Kiitos palautteestasi.
Hybriditietoturvan julkaisutiedot
Onko sinulla palautetta?HDS 2025.11.17.7180
-
Parantaa syslog-palvelimen yhteyteen liittyviä HDS-hälytyksiä.
-
Lisätty TLS-tuki HDS-solmujen ja Syslog-palvelimen välisen tietoliikenteen turvallisuuden parantamiseksi.
TLS parantaa SSL-salaukseen verrattuna tietoturvaa tarjoamalla vahvempia salausalgoritmeja, keskinäistä todennusta, eheystarkistusta, vankemman kättelyn ja avaintenvaihtomekanismeja, joita tarvitaan turvalliseen tiedonsiirtoon.
Asiakkaat, jotka ovat aiemmin määrittäneet SSL-salauksen syslog-palvelimelleen, saattavat kohdata TLS-yhteyteen syslog-palvelimen kanssa liittyviä hälytyksiä tähän versioon päivittämisen jälkeen. Tämä ongelma vaikuttaa vain lokien edelleenlähetykseen HDS-solmuista syslog-palvelimelle eikä Webexin ominaisuuksiin.
Ratkaise ongelma noudattamalla alla olevia ohjeita:
Lataa uusin HDS-asennustyökalu ja siirry Järjestelmälokit-sivulle. Jos valintaruutu kohdan "Onko palvelimesi määritetty TLS-neuvottelua/kättelyä varten?" vieressä on valittuna, lataa syslog-juurivarmenne.
Seuraavaksi lataa uusin ISO-tiedosto ja asenna se kaikkiin solmuihin. Ongelma ratkaistaan, kun solmut ovat onnistuneesti vahvistaneet lokipalvelimen varmentajatiedot.
HDS 2025.09.17.7109
-
Tälle ylläpitopäivitykselle ei ole julkaisutietoja.
HDS 2025.08.10.7072
-
Tälle ylläpitopäivitykselle ei ole julkaisutietoja.
HDS 2025.07.16.7042
-
Lisätty tuki Australia DC:lle.
-
Päivittää Flatcar-käyttöjärjestelmän versioon 4152.2.3.
-
Korjaa virheen, joka ratkaisee järjestelmänvalvojan tilin salasanan nollausongelman, katso CSCwo12476.
Asiakkaiden, joilla oli ongelmia bugin CSCwo12476 kanssa, on käynnistettävä solmunsa manuaalisesti uudelleen, kun tämä päivitys on valmis.
Päivittääksesi tähän julkaisuun, HDS-käyttöönottosi solmujen on oltava versiossa 2025.06.02.6983 (julkaistu 12. kesäkuuta 2025).
Päivitysyritykset vanhemmista versioista kuin 2025.06.02.6983 voivat johtaa virheisiin ja muihin ongelmiin.
HDS 2025.06.02.6983
-
Vaimentaa HDS:n tuottamat kohinaiset lokit.
-
Sisältää HDS-päivityksiin liittyviä korjauksia.
HDS 2025.04.02.6910
- Palautettu tähän versioon, jotta vältettiin HDS 2025.05.12.6959:n aiheuttama Webex-ominaisuuteen mahdollisesti vaikuttava reunatapaus.
HDS 2025.05.12.6959
- Vaimentaa HDS:n tuottamat kohinaiset lokit.
HDS 2025.04.02.6910
-
Sisältää korjauksia HDS-hälytyksiin.
HDS 2025.03.04.6874
- Korjaa Docker-yhteysongelmia.
HDS 2025.02.14.6853
- Sisältää korjauksen Saudi-Arabian DC:lle, jonka avulla vieraskäyttäjät voivat hyödyntää kokousten sisäisiä keskusteluja.
HDS 2025.02.06.6837
- Parantaa HDS-hälytyksiä varmistamalla, että ne aktivoituvat ja kuitataan oikein.
HDS 2025.01.14.6804
- Tälle ylläpitopäivitykselle ei ole julkaisutietoja.
HDS 2024.11.18.6728
- Lisätty tuki Saudi-Arabian DC:lle.
- Sisältää uusimmat tietoturvakorjaukset.
- Sisältää korjauksia HDS-hälytyksiin.
HDS 2024.07.23.6579
- Parantaa KMS-CLOUD_ACCESS_FAILURE.health- ja DB_CONNECTION_POOL_ERROR -hälytyksiä.
- Parantaa HDS-hälytyksiä poistamalla liiallista lokikirjausta ja pinonjäljitystä.
- Sisältää korjauksia Docker-yhteystestien virheisiin.
- Lisätty tuki CSB4:lle ja Java17:lle.
- Sisältää uusimmat tietoturvakorjaukset.
- Sisältää korjauksen, jonka avulla vahvistamattomat vieraskäyttäjät voivat hyödyntää kokousten sisäisiä keskusteluja.
HDS 2024.03.16.6355
Palautettiin tähän versioon, koska vahvistamattomat vieraskäyttäjät eivät voineet käyttää kokouksen sisäistä chat-toimintoa.
HDS 2024.06.03.6455
- Parantaa KMS-CLOUD_ACCESS_FAILURE.health- ja KMS-DB_CONNECTION_POOL_ERROR -hälytyksiä.
- Parantaa HDS-hälytyksiä poistamalla liiallista lokikirjausta ja pinonjäljitystä.
- Sisältää korjauksia Docker-yhteystestien virheisiin.
- Lisätty tuki CSB4.0:lle ja Java17:lle.
- Sisältää uusimmat tietoturvakorjaukset.
HDS 2024.03.16.6355
- Korjaa virheen, joka parantaa konetilin vanhenemishälytysten logiikkaa, katso CSCwj06418.
- Parantaa Mercury WebSocket -yhteyksiä KMS:ssä.
HDS 2024.02.23.6324
Tässä konttirekisterin migraation alkuvaiheessa HDS-kuvat julkaistaan Amazonin ECR-rekisteriin. Jos HDS-solmulla ei ole yhteyttä Amazon ECR:ään, kuvat noudetaan Docker-keskittimestä varavaihtoehtona. (Lisätietoja on "Ominaisuuksien ilmoitukset" -välilehdellä.)
HDS 2024.02.02.6293
Tälle ylläpitopäivitykselle ei ole julkaisutietoja.
HDS 2023.11.16.6207
-
Korjaa virheen tietokannan_PANIC-hälytyksen poistologiikan ratkaisemiseksi, katso CSCwh68639.
-
Korjaa virheen, joka ratkaisee Webex-sovelluksen kokousten aikataulutusongelman.
-
Parantaa Mercury WebSocket -yhteyksien käsittelyä.
HDS 2023.09.22.6136
-
Korjaa DNS-jail-välityspalvelimen asennusongelman ratkaisevan virheen, katso CSCwh56777.
HDS 2023.08.07.6085
Tälle ylläpitopäivitykselle ei ole julkaisutietoja.
HDS 2023.07.17.6057
-
Korjaa HDS-solmun muistin optimointiin liittyvän virheen, katso CSCwh01920.
-
Muokkaa vieraskäyttäjien tuen määrityksiä.
-
Muokkaa Mercury-kirjastoa WebSocket-yhteyksien parantamiseksi.
HDS 2023.06.13.5989
-
Sisältää kaksi uutta hälytintä:
HMAC_PRODUCER_TASK_FAILUREjaCLIENT_MESSAGES_FAILURE -
Parantaa tietokantayhteyksien validointeja
-
Päivittää tomcat-, python- ja openssl-paketit
HDS 2023.04.15.5925
Muuttaa joidenkin hälytysten nimiä käyttämään Webex Hybrid Management -palvelun odottamaa 36 merkin rajoitusta.
Nämä ovat hälytyksen aiemmat ja uudet nimet:
-
KMS-SETUP.checkKmsCertificateValiditymuutoksiaKMS-SETUP.checkKmsCertValidity -
KMS-CLOUD_ACCESS_FAILURE.ci-machine-authmuutoksiaKMS-CLOUD_ACCESS_FAILURE.ci-ma-auth -
KMS-CLOUD_ACCESS_FAILURE.mercury-websocketmuutoksiaKMS-CLOUD_ACCESS_FAILURE.mercury-ws -
KMS-CLOUD_ACCESS_FAILURE.health-checkmuutoksiaKMS-CLOUD_ACCESS_FAILURE.health
Parantaa KMS-varmenteen voimassaolohälytystä aktivoimalla sen usein (60 päivän, 30 päivän, 15 päivän välein ja sitten joka toinen päivä).
HDS 2023.03.09.5885
-
Parantaa konetilin vanhenemishälytystä aktivoimalla sen usein (60 päivän, 30 päivän, 15 päivän ja sitten joka toinen päivä).
HDS 2023.02.14.5845
Tälle ylläpitopäivitykselle ei ole julkaisutietoja.
HDS 2023.01.10.5803
-
Parantaa SYSTEM-OVERLOAD-hälytyksen poistumista
-
Avalon Indexer -palvelun säikeiden kokoa suurennetaan korjauksen vuoksi CSCwe06185
-
Sisältää Webexin uusimmat yleiset korjaukset
HDS 2022.12.06.5766
-
Siirtää HDS-kuvat
ciscocitgdockerhub-arkistoon. -
Päivittää Flatcar-käyttöjärjestelmän versioon 3227.2.4.
-
Sisältää Webexin uusimmat yleiset korjaukset.
-
Sisältää vankemman OkHttp -kirjaston websocket-yhteyksien käsittelyn parantamiseksi.
HDS 2022.10.18.5701
Tälle ylläpitopäivitykselle ei ole julkaisutietoja.
HDS 2022.09.28.5677
-
Parantaa INDEXER_WEBSOCKET_ERROR -hälytystä.
-
Päivittää Flatcar-käyttöjärjestelmän versioon 3227.2.2.
HDS 2022.08.18.5613
Lisää tuen CI-vierastunnuksille.
HDS 2022.08.06.5602
Korjaa HDS-tukeen liittyviä ongelmia Federation 4.0:ssa.
HDS 2022.07.13.5579
Tälle ylläpitopäivitykselle ei ole julkaisutietoja.
HDS 2022.06.23.5552
- Lisää tuen ECP:lle Federation 4.0:lle ja alustan mittareille.
- Lisää parannuksia ECP:n DNS-vankilavälityspalvelimeen.
- Päivitykset Flatcar-käyttöjärjestelmään ja KMS:ään.
HDS 2022.05.23.5520
- Parantaa hälytysten poistoa.
HDS 2022.04.20.5464
- Lisää nämä uudet hälytykset:
KMS-SETUP.checkKmsCertificateValidity—Antaa hälytyksen, kun KMS-varmenteen voimassaolo päättyy seuraavien 30 päivän kuluessa.KMS-SETUP.kmsCertificateExpired—Antaa hälytyksen, jos KMS-varmenne on vanhentunut.
- Sisältää Webexin uusimmat yleiset korjaukset.
- Päivitykset Avaloniin.
HDS 2022.03.02.5385
- Parantaa hälytysten poistoa.
- Päivityksiä
KMS-OVERLOAD-hälytykseen.
HDS 2022.01.18.5320
- Lisää nämä uudet hälytykset:
KMS-HIGH-MSG-LATENCY—Suuri viestin toimitusviive.KMS-OVERLOAD—Keskimääräinen kuormitus ylittää kynnysarvon.
HDS 2021.12.16.5263
- Korjaa ongelman, jossa syslog-uudelleenyhteydet voivat jumiutua.
HDS 2021.12.11.5253
- HDS-hälytysparannuksia.
- Korjaa Log4J-haavoittuvuuden: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
- Parantaa tunnuksen validointia klusterien välisen federaation aikana.
HDS 2021.11.23.5221
Tälle ylläpitopäivitykselle ei ole julkaisutietoja.
HDS 2021.11.22.5218
- Päivitykset ECP:hen kolmannen osapuolen tietoturvakorjauksia varten.
- Hälytystenhallinnan parannukset.
HDS 2021.10.21.5175
- Hälytystenhallinnan parannukset.
- Parannuksia KMS-sertifikaattien käsittelyyn.
- Päivitykset KMS:ään ja Avaloniin.
HDS 2021.09.13.5117
Tälle ylläpitopäivitykselle ei ole julkaisutietoja.
HDS 2021.08.10.5057
Tälle ylläpitopäivitykselle ei ole julkaisutietoja.
HDS 2021.07.01.4980
Tälle ylläpitopäivitykselle ei ole julkaisutietoja.
HDS 2021.06.13.4956
- Muutoksia, jotka estävät syslog-hälytykset kahdeksi minuutiksi uudelleenyhteyden muodostamisen aikana.
- Alentaa syslog-hälytysten tyypin virheestä varoitukseksi.
- Lisää tietokannan siivoustyön poissulkemisikkunan. Katso lisätietoja Ominaisuuksien julkistukset.
- Kolmannen osapuolen ohjainpäivitykset tietokantayhteyksien parantamiseksi.
HDS 2021.05.27.4941
Tälle ylläpitopäivitykselle ei ole julkaisutietoja.
HDS 2021.05.20.4927
- Muutoksia tietokantayhteysresurssien optimoimiseksi.
- Päivitä tunnuksen parannuksia.
- Suurenna tietokannan oletuspuhdistusväliä yhdestä tunnista kymmeneen tuntiin.
- Asettaa käyttäjän välimuistin oletusarvoiseksi merkintöjen määräksi 250 000.
HDS 2021.04.12.4861
- Parantaa NTP-palvelimen hälytyksiä, kun HDS on DNS-vankilatilassa.
HDS 2021.04.01.4842
- Parantaa KMS-logiikkaa rekisteröinnin uudelleen yrittämiseksi salauspalveluun.
HDS 2021.02.10.4763
- Parantaa Merkuriuksen uudelleenkytkentöjä sähkökatkosten jälkeen.
- Parantaa KMS-istuntoavainten hallintaa.
Marraskuu 2025
Usean vuokralaisen hybriditietoturva (HDS):
Esittelyssä Multi-Tenant Hybrid Data Security (HDS), uraauurtava ominaisuus, joka on suunniteltu parantamaan organisaatioiden tietosuojaa ja -suvereniteetin hyödyntämällä luotettavien paikallisten kumppaneiden infrastruktuuria ja asiantuntemusta.
Keskeiset kohokohdat
-
Luotettavan paikallisen kumppanin malli:
Monivuokralainen HDS antaa organisaatioille mahdollisuuden hyödyntää hybriditietoturvaa luotettavan paikallisen kumppanin kautta. Nämä kumppanit toimivat palveluntarjoajina ja hallinnoivat paikallista avaintenhallintaa, jotta asiakasorganisaatiot voivat keskittyä ydintoimintaansa tietäen, että heidän tietonsa ovat kumppanin turvallisen infrastruktuurin suojaamia.
-
Pienempien organisaatioiden voimaannuttaminen:
Hyödyntämällä luotettavan paikallisen kumppanin tietoturvainfrastruktuuria ja avaintenhallintapalveluita organisaatiot, joilla ei ole laajoja IT-resursseja tai erillisiä datakeskuksia, voivat nyt käyttää yritystason HDS-suojausta.
-
Todellinen monivuokralainen:
Toisin kuin perinteiset HDS-käyttöönotot, jotka rajoittuvat yhteen organisaatioon, jokainen usean vuokralaisen HDS-käyttöönotto tukee useita asiakasorganisaatioita. Tämä mahdollistaa kumppaniorganisaatioille HDS-resurssien tehokkaan käyttöönoton ja hallinnan käyttäjien tai asiakasorganisaatioiden lukumäärän mukaan.
-
Tietojen suvereniteetti ja hallinta:
Asiakasorganisaatioilla on ensisijainen määräysvalta omiin tietoihinsa ja sisältöönsä. Vaikka kumppaniorganisaatiot tukevat käyttöönottoa ja hallitsevat salausavaimia, ne eivät käytä asiakkaiden sisältöä tai tietoja normaalin toiminnan puitteissa. Tämä lähestymistapa tukee vahvoja rajoja ja yksityisyyttä samalla mahdollistaen asiakkaille tietojen itsemääräämisoikeuden hallinnan yhteistyöympäristössä.
Lisätietoja on kohdassa Usean käyttäjän hybriditietoturvan (HDS) käyttöönotto-opas
Maaliskuu 2024
Aiemman Amazon ECR:ään siirtyvää konttirekisteriä koskevan ilmoituksemme mukaisesti odotamme saavamme siirron päätökseen maaliskuun 2024 loppuun mennessä. Varmista yhteys ECR:ään sallimalla URL-osoite "*dkr.ecr.us-east-1.amazonaws.com" sovellusten palomuureissa ja välityspalvelimissa.
Joulukuu 2023
Konttirekisterin migraatio Docker Hubista Amazon ECR:ään
HDS-konttirekisteri, joka isännöi kuvia, muutetaan Docker Hubista Amazon ECR:ksi. Tämä siirto on määrä suorittaa helmikuussa 2024. Pyydämme asiakkaita varmistamaan yhteyden ECR:ään sallimalla URL-osoitteen "*.amazonaws.com" sovellusten palomuureissa ja välityspalvelimissa. Tämä vaihe on välttämätön mahdollisten ongelmien välttämiseksi päivitysten aikana.
Lokakuu 2023
Olemme päivittäneet Postgres-tietokannan vähimmäisvaatimuksen PostgreSQL-versioon 14, 15 tai 16. HDS ei enää tue PostgreSQL-versioita 10 ja 11. Katso Tietokantapalvelimen vaatimukset Hybrid Data Securityn käyttöönotto-oppaasta.
Joulukuu 2022
Olemme alkaneet isännöidä HDS Setup Toolin levykuvia eri dockerhub-arkistossa. Käytimme aiemmin ciscosparkhds ja käytämme nyt ciscocitg.
Jos luot tai päivität HDS-noodeillesi määritys-ISO-tiedostoa, sinun tulee hakea levykuvat ciscocitg dockerhub-repositoriosta.
Katso Luo määritys-ISO HDS-isännille ja Muuta solmun kokoonpanoa Hybrid Data Securityn käyttöönotto-oppaasta.
Marraskuu 2022
Olemme ottaneet käyttöön HDS-solmut Windows-todennuksen käyttämiseksi, kun ne muodostavat yhteyden Microsoft SQL Server -tietokantaan. Tämä parantaa HDS-toteutuksesi tietoturvaa ja vikasietoisuutta.
Hybrid Data Securityn käyttöönotto-opas kuvaa, miten tämä otetaan käyttöön omassa ympäristössäsi.
Kesäkuu 2022
Määritä tietokannan puhdistustyön poissulkemisikkuna
Voit nyt määrittää tietokannan siivoustyön poissulkemisikkunan Lisäasetuksissa. Oletusarvoinen poissulkemisikkuna on alkaen 1:00–4:59 AM (paikallista aikaa) sunnuntaina.
