تعليمات CISCO Secure Workload

محتويات يخفي

1 تحميل العمل الآمن من CISCO

2 معلومات المنتج

3 تعليمات استخدام المنتج

4 التعليمات

5 مميزات البرنامج

6 المستندات / الموارد

6.1 مراجع

7 منشورات ذات صلة

تحميل العمل الآمن من CISCO

معلومات المنتج

تحديد:

اسم المنتج: عبء العمل الآمن من سيسكو
الإصدار: 3.10.1.1
نُشر لأول مرة: 2024-12-06

تعليمات استخدام المنتج

ميزة سهولة الاستخدام:
يتيح الإصدار الجديد للمستخدمين تسجيل الدخول باستخدام أو بدون عنوان بريد إلكتروني. ويمكن لمسؤولي الموقع تكوين مجموعات باستخدام أو بدون خادم SMTP، مما يوفر مرونة في خيارات تسجيل دخول المستخدم.
لإضافة مستخدم:

قم بالوصول إلى قسم إدارة المستخدمين في إعدادات النظام.
إنشاء مستخدم محترف جديدfile مع اسم المستخدم.
قم بتكوين إعدادات SMTP إذا لزم الأمر.
احفظ التغييرات وأدعو المستخدم لتسجيل الدخول.

إحصائيات سياسة الذكاء الاصطناعي:
تستخدم ميزة إحصائيات السياسات القائمة على الذكاء الاصطناعي محرك الذكاء الاصطناعي لتحليل اتجاهات أداء السياسات. ويمكن للمستخدمين اكتساب رؤى حول فعالية السياسات وتلقي توصيات لتحسين السياسات استنادًا إلى تدفقات الشبكة.
للوصول إلى إحصائيات سياسة الذكاء الاصطناعي:

انتقل إلى قسم إحصائيات سياسة الذكاء الاصطناعي.
View إحصائيات مفصلة وشروط تم إنشاؤها بواسطة الذكاء الاصطناعي.
استخدم ميزة الاقتراح بالذكاء الاصطناعي لإجراء تعديلات على السياسة.
استخدم مجموعة الأدوات للحفاظ على وضع الأمان وإدارة السياسات.

التعليمات

هل لا يزال بإمكان المستخدمين تسجيل الدخول باستخدام عنوان بريد إلكتروني بعد نشر المجموعة بدون خادم SMTP؟
نعم، يمكن لمسؤولي الموقع إنشاء مستخدمين بأسماء مستخدمين للسماح بتسجيل الدخول باستخدام أو بدون عنوان بريد إلكتروني، بغض النظر عن تكوين خادم SMTP.

كيف يمكنني تنزيل مخطط OpenAPI 3.0 لواجهات برمجة التطبيقات؟
بإمكانك تنزيل المخطط من موقع OpenAPI دون مصادقة من خلال زيارة الرابط المقدم.

مميزات البرنامج

يسرد هذا القسم الميزات الجديدة لإصدار 3.10.1.1.

اسم الميزة	وصف
سهولة الاستخدام
تسجيل دخول المستخدم مع أو بدون عنوان البريد الإلكتروني	يمكن الآن تكوين مجموعات البريد باستخدام أو بدون خادم SMTP، مع خيار تبديل إعدادات SMTP بعد نشر مجموعة البريد. يمكن لمسؤولي الموقع إنشاء مستخدمين بأسماء مستخدمين، مما يسمح للمستخدمين بتسجيل الدخول باستخدام أو بدون عنوان بريد إلكتروني وفقًا لتكوين SMTP. لمزيد من المعلومات، راجع إضافة مستخدم
تطور المنتج	تستخدم ميزة إحصائيات سياسة الذكاء الاصطناعي في Cisco Secure Workload محرك ذكاء اصطناعي جديد لتتبع وتحليل اتجاهات أداء السياسة بمرور الوقت. تعد هذه الوظيفة بالغة الأهمية للمستخدمين، حيث تقدم رؤى حول فعالية السياسة وتسهل عمليات التدقيق الفعّالة. مع إحصائيات مفصلة وشروط تم إنشاؤها بواسطة الذكاء الاصطناعي مثل لا يوجد زحمة سير, مظلل، و واسعيمكن للمستخدمين تحديد السياسات التي تتطلب الاهتمام ومعالجتها. تعمل ميزة AI Suggest على تحسين دقة السياسات من خلال التوصية بالتعديلات المثلى بناءً على تدفقات الشبكة الحالية. تعد مجموعة الأدوات الشاملة هذه ضرورية للحفاظ على وضع أمني قوي، وتحسين إدارة السياسات، ومواءمة تدابير الأمان مع أهداف المنظمة. لمزيد من المعلومات، راجع إحصائيات سياسة الذكاء الاصطناعي
إحصائيات سياسة الذكاء الاصطناعي
دعم اكتشاف سياسة الذكاء الاصطناعي لمرشحات التضمين	تُستخدم مرشحات تضمين AI Policy Discovery (ADM) لإدراج التدفقات المستخدمة في عمليات تشغيل ADM في القائمة البيضاء. يمكنك إنشاء مرشحات تضمين تطابق فقط المجموعة الفرعية المطلوبة من التدفقات بعد تمكين ADM. ملحوظة مزيج من الإدماج و الإقصاء يمكن استخدام المرشحات لتشغيلات ADM. لمزيد من المعلومات، راجع مرشحات تدفق اكتشاف السياسة

واجهة مستخدم جديدة لـ Secure Workload	تمت إعادة تصميم واجهة المستخدم Secure Workload لتتوافق مع نظام تصميم Cisco Security. لم يتم إجراء أي تغيير على سير العمل، ومع ذلك، قد لا تعكس بعض الصور أو لقطات الشاشة المستخدمة في دليل المستخدم التصميم الحالي للمنتج بالكامل. نوصي باستخدام دليل المستخدم (الأدلة) بالتزامن مع أحدث إصدار من البرنامج للحصول على مرجع مرئي أكثر دقة.
مخطط OpenAPI 3.0	يتوفر الآن للمستخدمين مخطط OpenAPI 3.0 الجزئي لواجهات برمجة التطبيقات. ويحتوي على حوالي 250 عملية تغطي المستخدمين والأدوار والوكلاء وتكوينات الطب الشرعي وإدارة السياسات وإدارة العلامات والمزيد. ويمكن تنزيله من موقع OpenAPI دون مصادقة. لمزيد من المعلومات، راجع OpenAPI/schema @https://{FQDN}/openapi/v1/schema.yaml.
أحمال العمل السحابية المتعددة الهجينة
تم تحسين واجهة المستخدم الخاصة بـ Azure Connector وGCP Connector	القسampتم تحسين وتبسيط سير عمل موصلات Azure وGCP باستخدام معالج التكوين الذي يوفر لوحة واحدة view لجميع المشاريع أو الاشتراكات الخاصة بموصلات Azure وGCP. لمزيد من المعلومات، راجع موصلات السحابة.
موصلات تنبيه جديدة لـ Webex و الخلاف	موصلات التنبيهات الجديدة- Webex و الخلاف تمت إضافتها إلى إطار التنبيهات في Secure Workload. يمكن لـ Secure Workload الآن إرسال تنبيهات إلى Webالغرف السابقة، لدعم هذا التكامل وتكوين الموصل. Discord هي منصة مراسلة أخرى واسعة الاستخدام وندعم الآن التكامل معها لإرسال تنبيهات Cisco Secure Workload. لمزيد من المعلومات، انظر Webموصلات ex وDiscord.
النسخ الاحتياطي للبيانات واستعادتها
إعادة تعيين المجموعة بدون إعادة الصورة	يمكنك الآن إعادة تعيين مجموعة Secure Workload استنادًا إلى تكوين SMTP: • عند تمكين SMTP، يتم الاحتفاظ بمعرف البريد الإلكتروني لمسؤول واجهة المستخدم، وسيتعين على المستخدمين إعادة إنشاء كلمة مرور مسؤول واجهة المستخدم لتسجيل الدخول. • عند تعطيل SMTP، يتم الاحتفاظ باسم مستخدم مسؤول واجهة المستخدم، وسيتعين على المستخدمين إعادة إنشاء رموز الاسترداد أثناء تحديث معلومات الموقع قبل إعادة نشر المجموعة. لمزيد من المعلومات، راجع إعادة تعيين مجموعة العمل الآمنة.
تحسين المنصة

تحسين قياس الشبكة مع دعم eBPF	يستفيد وكيل Secure Workload الآن من eBPF لالتقاط بيانات قياس الشبكة. يتوفر هذا التحسين على أنظمة التشغيل التالية للهندسة المعمارية x86_64: • ريد هات إنتربرايز لينوكس 9.x • أوراكل لينكس 9.x • ألما لينكس 9.x • روكي لينكس 9.x • أوبونتو 22.04 و24.04 • ديبيان 11 و 12
دعم وكيل عبء العمل الآمن	• يدعم وكلاء عبء العمل الآمن الآن نظام التشغيل Ubuntu 24.04 على بنية x86_64. • تعمل Secure Workload Agents الآن على توسيع قدراتها لدعم Solaris 10 لكل من معماريات x86_64 وSPARC. يتيح هذا التحديث ميزات الرؤية والتنفيذ عبر جميع أنواع مناطق Solaris.
تنفيذ الوكيل	يدعم وكلاء Secure Workload الآن فرض السياسات لمناطق IP المشتركة في Solaris. تتم إدارة فرض السياسات بواسطة الوكيل في المنطقة العالمية، مما يضمن التحكم المركزي وتطبيق السياسات بشكل متسق عبر جميع مناطق IP المشتركة.
تكوين العميل الاحترافيfile	يمكنك الآن تعطيل ميزة فحص الحزمة العميقة لـ Secure Workload Agent التي تتضمن معلومات TLS، ومعلومات SSH، واكتشاف FQDN، وتدفقات الوكيل.
رؤية التدفق	يمكن الآن التعرف على التدفقات التي تم التقاطها وتخزينها بواسطة الوكلاء عند فصلهم عن المجموعة على تدفق الصفحة التي تحتوي على رمز الساعة في وقت بدء التدفق عمود تحت رؤية التدفق.
شهادة العنقود	يمكنك الآن إدارة فترة الصلاحية وعتبة التجديد لـ CA للمجموعة شهادة على تكوين الكتلة الصفحة. يتم تعيين القيم الافتراضية على 365 يومًا للصلاحية و30 يومًا لحد التجديد. تتمتع شهادة العميل الموقعة ذاتيًا والتي تم إنشاؤها واستخدامها بواسطة الوكلاء للاتصال بالمجموعة الآن بصلاحية لمدة عام واحد. سيقوم الوكلاء بتجديد الشهادة تلقائيًا في غضون سبعة أيام من تاريخ انتهاء صلاحيتها.