方法，可使用自定義標籤來組織、篩選資產並對其執行操作。可以建立、修改標籤並將其分配給資產，帳戶管理員可以對這些標籤進行集中管理。您可以將標籤分配給單個資產或成批分配，也可以按標籤篩選庫存，以快速找到所需的資產。

評估模組

「評估」模組通過評估貴組織的資產提供對資產的可視性，並提供一個框架，使您能夠主動調查並緩解與安全性、穩定性、容量、合規性和老化相關的風險，從而幫助保持網路的安全。主要亮點包括：

參考指南

通過整合安全諮詢，您可以防患於未然。系統主動發現相關漏洞，確保您及時瞭解關鍵更新，並立即採取措施保護您的網路。

安全強化

安全強化通過持續評估您的資產是否符合Cisco OS強化指南，提供對您的網路基礎設施安全狀態的自動、即時可視性。每個安全強化規則都會在您覆蓋的資產中進行評估，以檢測配置偏差，並將結果按照嚴重性進行優先排序，以幫助您解決安全差距、增強可復原性並降低運營風險

組態

根據思科成熟的專業知識，根據建議的最佳實踐來評估您的資產，以檢測整個基礎架構中可能影響可用性、安全性或效能的配置偏差。系統會評估涵蓋的資產中的每條最佳實踐規則，按嚴重性對結果進行優先順序排序，以幫助您確保配置一致性、增強可復原性並降低運營風險。

社群字

現場通知提供有關硬體和軟體更新的及時主動通知。通過直接在「評估」控制面板中呈現相關的現場通知，此功能使您可以在潛在問題影響您的操作之前解決它們。

AI支援的功能

思科IQ VA提供AI支援的功能，將SaaS級AI洞察力直接帶入您的空隙環境中。它通過將原始資料轉化為切實可行的見解、建議和指導行動，提升思科智商。AI支援的功能要求節點配備支援的圖形處理單元。這些功能無法在僅使用CPU的部署上啟用。功能包括：

• 詢問AI介面：直接在資產和庫存模組中訪問由AI支援的互動式見解。

• LDOS：您可以瀏覽預定義提示清單，以獲取摘要、識別關鍵資產，或分析產品系列的最後支援日期(LDOS)資產

• 關鍵見解:將資產和評估資料轉換為可操作的洞察和建議。整合到工作流中，提供即時見解和報告

軟體生命週期管理

您可以管理VA內操作模組、規則、權利和專用人工智慧驅動功能的軟體生命週期（安裝和配置）。您可以通過導航到系統設定>軟體包目錄從Cisco IQ(SaaS)下載最新版本來安裝它們。

Cisco IQ聯結器

Cisco IQ VA配備全面的Cisco IQ聯結器，支援從直接連線到裝置以及從通過Cisco Catalyst Center管理的裝置進行靈活的遙測資料收集，從而增強網路可視性和管理。主要亮點包括：

定義裝置

Cisco IQ VA提供靈活的選項來定義您的裝置範圍。您可以通過上傳CSV檔案、手動輸入逗號分隔清單、使用IP範圍或利用CDP（思科發現協定）或LLDP（鏈路層發現協定）來指定裝置。可隨時更新此清單以新增或刪除裝置，確保裝置組保持最新狀態。

安排發現和收集

Cisco IQ VA支援獨立的發現和收集流程排程，支援特定的日期、時間和重複模式。您可以單獨配置這些任務，使其與您的操作工作流保持一致。此外，您可以隨時對單個裝置執行按需重新發現，從而更好地控制資料刷新週期，加快故障排除響應時間。

支援的虛擬機器管理程式

Cisco IQ VA支援在以下虛擬機器監控程式平台上部署。在開始部署之前，請確保您的基礎架構滿足特定虛擬機器管理程式的最低版本要求。

• VMware ESXi:支援標準虛擬化環境

• Microsoft Hyper-V Server：支持基於Windows的虛擬化堆疊

• 基於Red Hat核心的虛擬機器：支援開源虛擬化環境

非HA多節點支援

Cisco IQ VA支援非高可用性(HA)多節點架構，為您的部署環境實現更高的可擴充性和靈活性。多節點提供將管理和工作人員功能分開的分散式架構，允許您定製和擴展基礎架構至單個虛擬化之外的其他虛擬化環境，以滿足更大、更複雜的工作負載的需求。管理節點用作群集註冊、平台安裝和安裝後監視的主要介面。

使用者管理

以下功能旨在簡化使用者管理流程，為系統中的使用者提供更好的控制和安全性。

本地使用者管理

使用者可以使用不同的訪問許可權安全地加入和管理多個使用者。由管理員建立的本地使用者在第一次登入時可以使用「註冊」選項，並使用管理員配置的電子郵件地址安全地設定自己的密碼。

自助服務安全管理

現在，您可以獨立管理本地安全設定，從而控制帳戶訪問和恢復。自助服務功能包括重置忘記的密碼和配置安全問題的功能，從而無需外部支援即可實現更簡化和更安全的使用者體驗。

安全SSO的SAML配置

Cisco IQ VA通過整合安全宣告標籤語言(SAML)v2.0身份驗證支援安全單點登入(SSO)功能。此整合實現了與第三方身份提供程式(IDP)的無縫身份聯合，允許您使用現有企業憑據進行身份驗證。通過利用SAML v2.0，組織可以在其環境中增強安全性、簡化使用者訪問和簡化身份管理。在任何給定時間只能有一(1)個IDP處於活動狀態。當前支援以下IDP:

• Okta IDP

• ADFS IDP

• Entra IDP

活動日誌

所有操作日誌都儲存在本地，並且可由帳戶管理員檢視，從而方便監控使用者活動並確保透明度。

支援安全和標準NTP

Cisco IQ VA同時支援安全和標準網路時間協定(NTP)。 安全NTP在Cisco IQ VA和可信NTP伺服器之間啟用經過驗證和加密的時間同步，而標準NTP為加密NTP交換不要求或不支援身份驗證的環境提供同步。

自訂SSL憑證支援

Cisco IQ VA支援自定義SSL證書的安裝和管理。此功能允許帳戶管理員使用其組織的證書頒發機構(CA)頒發的證書替換預設證書。 通過使用自定義證書，您可以確保安全、可信的通訊，並完全遵守組織的內部安全策略。目前，在任何給定時間只能安裝並啟用一(1)個SSL證書。

支援外部系統日誌伺服器

Cisco IQ VA支援與外部系統日誌伺服器的整合，使帳戶管理員能夠將系統日誌轉發到集中日誌記錄平台。此增強功能提供跨整個基礎架構的系統事件和安全日誌的持久整合檢視，從而簡化監控、稽核和故障排除。在任何給定時間最多可以配置兩(2)台系統日誌伺服器。

登入和自定義標語

Cisco IQ VA現在提供可配置的橫幅功能。帳戶管理員可以在登入螢幕上配置並顯示強制性系統通知和安全警告。此外，帳戶管理員可以配置和顯示整個Cisco IQ VA的自定義橫幅。此功能可將重要資訊（例如通知、免責宣告或警報）直接傳達給Cisco IQ VA內的使用者。

系統管理

您可以通過System Management頁籤檢視並安裝最新的Cisco IQ VA更新，從而輕鬆訪問最新的功能、改進和增強功能。Cisco IQ VA支援從Cisco IQ推送的自動軟體更新和手動軟體更新。對於手動更新，您可以通過導航到系統設定>軟體包目錄，直接從Cisco IQ(SaaS)下載軟體包。

已知的問題

思科IQ VA正在積極解決以下問題。

Recurring Schedule欄位顯示UNIX Cron語法

目前，網路掃描檔案上傳的循環計畫輸入需要一個包含五(5)個欄位的UNIX cron表達式（例如，"0 2 * * *"）。 不熟悉cron語法的使用者可能會發現此輸入格式不明確。但是，使用者可以線上獲得有關cron語法和示例的更多詳細資訊。