Бележки за изданието на хибридната сигурност
list-menuОбратна връзка?
Научете за най-новите версии на софтуера за хибридна защита на данните за Webex тук. Документираме нова функционалност, корекции на грешки и общи подобрения.

HDS 2026.09.16.8491

  • Поправя грешка, засягаща известия за изтичане на изтичане на сертификата и машинния акаунт, вижте CSCWT51612.
  • Добавена е поддръжка за хипервизора на Nutanix. Вижте раздела Съобщения за функции за подробности.
  • Добавена е поддръжка за Cisco NFVIS хипервизор. Вижте раздела Съобщения за функции за подробности.

HDS 2026.08.17.8446

  • Отстранява проблем с обработката на билети на Kerberos след изтичане на билета при използване на SQL Server Windows Authentication.

HDS 2026.08.14.8438

  • Включва най-новите корекции на сигурността.
  • Подобрява надеждността на надстройките на HDS, като гарантира, че контейнерите на Docker са възстановени правилно.
  • Подобрява повишаването и изчистването на алармата.

HDS 2026.07.14.8347

  • Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2026.07.02.8332

  • Поправя грешка в инициализацията на сесията за потребители на управлявани клиентски организации в HDS среда с много наематели.

HDS 2026.06.02.8269

  • Коригира грешка за разрешаване на проблеми с резолюцията на домейна, вижте CSCWT98432.
  • Подобрява регистрацията на KMS, за да включва подробности за облачни, организационни и потребителски агенти.

HDS 2026.04.29.8213

  • Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2026.03.18.8152

  • Решен е проблем, при който някои HDS аларми не успяха да се синхронизират правилно с Control Hub.

HDS 2026.03.11.8140

  • Оптимизира използването на паметта чрез разрешаване на проблем, който е причинил голямо използване на ресурсите.

HDS 2026.03.10.8134

  • Включва промени за възстановяване на функционалността на функциите за срещи за центъра за данни в Саудитска Арабия.

HDS 2026.03.09.8132

  • Включва промени за възстановяване на функционалността за центъра за данни в Саудитска Арабия.

HDS 2026.03.05.8123

  • Включва най-новите корекции на сигурността.

  • Подобрява регистрирането на аларми.

  • Включва решение за проблем, при който HDS възлите могат неочаквано да се рестартират по време на голямо използване на ресурси.

HDS 2026.02.09.7381

  • Добавена е поддръжка за Microsoft ODBC драйвер 18 за SQL сървър.

  • Разрешава проблеми със свързаността между HDS възела и SQL сървъра, причинени от неправилна обработка на сертификата за база данни, необходим за свързване към SQL сървъра.

HDS 2026.01.21.7332

HDS 2025.11.17.7180

  • Подобрява HDS алармите, свързани със свързаността на syslog сървъра.

  • Добавена е поддръжка на TLS за повишаване на сигурността на комуникациите между HDS възлите и сървъра Syslog.

    TLS подобрява сигурността спрямо SSL, като предлага по-силни алгоритми за криптиране, взаимно удостоверяване, проверка на целостта, по-стабилно ръкостискане и механизми за обмен на ключове, необходими за сигурна комуникация.

Клиентите, които преди това са конфигурирали SSL криптиране за своя syslog сървър, могат да срещнат сигнали, свързани с TLS свързаността със сървъра syslog след надграждане до тази версия. Този проблем засяга само пренасочването на дневници от HDS възли към syslog сървъра и не засяга никакви функции на Webex.

Следвайте стъпките по-долу, за да разрешите проблема:

Изтеглете най-новия инструмент за настройка на HDS и отидете на страницата Системни дневници. Ако квадратчето за отметка до "Конфигуриран ли е вашият сървър за TLS преговаряне/ръкостискане? „е избран, качете основния сертификат на syslog.

След това изтеглете най-новия ISO и го монтирайте на всички възли. Проблемът ще бъде решен, след като възлите успешно проверят информацията за CA сървъра на syslog.

HDS 2025.09.17.7109

  • Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2025.08.10.7072

  • Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2025.07.16.7042

  • Добавена е поддръжка за Австралия DC.

  • Надгражда операционната система Flatcar до версия 4152.2.3.

  • Поправя грешка за разрешаване на проблема с нулирането на паролата на администраторския акаунт, вижте CSCWO12476.

    Клиентите, които са имали проблеми с бъга CSCWO12476, трябва ръчно да рестартират възлите си, след като тази надстройка приключи.

За да надстроите до тази версия, възлите във вашето внедряване на HDS трябва да работят с версия 2025.06.02.6983 (пусната на 12 юни 2025 г.).

Опитът за надстройка от версии по-стари от 2025.06.02.6983 може да доведе до неуспехи и други проблеми.

HDS 2025.06.02.6983

  • Потиска шумните дневници, генерирани от HDS.

  • Включва корекции, свързани с надстройките на HDS.

HDS 2025.04.02.6910

  • Извършено връщане към тази версия, за да се избегне краен случай, който потенциално засяга функцията на Webex поради HDS 2025.05.12.6959.

HDS 2025.05.12.6959

  • Потиска шумните дневници, генерирани от HDS.

HDS 2025.04.02.6910

  • Включва корекции за HDS аларми.

HDS 2025.03.04.6874

  • Поправя грешки в свързаността на Docker.

HDS 2025.02.14.6853

  • Включва корекция за Saudi Arabia DC, която позволява на гост-потребителите да използват чатове по време на срещи.

HDS 2025.02.06.6837

  • Подобрява HDS алармите, като гарантира, че са повдигнати и изчистени правилно.

HDS 2025.01.14.6804

  • Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2024.11.18.6728

  • Добавена е поддръжка за Саудитска Арабия DC.
  • Включва най-новите корекции на сигурността.
  • Включва корекции за HDS аларми.

HDS 2024.07.23.6579

  • Подобрява алармите KMS-Cloud_ACCESS_FAILURE.HEALTH и DB_CONNECTION_POOL_ERROR.
  • Подобрява HDS алармите, за да премахне прекомерното регистриране и проследяване на стака.
  • Включва корекции за неуспехи в теста на свързаността на докера.
  • Добавена е поддръжка за CSB4 и Java17.
  • Включва най-новите корекции на сигурността.
  • Включва корекция, която позволява на непроверени потребители на гости да използват чатове по време на срещата.

HDS 2024.03.16.6355

Извърши връщане към тази версия, тъй като непроверени потребители на гости не успяха да използват функцията за чат по време на събранието.

HDS 2024.06.03.6455

  • Подобрява алармите KMS-Cloud_ACCESS_Failure.Health и KMS-DB_CONNECTION_POOL_ERROR.
  • Подобрява HDS алармите, за да премахне прекомерното регистриране и проследяване на стака.
  • Включва корекции за неуспехи в теста на свързаността на докера.
  • Добавена е поддръжка за CSB4.0 и Java17.
  • Включва най-новите корекции на сигурността.

HDS 2024.03.16.6355

  • Коригира грешка за подобряване на логиката на предупрежденията за изтичане на срока на машинния акаунт, вижте CSCWJ06418.
  • Подобрява връзките на Mercury WebSocket в KMS.

HDS 2024.02.23.6324

В тази начална фаза на миграция на контейнерния регистър HDS изображенията се публикуват в регистъра на Amazon ECR. Ако възелът HDS няма свързаност с Amazon ECR, изображенията ще бъдат изтеглени от центъра на Docker като резервна опция. (За повече информация вижте раздела „Съобщения за функции“.)

HDS 2024.02.02.6293

Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2023.11.16.6207

HDS 2023.09.22.6136

  • Коригира грешка за разрешаване на проблема с настройката на прокси сървъра DNS Jail, вижте CSCWh56777.

HDS 2023.08.07.6085

Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2023.07.17.6057

HDS 2023.06.13.5989

  • Включва две нови аларми: HMAC_PRODUCER_TASK_FAILURE и CLIENT_MESSAGES_FAILURE

  • Подобрява валидирането за свързаност с бази данни

  • Надгражда пакетите tomcat, python и openssl

HDS 2023.04.15.5925

Променя някои имена на аларми, за да използва ограничението от 36 знака, очаквано от услугата Webex Hybrid Management.

Това са предишните и новите имена на аларми:

  • KMS-Setup.CheckkmsCertificateВалидността се променя в KMS-Setup.CheckkmsCertValidity

  • KMS-Cloud_Access_Failure.CI-Machine-Auth се променя в KMS-Cloud_Access_Failure.CI -MA-Auth

  • KMS-Cloud_Access_Failure.Mercury-WebSocket се променя в KMS-Cloud_Access_Failure.Mercury-WS

  • KMS-Cloud_Access_Failure.Health Check промени в KMS-Cloud_Access_Failure.Health

Подобрява алармата за валидност на сертификата на KMS, като я повишава често (60 дни, 30 дни, 15 дни и след това всеки алтернативен ден).

HDS 2023.03.09.5885

  • Подобрява алармата за изтичане на срока на машинния акаунт, като я повишава често (60 дни, 30 дни, 15 дни и след това всеки алтернативен ден).

HDS 2023.02.14.5845

Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2023.01.10.5803

HDS 2022.12.06.5766

  • Премества HDS изображения в хранилището на ciscocit g dockerhub.

  • Надгражда операционната система Flatcar до версия 3227.2.4.

  • Включва най-новите общи корекции от Webex.

  • Включва по-стабилна библиотека OKHTTP за подобряване на обработката на връзките с websocket.

HDS 2022.10.18.5701

Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2022.09.28.5677

  • Подобрява алармата INDEXER_WEBSOCKET_ERROR.

  • Надгражда операционната система Flatcar до версия 3227.2.2.

HDS 2022.08.18.5613

Добавя поддръжка за токени за гости на CI.

HDS 2022.08.06.5602

Поправя проблеми, свързани с HDS поддръжката на Федерация 4.0.

HDS 2022.07.13.5579

Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2022.06.23.5552

  • Добавя поддръжка към ECP за метрики на Федерация 4.0 и платформата.
  • Добавя подобрения към прокси сървъра DNS Jail към ECP.
  • Надстройки до Flatcar OS и KMS.

HDS 2022.05.23.5520

  • Подобрява изчистването на алармата.

HDS 2022.04.20.5464

  • Добавя тези нови аларми:
    • KMS-Setup.CheckkmsCertificateValidity — Вдига аларма, когато изтича срокът на сертификата на KMS в следващите 30 дни.
    • KMS-Setup.kmsCertificateExpirated —Вдига аларма, ако KMS сертификатът е изтекъл.
  • Включва най-новите общи корекции от Webex.
  • Надстройки на Авалон.

HDS 2022.03.02.5385

  • Подобрява изчистването на алармата.
  • Актуализации на алар мата KMS-OVERLOAD.

HDS 2022.01.18.5320

  • Добавя тези нови аларми:
    • KMS-HIGH-MSG-LATENCY —Висока лат ентност на предаването на съобщения.
    • KMS-OVERLOAD — Средната възраст на натоварването надвишава прага.

HDS 2021.12.16.5263

  • Поправя проблем, при който връзките на syslog могат да висат.

HDS 2021.12.11.5253

HDS 2021.11.23.5221

Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2021.11.22.5218

  • Надстройки на ECP за корекции на сигурността на трети страни.
  • Подобрения на диспечера на алармите

HDS 2021.10.21.5175

  • Подобрения на диспечера на алармите
  • Подобрения в обработката на сертификат на KMS.
  • Надстройки на KMS и Avalon.

HDS 2021.09.13.5117

Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2021.08.10.5057

Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2021.07.01.4980

Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2021.06.13.4956

  • Промени за потискане на алармите на syslog за 2 минути, докато се свързвате отново.
  • Намалява syslog алармите от тип грешка до предупреждение.
  • Добавя прозорец за изключване на задачите за почистване на базата данни. Вижте съобщенията за функции за подробности.
  • Актуализации на драйвери на трети страни за подобряване на връзките с

HDS 2021.05.27.4941

Няма бележки за изданието за тази надстройка за поддръжка.

HDS 2021.05.20.4927

  • Промени за оптимизиране на ресурсите за връзка с база данни.
  • Обновяване на подобрения на токените
  • Увеличете интервала за почистване на базата данни по подразбиране от 1 час на 10 часа.
  • Задава броя на записите по подразбиране в потребителския кеш на 250 000.

HDS 2021.04.12.4861

  • Подобрява алармите на NTP сървъра, когато HDS е в режим DNS затвор.

HDS 2021.04.01.4842

  • Подобрява логиката на KMS, за да се опита повторно да се регистрира с услугата Шифроване.

HDS 2021.02.10.4763

  • Подобрява повторните връзки на Меркурий след прекъсвания.
  • Подобрява управлението на ключовете на сесията на KMS.

Септември 2026

Поддръжка за внедряване на HDS на Nutanix и софтуер за инфраструктура за виртуализация на корпоративни мрежови функции на Cisco (NFVIS)

Започвайки с HDS версия 2026.09.16.8491, Hybrid Data Security поддържа внедряване на Nutanix AOS 7.5.x с Nutanix AHV 11.0.x и Cisco NFVIS 26.2.1. Това се отнася за внедряването на HDS в контролния център и внедряването на HDS с множество наематели в партньорския център.

Преди да разгърнете HDS, изтеглете и използвайте най-новата HDS OVA:

По-старите HDS OVA пакети не поддържат необходимата настройка на HDS на тези хипервизори.

КомпонентПоддържана версия
HDS2026.09.16.8491 или по-нова
Нутаникс АОС7.5.х
Нутаникс АХВ11.0.х
КомпонентПоддържана версия
HDS2026.09.16.8491 или по-нова
Сиско НФВИС26.2.1

За повече информация вижте приложимото ръководство за внедряване:

Юни 2026

Хибридна защита на данните (HDS) API за разработчици

API за разработчици за хибридна защита на данните (HDS) позволяват на администраторите на организацията да извличат подробни показатели за мониторинг и данни за анализ за своите внедрявания на HDS чрез портала за разработчици на Webex. Администраторите имат достъп до критични показатели за внедряване и информация за състоянието чрез портала за разработчици, за да получат по-задълбочена представа за сигурността и оперативното състояние на тяхното внедряване. API са достъпни на адрес https://developer.webex.com/messaging/docs/api/v1/hds.

Интеграция със системи за наблюдение на трети страни

Въведохме подобрения, които позволяват на администраторите на организацията да поемат пълен контрол върху наблюдението на своите HDS внедрявания. Те могат безпроблемно да интегрират съществуващите си приложения за мониторинг с тези API и да автоматизират мониторинга на техните HDS възли.

януари 2026

Криптографско втвърдяване на HDS възли

За да подобрим позицията на сигурността на взаимодействията към и от HDS възлите, ние актуализираме конфигурациите за изпълнение, за да прилагаме съвременни криптографски стандарти. Тази актуализация гарантира, че целият криптиран трафик използва защитени транспортни протоколи и силни пакети за шифри, като същевременно изрично деактивира наследените алгоритми, които са уязвими към съвременните експлоатии.

Тези промени ще бъдат включени в следващото издание на HDS (HDS 2026.01.21.7332)

Поддържани протоколи

HDS възлите вече ще поддържат TLS преговори, като използват следните протоколи:

  • ТЛСв1.2

  • ТлСв1.3

Поддържани шифърни пакети

Следните пакети за шифри ще бъдат разрешени за сигурно предаване на данни:

  • TLS_AES_256_GCM_SHA384
  • TLS_AES_128_GCM_SHA256
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

Деактивирани протоколи и алгоритми

Следните наследени протоколи и слаби криптографски примитиви ще бъдат деактивирани в средата за изпълнение на HDS:

  • Протоколи: SSLv3, TLSv1, TLSv1.1
  • Шифри и алгоритми: RC4, DES, 3DES_EDE_CBC, MD5WiTHRSA, ЕКСПОРТ, анон, НУЛА

Изисква се действие

Моля, уверете се, че вашият сървър на база данни поддържа изброените по-горе протоколи и шифри, за да поддържате сигурна и непрекъсната свързаност след предстоящата надстройка на HDS.

Ноември 2025

Хибридна сигурност на данните с много наематели (HDS):

Представяме ви хибридна сигурност на данните с множество наематели (HDS), иновативна функция, предназначена да даде възможност на организациите с подобрена защита на данните и суверенитет чрез използване на инфраструктурата и експертния опит на доверени местни партньори.

Основни акценти

  • Модел на доверен местен партньор:

    Multi-Tenant HDS позволява на организациите да използват хибридната сигурност на данните чрез доверен местен партньор. Тези партньори действат като доставчици на услуги, управлявайки локалното управление на ключовете, така че организациите на клиентите да могат да се съсредоточат върху основната си дейност, знаейки, че техните данни са защитени от защитената инфраструктура на партньора.

  • Овластяване на по-малките организации:

    Използвайки инфраструктурата за сигурност и ключовите услуги за управление на доверен местен партньор, организациите без обширни ИТ ресурси или специални центрове за данни вече могат да имат достъп до HDS защита от корпоративен клас.

  • Истински мулти-наем:

    За разлика от традиционните внедрявания на HDS, които са ограничени до една организация, всяко внедряване на Multi-Tenant HDS поддържа множество клиентски организации. Това дава възможност на партньорските организации ефективно да внедряват и управляват HDS ресурси според броя на потребителите или организациите на клиентите.

  • Суверенитет и контрол на данните:

    Клиентските организации поддържат основен контрол върху своите данни и съдържание. Въпреки че партньорските организации поддържат внедряването и управляват ключовете за криптиране, те нямат достъп до клиентско съдържание или данни при стандартни операции. Този подход поддържа силни граници и поверителност, като същевременно дава възможност на клиентите да упражняват контрол върху суверенитета на данните в рамките на средата за сътрудничество.

За повече информация вижте Ръковод ство за внедряване на хибридна сигурност на данните с множество наематели (HDS)

Март 2024

В съответствие с предишното съобщение относно миграцията на регистъра на контейнери към Amazon ECR, очакваме да завършим миграцията до края на март 2024 г. Моля, осигурете свързаност с ECR, като разрешите URL адреса „*dkr. ecr.us-east-1.amazonaws.com“ във защитните стени и про кси сървърите на приложението.

декември 2023

Миграция на контейнерния регистър от Docker Hub към Amazon ECR

Регистърът на HDS контейнерите, който хоства изображения, ще бъде променен от Docker Hub на Amazon ECR. Тази миграция е планирана да се осъществи през февруари 2024 г. Любезно молим клиентите да осигурят свързаност с ECR, като позволят URL адреса „*.amazonaws.com“ в защитните стени и прокси файлове на приложението им. Тази стъпка е необходима, за да се предотвратят евентуални проблеми по време на надстройките.

Октомври 2023

Актуализирахме минималната необходима версия на базата данни на Postgres до PostgreSQL версия 14, 15 или 16. HDS вече няма да поддържа PostgreSQL версии 10 и 11, вижте Изиск ванията на сървъра на база данни в ръководството за внедряване на хибридна сигурност на данните.

Декември 2022

Започнахме да хостваме изображенията на инструмента за настройка на HDS в различно хранилище на dockerhub. Преди използвахме ciscosparkhds и сега използваме ciscocitg.

Ако създавате или актуализирате конфигурационен ISO за вашите HDS възли, трябва да получите изображенията от репо ciscocit g dockerhub.

Вижте Създаване на конфигурационен ISO за HDS хостовете и Промяна на конфигура цията на възела в ръководството за внедряване на хибри дна защита на данните.

Ноември 2022

Активирахме HDS възлите да използват удостоверяване на Windows, когато се свързвате с вашата база данни на Microsoft SQL Server. Това подобрява сигурността и устойчивостта на вашето HDS имплементация.

Ръ ководството за внедряване на хибри дна защита на данните описва как да приложите това във вашата среда.

Юни 2022

Дефиниране на прозорец за изключване за задачата за почистване на базата данни

Вече можете да дефинирате прозорец за изключване на задачите за почистване на базата данни в разширените настройки. Прозорецът за изключване по подразбиране е от 1:00 — 4:59 ч. (локално време) в неделя.

Беше ли полезна тази статия?
Беше ли полезна тази статия?