Danke für Ihr Feedback.
Hybrid-Datensicherheit Software-Dokumentation
Feedback?HDS 2025.11.17.7180
-
Verbessert HDS-Alarme im Zusammenhang mit der Syslog-Serververbindung.
-
TLS-Unterstützung wurde hinzugefügt, um die Sicherheit der Kommunikation zwischen HDS-Knoten und dem Syslog-Server zu verbessern.
TLS verbessert die Sicherheit gegenüber SSL durch stärkere Verschlüsselungsalgorithmen, gegenseitige Authentifizierung, Integritätsprüfung, einen robusteren Handshake und Schlüsselaustauschmechanismen, die für eine sichere Kommunikation erforderlich sind.
Kunden, die zuvor eine SSL-Verschlüsselung für ihren Syslog-Server konfiguriert haben, können nach dem Upgrade auf diese Version auf Warnmeldungen im Zusammenhang mit der TLS-Verbindung zum Syslog-Server stoßen. Dieses Problem betrifft ausschließlich die Weiterleitung von Protokollen von HDS-Knoten an den Syslog-Server und hat keine Auswirkungen auf Webex-Funktionen.
Führen Sie die folgenden Schritte aus, um das Problem zu beheben:
Laden Sie das neueste HDS-Setup-Tool herunter und navigieren Sie zur Seite „Systemprotokolle“. Wenn das Kontrollkästchen neben "Ist Ihr Server für TLS-Aushandlung/Handshake konfiguriert?" aktiviert ist, laden Sie das Syslog-Root-Zertifikat hoch.
Laden Sie anschließend die neueste ISO-Datei herunter und binden Sie sie auf allen Knoten ein. Das Problem wird behoben sein, sobald die Knoten die CA-Informationen des Syslog-Servers erfolgreich verifiziert haben.
HDS 2025.09.17.7109
-
Für dieses Wartungsupgrade Software-Dokumentation keine Informationen verfügbar.
HDS 2025.08.10.7072
-
Für dieses Wartungsupgrade Software-Dokumentation keine Informationen verfügbar.
HDS 2025.07.16.7042
-
Unterstützung für Australien DC hinzugefügt.
-
Aktualisiert das Flatcar-Betriebssystem auf Version 4152.2.3.
-
Behebt einen Fehler, der das Zurücksetzen des Administratorpassworts erschwert; siehe CSCwo12476.
Kunden, bei denen Probleme mit dem Fehler aufgetreten sind CSCwo12476, müssen ihre Knoten nach Abschluss dieses Upgrades manuell neu starten.
Um auf diese Version zu aktualisieren, müssen die Knoten in Ihrer HDS-Bereitstellung die Version 2025.06.02.6983 (veröffentlicht am 12. Juni 2025) ausführen.
Der Versuch, von Versionen vor 2025.06.02.6983 ein Upgrade durchzuführen, kann zu Fehlern und anderen Problemen führen.
HDS 2025.06.02.6983
-
Unterdrückt störende Protokolleinträge, die von HDS generiert werden.
-
Beinhaltet Fehlerbehebungen im Zusammenhang mit HDS-Upgrades.
HDS 2025.04.02.6910
- Um einen Sonderfall zu vermeiden, der möglicherweise eine Webex-Funktion aufgrund von HDS 2025.05.12.6959 beeinträchtigen könnte, wurde ein Rollback auf diese Version durchgeführt.
HDS 2025.05.12.6959
- Unterdrückt störende Protokolleinträge, die von HDS generiert werden.
HDS 2025.04.02.6910
-
Beinhaltet Korrekturen für HDS-Alarme.
HDS 2025.03.04.6874
- Behebt Docker-Verbindungsprobleme.
HDS 2025.02.14.6853
- Beinhaltet eine Fehlerbehebung für Saudi Arabia DC, die es Gastnutzern ermöglicht, Chats während Besprechungen zu nutzen.
HDS 2025.02.06.6837
- Verbessert die HDS-Alarme, indem sichergestellt wird, dass sie korrekt ausgelöst und gelöscht werden.
HDS 2025.01.14.6804
- Für dieses Wartungsupgrade Software-Dokumentation keine Informationen verfügbar.
HDS 2024.11.18.6728
- Unterstützung für Saudi Arabia DC hinzugefügt.
- Beinhaltet die neuesten Sicherheitskorrekturen.
- Beinhaltet Korrekturen für HDS-Alarme.
HDS 2024.07.23.6579
- Verbessert die KMS-CLOUD_ACCESS_FAILURE.health- und DB_CONNECTION_POOL_ERROR-Alarme.
- Verbessert die HDS-Alarme, um übermäßige Protokollierung und Stack-Traces zu entfernen.
- Beinhaltet Korrekturen für Fehler im Docker-Konnektivitätstest.
- Unterstützung für CSB4 und Java17 hinzugefügt.
- Beinhaltet die neuesten Sicherheitskorrekturen.
- Beinhaltet eine Fehlerbehebung, die es nicht verifizierten Gastnutzern ermöglicht, die Chatfunktion während Besprechungen zu nutzen.
HDS 2024.03.16.6355
Da nicht verifizierte Gastnutzer die Chatfunktion während der Besprechung nicht nutzen konnten, wurde ein Rollback auf diese Version durchgeführt.
HDS 2024.06.03.6455
- Verbessert die Alarme KMS-CLOUD_ACCESS_FAILURE.health und KMS-DB_CONNECTION_POOL_ERROR.
- Verbessert die HDS-Alarme, um übermäßige Protokollierung und Stack-Traces zu entfernen.
- Beinhaltet Korrekturen für Fehler im Docker-Konnektivitätstest.
- Unterstützung für CSB4.0 und Java17 hinzugefügt.
- Beinhaltet die neuesten Sicherheitskorrekturen.
HDS 2024.03.16.6355
- Behebt einen Fehler, um die Logik der Benachrichtigungen zum Ablauf des Maschinenkontos zu verbessern, siehe CSCwj06418.
- Verbessert Mercury WebSocket-Verbindungen in KMS.
HDS 2024.02.23.6324
In dieser ersten Phase der Migration der Container-Registry werden HDS-Images in der Amazon ECR-Registry veröffentlicht. Wenn der HDS-Knoten keine Verbindung zu Amazon ECR hat, werden Images als Ausweichoption vom Docker Hub abgerufen. (Weitere Informationen finden Sie auf der Registerkarte „Funktionsankündigungen“.)
HDS 2024.02.02.6293
Für dieses Wartungsupgrade Software-Dokumentation keine Informationen verfügbar.
HDS 2023.11.16.6207
-
Behebt einen Fehler in der Logik zum Löschen des DB_PANIC-Alarms, siehe CSCwh68639.
-
Behebt einen Fehler, der ein Planungsproblem für Meetings in der Webex-App verursachte.
-
Verbessert die Handhabung von Mercury WebSocket-Verbindungen.
HDS 2023.09.22.6136
-
Behebt einen Fehler, um das Problem mit der DNS Jail Proxy-Einrichtung zu lösen, siehe CSCwh56777.
HDS 2023.08.07.6085
Für dieses Wartungsupgrade Software-Dokumentation keine Informationen verfügbar.
HDS 2023.07.17.6057
-
Behebt einen Fehler bei der Speicheroptimierung auf dem HDS-Knoten, siehe CSCwh01920.
-
Modifiziert Konfigurationen zur Unterstützung von Gastbenutzern.
-
Modifiziert die Mercury-Bibliothek zur Verbesserung von WebSocket-Verbindungen.
HDS 2023.06.13.5989
-
Beinhaltet zwei neue Alarme:
HMAC_PRODUCER_TASK_FAILUREundCLIENT_MESSAGES_FAILURE -
Verbessert die Validierung der Datenbankverbindung
-
Aktualisiert die Pakete Tomcat, Python und OpenSSL.
HDS 2023.04.15.5925
Ändert einige Alarmnamen, um die vom Webex Hybrid Management-Dienst erwartete Zeichenbegrenzung von 36 Zeichen zu verwenden.
Dies sind die bisherigen und neuen Alarmnamen:
-
KMS-SETUP.checkKmsCertificateValidityÄnderungen anKMS-SETUP.checkKmsCertValidity -
KMS-CLOUD_ACCESS_FAILURE.ci-machine-authÄnderungen anKMS-CLOUD_ACCESS_FAILURE.ci-ma-auth -
KMS-CLOUD_ACCESS_FAILURE.mercury-websocketÄnderungen anKMS-CLOUD_ACCESS_FAILURE.mercury-ws -
KMS-CLOUD_ACCESS_FAILURE.health-checkÄnderungen anKMS-CLOUD_ACCESS_FAILURE.health
Verbessert die Gültigkeitswarnung für KMS-Zertifikate durch häufiges Auslösen (60 Tage, 30 Tage, 15 Tage und dann jeden zweiten Tag).
HDS 2023.03.09.5885
-
Verbessert die Benachrichtigung über den Ablauf des Maschinenkontos durch häufiges Auslösen (60 Tage, 30 Tage, 15 Tage und dann jeden zweiten Tag).
HDS 2023.02.14.5845
Für dieses Wartungsupgrade Software-Dokumentation keine Informationen verfügbar.
HDS 2023.01.10.5803
-
Verbessert die Löschung von Systemüberlastungsalarmen
-
Erhöht die Thread-Pool-Größe für den Avalon-Indexer-Dienst, um das Problem zu beheben. CSCwe06185
-
Beinhaltet die neuesten häufig behobenen Fehler von Webex.
HDS 2022.12.06.5766
-
Verschiebt HDS-Images in das
ciscocitgDockerhub-Repository. -
Aktualisiert das Flatcar-Betriebssystem auf Version 3227.2.4.
-
Enthält die neuesten gängigen Fixes von Webex.
-
Beinhaltet eine robustere OkHttp - Bibliothek zur Verbesserung der Handhabung von WebSocket-Verbindungen.
HDS 2022.10.18.5701
Für dieses Wartungsupgrade Software-Dokumentation keine Informationen verfügbar.
HDS 2022.09.28.5677
-
Verbessert den INDEXER_WEBSOCKET-FEHLERalarm_.
-
Aktualisiert das Flatcar-Betriebssystem auf Version 3227.2.2.
HDS 2022.08.18.5613
Unterstützung für CI-Gast-Tokens.
HDS 2022.08.06.5602
Behebung von Problemen im Zusammenhang mit hds-Unterstützung für Federation 4.0.
HDS 2022.07.13.5579
Für dieses Wartungsupgrade Software-Dokumentation keine Informationen verfügbar.
HDS 2022.06.23.5552
- Zusätzliche Unterstützung für ECP für Federation 4.0 und Plattformmetriken.
- Fügt Verbesserungen für den DNS-Proxy zum ECP hinzu.
- Upgrades auf Flatcar OS und KMS.
HDS 2022.05.23.5520
- Verbessert das Löschen des Alarms.
HDS 2022.04.20.5464
- Fügt diese neuen Alarme hinzu:
KMS-SETUP.checkKmsCertificateValidity— Es wird ein Alarm ausgelöst, wenn das KMS-Zertifikat in den nächsten 30 Tagen auslauft.KMS-SETUP.kmsCertificateExpired— Es wird ein Alarm ausgelöst, wenn das KMS-Zertifikat abgelaufen ist.
- Enthält die neuesten gängigen Fixes von Webex.
- Upgrades auf Ton.
HDS 2022.03.02.5385
- Verbessert das Löschen des Alarms.
- Aktualisierungen des
KMS-OVERLOAD-Alarms.
HDS 2022.01.18.5320
- Fügt diese neuen Alarme hinzu:
KMS-HIGH-MSG-LATENCY– Hohe Nachrichtenzustelllatenz.KMS-OVERLOAD—Das Laden des durchschnittlichen Alters überschreitet den Schwellenwert.
HDS 2021.12.16.5263
- Problem behoben, bei dem syslog-Neuverbindungen hängen können.
HDS 2021.12.11.5253
- HDS-Alarmverbesserungen.
- Der Log4J-Ausnutzungsfehler wurde behoben: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
- Verbessert die Tokenvalidierung während der Cross-Cluser-Federation.
HDS 2021.11.23.5221
Für dieses Wartungsupgrade Software-Dokumentation keine Informationen verfügbar.
HDS 2021.11.22.5218
- Upgrades auf ECP für Sicherheitskorrekturen von Drittanbietern.
- Verbesserungen am Alarm-Manager.
HDS 2021.10.21.5175
- Verbesserungen am Alarm-Manager.
- Verbesserungen an der KMS-Zertifikatverarbeitung.
- Upgrades auf KMS und Firmware.
HDS 2021.09.13.5117
Für dieses Wartungsupgrade Software-Dokumentation keine Informationen verfügbar.
HDS 2021.08.10.5057
Für dieses Wartungsupgrade Software-Dokumentation keine Informationen verfügbar.
HDS 2021.07.01.4980
Für dieses Wartungsupgrade Software-Dokumentation keine Informationen verfügbar.
HDS 2021.06.13.4956
- Änderungen zur Unterdrückung von Syslog-Alarmen während des erneuten Verbindungswechsels für 2 Minuten.
- Syslog-Alarme werden vom Fehlertyp auf Warnung herabgestuft.
- Fügt ein Fenster zur Ausnahme von Aufräumen von Dbs hinzu. Weitere Informationen finden Sie unter Funktionsankündigungen .
- Treiberaktualisierungen von Drittanbietern zur Verbesserung der Datenbankverbindungen.
HDS 2021.05.27.4941
Für dieses Wartungsupgrade Software-Dokumentation keine Informationen verfügbar.
HDS 2021.05.20.4927
- Änderungen zur Optimierung der Datenbankverbindungsressourcen.
- Tokenverbesserungen aktualisieren.
- Erhöhen Sie das Standard-Datenbankbereinigungsintervall von 1 Stunde auf 10 Stunden.
- Legt die Standardanzahl der Einträge im Benutzercache auf 250.000 fest.
HDS 2021.04.12.4861
- Verbessert die NTP-Server-Alarme, wenn sich das HDS im DNS-Benutzermodus befindet.
HDS 2021.04.01.4842
- Verbessert die KMS-Logik, um die Registrierung mit dem Verschlüsselungsdienst erneut zu versuchen.
HDS 2021.02.10.4763
- Verbessert die Mercury-Wiederverbindung nach Ausfällen.
- Verbessert die Schlüsselverwaltung für KMS-Sitzungen.
November 2025
Multi-Tenant Hybrid Data Security (HDS):
Wir stellen Multi-Tenant Hybrid Data Security (HDS) vor, eine bahnbrechende Funktion, die Unternehmen durch die Nutzung der Infrastruktur und des Fachwissens vertrauenswürdiger lokaler Partner einen verbesserten Datenschutz und mehr Datensouveränität ermöglicht.
Highlights
-
Modell des vertrauenswürdigen lokalen Partners:
Multi-Tenant HDS ermöglicht es Unternehmen, hybride Datensicherheit über einen vertrauenswürdigen lokalen Partner zu nutzen. Diese Partner fungieren als Dienstleister und übernehmen die Schlüsselverwaltung vor Ort, sodass sich die Kundenorganisationen auf ihr Kerngeschäft konzentrieren können, im Wissen, dass ihre Daten durch die sichere Infrastruktur des Partners geschützt sind.
-
Stärkung kleinerer Organisationen:
Durch die Nutzung der Sicherheitsinfrastruktur und der Schlüsselverwaltungsdienste eines vertrauenswürdigen lokalen Partners können nun auch Organisationen ohne umfangreiche IT-Ressourcen oder eigene Rechenzentren auf HDS-Schutz der Enterprise-Klasse zugreifen.
-
Echte Mehrfachnutzung:
Im Gegensatz zu herkömmlichen HDS-Implementierungen, die auf eine einzelne Organisation beschränkt sind, unterstützt jede Multi-Tenant-HDS-Implementierung mehrere Kundenorganisationen. Dies ermöglicht es Partnerorganisationen, HDS-Ressourcen effizient entsprechend der Anzahl der Benutzer oder Kundenorganisationen bereitzustellen und zu verwalten.
-
Datensouveränität und -kontrolle:
Kundenorganisationen behalten die primäre Kontrolle über ihre Daten und Inhalte. Partnerorganisationen unterstützen zwar die Bereitstellung und verwalten die Verschlüsselungsschlüssel, haben aber im Rahmen des Standardbetriebs keinen Zugriff auf Kundeninhalte oder -daten. Dieser Ansatz unterstützt klare Grenzen und Datenschutz und ermöglicht es den Kunden gleichzeitig, innerhalb der kollaborativen Umgebung Kontrollen zur Datensouveränität auszuüben.
Weitere Informationen finden Sie im Bereitstellungsleitfaden für Multi-Tenant Hybrid Data Security (HDS)[ ].
März 2024
Gemäß der vorherigen Ankündigung bezüglich der Migration der Container-Registry zu Amazon ECR gehen wir davon aus, dass die Migration bis Ende März 2024 abgeschlossen sein wird. Bitte stellen Sie die Verbindung zu ECR sicher, indem Sie die URL "*dkr.ecr.us-east-1.amazonaws.com" in Ihren Anwendungsfirewalls und Proxys zulassen.
Dezember 2023
Migration der Container-Registry von Docker Hub zu Amazon ECR
Die HDS-Container-Registry, die Images hostet, wird von Docker Hub auf Amazon ECR umgestellt. Diese Migration soll im Februar 2024 stattfinden. Wir bitten unsere Kunden höflichst, die Konnektivität zu ECR sicherzustellen, indem sie die URL "*.amazonaws.com" in ihren Anwendungsfirewalls und Proxys zulassen. Dieser Schritt ist notwendig, um mögliche Probleme während des Upgrades zu vermeiden.
Oktober 2023
Wir haben die Mindestanforderung für die Postgres-Datenbankversion auf PostgreSQL Version 14, 15 oder 16 aktualisiert. HDS unterstützt die PostgreSQL-Versionen 10 und 11 nicht mehr; siehe Datenbankserveranforderungen im Leitfaden zur Bereitstellung von Hybrid Data Security.
Dezember 2022
Wir hosten die Images des HDS Setup Tools jetzt in einem anderen Dockerhub-Repository. Wir haben zuvor ciscosparkhds verwendet und verwenden jetzt ciscocitg.
Wenn Sie ein Konfigurations-ISO für Ihre HDS-Knoten erstellen oder aktualisieren, sollten Sie die Images aus dem ciscocitg dockerhub repo beziehen.
Siehe Erstellen einer Konfigurations-ISO für die HDS-Hosts und Ändern der Knotenkonfiguration im Bereitstellungsleitfaden für Hybrid Data Security.
November 2022
Wir haben HDS-Knoten so konfiguriert, dass sie bei der Verbindung zu Ihrer Microsoft SQL Server-Datenbank die Windows-Authentifizierung verwenden. Dies verbessert die Sicherheit und Ausfallsicherheit Ihrer HDS-Implementierung.
Der Leitfaden zur Bereitstellung von Hybrid-Datensicherheit beschreibt, wie Sie dies in Ihrer Umgebung implementieren können.
Juni 2022
Festlegen eines Haftungsfensters für den Db Cleanup-Job
Sie können jetzt in den erweiterten Einstellungen ein Fenster zum Ausschließen von Aufgaben für die Datenbank definieren. Das Standard-Ausschlussfenster ist am Sonntag von 1:00–4:59 Uhr (Ortszeit).
