思科IQ鏈路發行說明v1.1.0

簡介

Cisco IQ®為客戶提供增強功能和特性，旨在改善資產可視性、跨環境提供更智慧的洞察力，並簡化案例管理。此外，Cisco IQ AI Assistant等AI功能通過提供情景理解來最佳化運營成果和Cisco IQ使用者體驗，使使用者能夠做出主動的、明智的決策，並簡化客戶參與和成功的流程。

Cisco IQ Link安全收集資產遙測資料，並將這些資料從您的內部網路傳輸到Cisco IQ，從而實現AI驅動的預測性洞察，幫助您提高網路可視性、預測問題並提高運營效率。本文檔概述了Cisco IQ Link v1.1.0的新功能和已知問題。

主要亮點

Cisco IQ聯結器

Cisco IQ Link配備全面的Cisco IQ Connector，支援從直接連線到裝置以及從通過Cisco Catalyst Center管理的裝置收集靈活的遙測資料，從而增強網路可視性和管理。主要亮點包括：

定義裝置

Cisco IQ Link提供用於定義裝置範圍的靈活選項。您可以通過上傳CSV檔案或手動輸入逗號分隔清單來指定裝置。可隨時更新此清單以新增或刪除裝置，確保裝置組保持最新狀態。

安排發現和收集

Cisco IQ Link支援獨立的發現和收集流程排程，支援特定的日期、時間和重複模式。您可以單獨配置這些任務，使其與您的操作工作流保持一致。此外，您可以隨時對單個裝置執行按需重新發現，從而更好地控制資料刷新週期，加快故障排除響應時間。

支援的虛擬機器管理程式

Cisco IQ Link支援在以下虛擬機器監控程式平台上部署。在開始部署之前，請確保您的基礎架構滿足特定虛擬機器管理程式的最低版本要求：

• VMware ESXi:支援標準虛擬化環境。

• Microsoft Hyper-V伺服器:支援基於Windows的虛擬化堆疊。

• 基於Red Hat核心的虛擬機器:支援開源虛擬化環境。

安全SSO的SAML配置

Cisco IQ Link通過整合安全斷言標籤語言(SAML)v2.0身份驗證，支援安全單一登入(SSO)功能。此整合實現了與第三方身份提供程式(IDP)的無縫身份聯合，允許您使用現有企業憑據進行身份驗證。通過利用SAML v2.0，組織可以在其環境中增強安全性、簡化使用者訪問和簡化身份管理。在任何給定時間只能有一(1)個IDP處於活動狀態。當前支援以下IDP:

• Okta IDP

• ADFS IDP

自助服務安全管理

現在，客戶可以獨立管理本地安全設定，從而控制帳戶訪問和恢復。自助服務功能包括重置忘記的密碼和配置安全問題的功能，從而無需外部支援即可實現更流暢、更安全的使用者體驗。

活動日誌

所有操作日誌都儲存在本地，並且可由帳戶管理員檢視，從而方便監控使用者活動並確保透明度。

支援安全和標準NTP

Cisco IQ Link同時支援安全和標準網路時間協定(NTP)。 安全NTP可實現Cisco IQ Link與受信任NTP伺服器之間的經驗證和加密的時間同步，而標準NTP可為加密NTP交換不要求或不支援身份驗證的環境提供同步。

自訂SSL憑證支援

Cisco IQ Link支援安裝和管理自定義SSL證書。此功能允許帳戶管理員使用其組織的證書頒發機構(CA)頒發的證書替換預設證書。 通過使用自定義證書，客戶可以確保安全、可信的通訊，並完全遵守其組織的內部安全策略。目前，在任何給定時間只能安裝並啟用一(1)個SSL證書。

支援外部系統日誌伺服器

Cisco IQ Link支援與外部Syslog伺服器整合，使帳戶管理員能夠將系統日誌轉發到集中日誌記錄平台。此增強功能提供跨整個基礎架構的系統事件和安全日誌的持久整合檢視，從而簡化監控、稽核和故障排除。在任何給定時間最多可以配置兩(2)台系統日誌伺服器。

自定義橫幅

帳戶管理員可以配置和顯示跨思科IQ鏈路的自定義橫幅。此功能可將重要資訊（如通知、免責宣告或警報）直接傳送給Cisco IQ Link中的使用者。

系統管理

客戶可以通過System Management頁籤檢視並安裝最新的Cisco IQ Link更新，從而輕鬆訪問最新的功能、改進和增強功能。Cisco IQ Link支援從Cisco IQ推送的自動軟體更新和手動軟體更新。對於手動更新，您可以直接從「系統設定」中的「Cisco IQ軟體目錄」下載軟體包。

已知的問題

Cisco IQ Link正在積極解決以下問題。

Syslog伺服器地址限制

目前，系統日誌伺服器必須指定為IP地址，而不是完全限定域名(FQDN)。

代理身份驗證特殊字元限制

目前，代理身份驗證憑據不支援特殊字元。對代理使用者名稱或密碼使用特殊字元可能會導致Cisco IQ Link和Cisco IQ之間的通訊問題。

直接連線的資產不支援啟用密碼身份驗證

目前，Cisco IQ Link不支援對直接連線的資產使用啟用密碼進行身份驗證。必須為裝置使用者帳戶配置許可權級別15。