Merci pour votre commentaire.
Un commentaire ?HDS 2026.09.16.8491
- Corrige un bogue affectant les notifications d'alerte d'expiration des certificats et des comptes de machines. Référez-vous à CSCwt51612.
- Ajout de la prise en charge de l'hyperviseur Nutanix. Consultez l'onglet Annonces de fonctionnalités pour plus de détails.
- Ajout du support pour l'hyperviseur Cisco NFVIS. Consultez l'onglet Annonces de fonctionnalités pour plus de détails.
HDS 2026.08.17.8446
- Corrige un problème lié à la gestion des tickets Kerberos après leur expiration lors de l'utilisation de l'authentification Windows SQL Server.
HDS 2026.08.14.8438
- Inclut les derniers correctifs de sécurité.
- Améliore la fiabilité des mises à niveau du HDS en veillant à ce que les conteneurs Docker soient recréés correctement.
- Améliore le déclenchement et la suppression des alarmes.
HDS 2026.07.14.8347
-
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2026.07.02.8332
- Corrige un bogue d'initialisation de session pour les utilisateurs des organisations clientes gérées dans des environnements HDS multi-locataires.
HDS 2026.06.02.8269
- Corrige un bogue pour résoudre les problèmes de résolution des domaines, référez-vous à CSCwt98432.
- Améliore la journalisation KMS pour y inclure des informations sur le cloud, l'organisation et les agents utilisateurs.
HDS 2026.04.29.8213
-
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2026.03.18.8152
-
Correction d'un problème à cause duquel certaines alarmes HDS ne se synchronisaient pas correctement avec Control Hub.
HDS 2026.03.11.8140
-
Optimise l'utilisation de la mémoire en résolvant un problème à l'origine d'une forte utilisation des ressources.
HDS 2026.03.10.8134
- Inclut des modifications visant à rétablir la fonctionnalité des fonctionnalités de réunion dans le centre de données d'Arabie Saoudite.
HDS 2026.03.09.8132
-
Inclut des modifications visant à rétablir les fonctionnalités du centre de données d'Arabie Saoudite.
HDS 2026.03.05.8123
-
Inclut les derniers correctifs de sécurité.
-
Améliore l'enregistrement des alarmes.
-
Inclut un correctif à un problème qui provoquait le redémarrage inattendu des nœuds HDS en cas de forte consommation de ressources.
HDS 2026.02.09.7381
-
Ajout du support pour Microsoft ODBC Driver 18 pour SQL Server.
-
Résout les problèmes de connectivité entre le nœud HDS et le serveur SQL dus à une mauvaise gestion du certificat de base de données requis pour se connecter au serveur SQL.
HDS 2026.01.21.7332
- Renforcement cryptographique : prend en charge les chiffrements puissants et les derniers protocoles TLS ; désactive la prise en charge des algorithmes et des chiffrements les plus faibles. Voir HDS Nodes Cryptographic Hardening dans l'onglet Annonces de fonctionnalités.
HDS 2025.11.17.7180
-
Améliore les alarmes HDS liées à la connectivité du serveur Syslog.
-
Ajout du support TLS pour renforcer la sécurité des communications entre les nœuds HDS et le serveur Syslog.
Le TLS améliore la sécurité par rapport au SSL en proposant des algorithmes de cryptage plus puissants, une authentification mutuelle, un contrôle d'intégrité, une prise de main plus robuste et des mécanismes d'échange de clés nécessaires à une communication sécurisée.
Les clients qui ont déjà configuré le cryptage SSL pour leur serveur Syslog peuvent recevoir des alertes liées à la connectivité TLS avec le serveur Syslog après la mise à niveau vers cette version. Ce problème ne concerne que le transfert des journaux depuis les nœuds HDS vers le serveur Syslog et n'a aucun impact sur les fonctionnalités de Webex.
Suivez les étapes ci-dessous pour résoudre le problème :
Téléchargez le dernier outil de configuration HDS et accédez à la page System Logs. Si la case à côté de « Votre serveur est-il configuré pour la négociation et la poignée de main TLS ? « est sélectionnée, téléchargez le certificat racine Syslog.
Ensuite, téléchargez la dernière image ISO et montez-la sur tous les nœuds. Le problème sera résolu une fois que les nœuds auront vérifié les informations CA du serveur Syslog.
HDS 2025.09.17.7109
-
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2025.08.10.7072
-
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2025.07.16.7042
-
Ajout du support pour Australia DC.
-
Met à niveau le système d'exploitation Flatcar vers la version 4152.2.3.
-
Corrige un bug pour réinitialiser le mot de passe du compte administrateur. Référez-vous à CSCwo12476.
Les clients qui ont rencontré des problèmes avec le bogue CSCwo12476 doivent redémarrer leurs nœuds manuellement une fois cette mise à niveau terminée.
Pour passer à cette version, les nœuds de votre déploiement HDS doivent exécuter la version 2025.06.02.6983 (sortie le 12 juin 2025).
Toute tentative de mise à niveau depuis des versions antérieures au 2025.06.02.6983 peut entraîner des échecs et d'autres problèmes.
HDS 2025.06.02.6983
-
Supprime les journaux bruyants générés par le HDS.
-
Inclut des correctifs liés aux mises à niveau du HDS.
HDS 2025.04.02.6910
- J'ai effectué un retour à cette version pour éviter qu'un bug n'affecte une fonctionnalité Webex à cause du HDS 2025.05.12.6959.
HDS 2025.05.12.6959
- Supprime les journaux bruyants générés par le HDS.
HDS 2025.04.02.6910
-
Inclut des correctifs pour les alarmes HDS.
HDS 2025.03.04.6874
- Corrige les problèmes de connectivité de Docker.
HDS 2025.02.14.6853
- Inclut un correctif pour Saudi Arabia DC qui permet aux utilisateurs invités de tirer parti des discussions pendant les réunions.
HDS 2025.02.06.6837
- Améliore les alarmes HDS en veillant à ce qu'elles soient déclenchées et effacées correctement.
HDS 2025.01.14.6804
- Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2024.11.18.6728
- Ajout du support pour Saudi Arabia DC.
- Inclut les derniers correctifs de sécurité.
- Inclut des correctifs pour les alarmes HDS.
HDS 2024.07.23.6579
- Améliore les alarmes KMS-Cloud_Access_Failure.health et DB_CONNECTION_POOL_ERROR.
- Améliore les alarmes HDS afin de supprimer la journalisation excessive et le suivi des piles.
- Inclut des correctifs pour les échecs des tests de connectivité Docker.
- Ajout du support pour CSB4 et Java17.
- Inclut les derniers correctifs de sécurité.
- Inclut un correctif qui permet aux utilisateurs invités non vérifiés de tirer parti des discussions en réunion.
HDS 2024.03.16.6355
J'ai effectué un retour à cette version car les utilisateurs invités non vérifiés n'ont pas pu utiliser la fonction de chat en réunion.
HDS 2024.06.03.6455
- Améliore les alarmes KMS-Cloud_Access_Failure.health et KMS-DB_CONNECTION_POOL_ERROR.
- Améliore les alarmes HDS afin de supprimer la journalisation excessive et le suivi des piles.
- Inclut des correctifs pour les échecs des tests de connectivité Docker.
- Ajout du support pour CSB4.0 et Java17.
- Inclut les derniers correctifs de sécurité.
HDS 2024.03.16.6355
- Corrige un bogue visant à améliorer la logique des alertes d'expiration des comptes machines. Référez-vous à CSCwj06418.
- Améliore les connexions Mercury WebSocket dans KMS.
HDS 2024.02.23.6324
Au cours de cette phase initiale de migration du registre des conteneurs, les images HDS sont publiées sur le registre Amazon ECR. Si le nœud HDS n'est pas connecté à Amazon ECR, les images seront extraites du hub Docker comme solution de rechange. (Pour plus d'informations, consultez l'onglet « Annonces de fonctionnalités ».)
HDS 2024.02.02.6293
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2023.11.16.6207
-
Corrige un bug pour résoudre un problème de planification des réunions dans l'application Webex.
-
Améliore la gestion des connexions Mercury WebSocket.
HDS 2023.09.22.6136
-
Corrige un bogue pour résoudre le problème de configuration du proxy DNS Jail, référez-vous à CSCwh56777.
HDS 2023.08.07.6085
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2023.07.17.6057
-
Corrige un bogue pour l'optimisation de la mémoire sur le nœud HDS, référez-vous à CSCwh01920.
-
Modifie les configurations pour l'assistance aux utilisateurs invités.
-
Modifie la bibliothèque Mercury pour améliorer les connexions WebSocket.
HDS 2023.06.13.5989
-
Comprend deux nouvelles alarmes :HMAC_PRODUCER_TASK_FAILURE et CLIENT_MESSAGES_FAILURE -
Améliore les validations pour la connectivité aux bases de données
-
Met à niveau les packages Tomcat, Python et OpenSSL
HDS 2023.04.15.5925
Modifie le nom de certaines alarmes pour utiliser la limite de 36 caractères prévue par le service Webex Hybrid Management.
Voici l'ancien et le nouveau nom des alarmes :
-
KMS-Setup.CheckKMSCertificateValidity devient KMS-Setup.CheckKMSCertValidity -
KMS-Cloud_Access_Failure.ci-Machine-Auth devient KMS-Cloud_Access_Failure.ci-ma-Auth -
KMS-Cloud_Access_Failure.Mercury-WebSocket devient KMS-Cloud_Access_Failure.Mercury-WS -
KMS-Cloud_Access_Failure.Health-check passe à KMS-Cloud_Access_Failure.health
Améliore l'alarme de validité des certificats KMS en la déclenchant fréquemment (60 jours, 30 jours, 15 jours, puis tous les deux jours).
HDS 2023.03.09.5885
-
Améliore l'alarme d'expiration du compte machine en la déclenchant fréquemment (60 jours, 30 jours, 15 jours, puis tous les deux jours).
HDS 2023.02.14.5845
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2023.01.10.5803
-
Améliore la suppression des alarmes de surcharge du système
-
Augmente la taille du pool de threads pour le service Avalon Indexer afin de corriger CSCwe06185
-
Inclut les derniers correctifs courants de Webex
HDS 2022.12.06.5766
-
Déplace les images HD vers le référentiel Dockerhub de
Cisco City. -
Met à niveau le système d'exploitation Flatcar vers la version 3227.2.4.
-
Inclut les derniers correctifs courants de Webex.
-
Inclut une bibliothèque OkHTTP plus robuste pour améliorer la gestion des connexions Websocket.
HDS 2022.10.18.5701
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2022.09.28.5677
-
Améliore l'alarme INDEXER_WEBSOCKET_ERROR.
-
Met à niveau le système d'exploitation Flatcar vers la version 3227.2.2.
HDS 2022.08.18.5613
Ajoute la prise en charge des jetons d'invité CI.
HDS 2022.08.06.5602
Corrige des problèmes liés à la prise en charge de Federation 4.0 par HDS.
HDS 2022.07.13.5579
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2022.06.23.5552
- Ajoute la prise en charge de l'ECP pour Federation 4.0 et les indicateurs de plateforme.
- Améliore le DNS Jail Proxy à ECP.
- Mises à niveau vers Flatcar OS et KMS.
HDS 2022.05.23.5520
- Améliore le déclenchement des alarmes.
HDS 2022.04.20.5464
- Ajoute ces nouvelles alarmes :
KMS-Setup.CheckKMSCertificateValidity: déclenche une alarme lorsque le certificat KMS expirera dans les 30 prochains jours.KMS-Setup.KMSCertificateExpired : déclenche une alarme si le certificat KMS a expiré.
- Inclut les derniers correctifs courants de Webex.
- Des surclassements vers Avalon.
HDS 2022.03.02.5385
- Améliore le déclenchement des alarmes.
- Mises à jour de l'alarme
KMS-OVERLOAD.
HDS 2022.01.18.5320
- Ajoute ces nouvelles alarmes :
KMS-HIGH-MSG-LATENCY —Latencede livraison des messages élevée.KMS-OVERLOAD —L'âgemoyen de la charge dépasse le seuil.
HDS 2021.12.16.5263
- Résout un problème de blocage des reconnexions Syslog.
HDS 2021.12.11.5253
- Améliorations apportées à l'alarme HDS.
- Corrige l'exploit Log4J : https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
- Améliore la validation des jetons lors de la fédération inter-clusters.
HDS 2021.11.23.5221
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2021.11.22.5218
- Mises à niveau vers ECP pour des correctifs de sécurité tiers.
- Améliorations du gestionnaire d'alarmes.
HDS 2021.10.21.5175
- Améliorations du gestionnaire d'alarmes.
- Améliorations apportées à la gestion des certificats KMS.
- Des mises à niveau vers KMS et Avalon.
HDS 2021.09.13.5117
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2021.08.10.5057
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2021.07.01.4980
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2021.06.13.4956
- Modifications visant à supprimer les alarmes Syslog pendant 2 minutes lors de la reconnexion.
- Régrade les alarmes Syslog de type d'erreur à Avertissement.
- Ajoute une fenêtre d'exclusion des tâches de nettoyage de bases de données. Consultez les annonces de fonctionnalités pour plus de détails.
- Des mises à jour de pilotes par des tiers pour améliorer les connexions aux bases de données.
HDS 2021.05.27.4941
Il n'y a aucune note de sortie pour cette mise à niveau de maintenance.
HDS 2021.05.20.4927
- Modifications visant à optimiser les ressources de connexion à la base de données.
- Améliorations apportées aux jetons d'actualisation.
- Augmentez l'intervalle de nettoyage de la base de données par défaut de 1 heure à 10 heures.
- Fixe le nombre d'entrées par défaut dans le cache utilisateur à 250 000.
HDS 2021.04.12.4861
- Améliore les alarmes du serveur NTP lorsque le HDS passe en mode prison DNS.
HDS 2021.04.01.4842
- Améliore la logique KMS qui permet de réessayer de s'enregistrer auprès du service de cryptage.
HDS 2021.02.10.4763
- Améliore les reconnexions Mercury après les pannes.
- Améliore la gestion des clés de session KMS.
septembre 2026
Prise en charge du déploiement de HDS sur Nutanix et du logiciel d'infrastructure de virtualisation des fonctions réseau (NFVIS) Cisco Enterprise Network Function
À compter de la version 2026.09.16.8491 de HDS, Hybrid Data Security prend en charge le déploiement sur Nutanix AOS 7.5.x avec Nutanix AHV 11.0.x et Cisco NFVIS 26.2.1. Cela s'applique aux déploiements HDS dans Control Hub et aux déploiements HDS multi-locataires dans Partner Hub.
Avant de déployer HDS, téléchargez et utilisez la dernière version de HDS OVA :
- Pour un déploiement HDS dans Control Hub, téléchargez la dernière version de l'OVA depuis Control Hub.
- Pour un déploiement HDS multi-tenant, téléchargez la dernière version de l'OVA sur Partner Hub.
Les anciens packages HDS OVA ne prennent pas en charge la configuration HDS requise sur ces hyperviseurs.
| Composant | Version prise en charge |
|---|---|
| HDS | 2026.09.16.8491 ou version ultérieure |
| Nutanix AOS | 7.5.x |
| Nutanix AHV | 11.0.x |
| Composant | Version prise en charge |
|---|---|
| HDS | 2026.09.16.8491 ou version ultérieure |
| Cisco NFVIS | 26.2.1 |
Pour plus d'informations, consultez le guide de déploiement applicable :
juin 2026
API pour développeurs Hybrid Data Security (HDS)
Les API pour développeurs Hybrid Data Security (HDS) permettent aux administrateurs de l'organisation de récupérer des statistiques de surveillance et des données analytiques détaillées pour leurs déploiements HDS via le portail Webex pour les développeurs. Les administrateurs peuvent accéder aux indicateurs de déploiement critiques et aux informations d'état via le portail des développeurs afin de mieux comprendre la sécurité et la santé opérationnelle de leur déploiement. Les API sont disponibles sur https://developer.webex.com/messaging/docs/api/v1/hds.
Intégration à des systèmes de surveillance tiers
Nous avons introduit des améliorations qui permettent aux administrateurs de l'organisation de contrôler totalement la surveillance de leurs déploiements HDS. Ils peuvent intégrer facilement leurs applications de surveillance existantes à ces API et automatiser la surveillance de leurs nœuds HDS.
janvier 2026
Renforcement cryptographique des nœuds HDS
Pour améliorer la sécurité des interactions à destination et en provenance des nœuds HDS, nous mettons à jour les configurations d'exécution afin de faire appliquer les normes cryptographiques modernes. Cette mise à jour garantit que tout le trafic crypté utilise des protocoles de transport sécurisés et des suites de chiffrement robustes, tout en désactivant explicitement les anciens algorithmes vulnérables aux exploits contemporains.
Ces modifications seront incluses dans la prochaine version de HDS (HDS 2026.01.21.7332)
Protocoles pris en charge
Les nœuds HDS prendront désormais en charge les négociations TLS en utilisant les protocoles suivants :
-
TLS v1.2
-
TLS v1.3
Suites de chiffrement prises en charge
Les suites de chiffrement suivantes seront autorisées pour sécuriser la transmission des données :
- TLS_AES_256_GCM_SHA384
- TLS_AES_128_GCM_SHA256
- TLS_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
Protocoles et algorithmes désactivés
Les anciens protocoles et primitives cryptographiques faibles suivants seront désactivés dans l'environnement d'exécution HDS :
- Protocoles : SSLv3, TLSv1, TLSv1.1
- Chiffrements et algorithmes : RC4, DES, 3DES_EDE_CBC, MD5WithRSA, EXPORT, anon, NULL
Action requise
Assurez-vous que votre serveur de base de données prend en charge les protocoles et les chiffrements répertoriés ci-dessus afin de maintenir une connectivité sécurisée et ininterrompue après la prochaine mise à niveau du HDS.
novembre 2025
Sécurité hybride des données (HDS) multi-locataires :
Présentation de Multi-Tenant Hybrid Data Security (HDS), une fonctionnalité révolutionnaire conçue pour renforcer la protection et la souveraineté des données des entreprises en utilisant l'infrastructure et l'expertise de partenaires locaux de confiance.
Principaux points forts
-
Modèle de partenaire local fiable :
Le Multi-Tenant HDS permet aux organisations de tirer parti de la sécurité hybride des données par l'intermédiaire d'un partenaire local de confiance. Ces partenaires agissent en tant que prestataires de services et gèrent la gestion des clés sur site afin que les organisations clientes puissent se concentrer sur leur cœur de métier, en sachant que leurs données sont protégées par l'infrastructure sécurisée du partenaire.
-
Habiliter les petites organisations :
En tirant parti de l'infrastructure de sécurité et des services de gestion des clés d'un partenaire local de confiance, les organisations qui ne disposent pas de ressources informatiques importantes ou de centres de données dédiés peuvent désormais accéder à une protection HDS de niveau entreprise.
-
Véritable multilocation :
Contrairement aux déploiements HDS traditionnels, qui sont limités à une seule organisation, chaque déploiement HDS multi-tenant prend en charge plusieurs organisations clientes. Cela permet aux organisations partenaires de déployer et de gérer efficacement les ressources HDS en fonction du nombre d'utilisateurs ou d'organisations clientes.
-
Souveraineté et contrôle des données :
Les organisations clientes conservent le contrôle principal de leurs données et de leur contenu. Bien que les organisations partenaires prennent en charge le déploiement et gèrent les clés de cryptage, elles n'accèdent pas au contenu ou aux données des clients dans le cadre des opérations standard. Cette approche renforce les limites et la confidentialité, tout en permettant aux clients d'exercer des contrôles de souveraineté des données dans un environnement collaboratif.
Pour plus d'informations, consultez le guide de déploiement pour la sécurité hybride des données (HDS) multi-tenant
mars 2024
Conformément à l'annonce précédente concernant la migration du registre des conteneurs vers Amazon ECR, nous prévoyons de terminer la migration d'ici la fin du mois de mars 2024. Assurez-vous de la connexion à ECR en autorisant l'URL « *dkr. ecr.us-east-1.amazonaws.com » dans les pare-feux et les proxys de votre application.
décembre 2023
Migration de registres de conteneurs de Docker Hub vers Amazon ECR
Le registre de conteneurs HDS qui héberge des images passera de Docker Hub à Amazon ECR. Cette migration est prévue pour février 2024. Nous demandons à nos clients de garantir leur connexion à ECR en autorisant l'URL « *.amazonaws.com » dans les pare-feux et les proxys de leurs applications. Cette étape est nécessaire pour éviter tout problème potentiel lors des mises à niveau.
octobre 2023
Nous avons mis à jour la version minimale requise de la base de données Postgres vers la version 14, 15 ou 16 de PostgreSQL. HDS ne prendra plus en charge les versions 10 et 11 de PostgreSQL. Consultez la section Configuration requise pour les serveurs de base de données dans le guide de déploiement d'Hybrid Data Security.
décembre 2022
Nous avons commencé à héberger les images de l'outil de configuration HDS dans un autre référentiel
Dockerhub. Nous utilisions auparavant CiscosparkHD et nous utilisons maintenant Ciscocitg.
Si vous créez ou mettez à jour une image ISO de configuration pour vos nœuds HDS, vous devriez obtenir les images depuis le référentiel ciscocitg dockerhub.
Voir Créer une image ISO de configuration pour les hôtes HDS et Modifier la configuration des nœuds dans le guide de déploiement de Hybrid Data Security.
novembre 2022
Nous avons autorisé les nœuds HDS à utiliser l'authentification Windows pour se connecter à votre base de données Microsoft SQL Server. Cela améliore la sécurité et la résilience de votre implémentation HDS.
Le guide de déploiement de Hybrid Data Security explique comment l'implémenter dans votre environnement.
juin 2022
Définissez une fenêtre d'exclusion pour le DB Cleanup Job
Vous pouvez désormais définir une fenêtre d'exclusion des tâches de nettoyage de bases de données dans les paramètres avancés. La fenêtre d'exclusion par défaut se situe entre 1 h 00 et 4 h 59 (heure locale) le dimanche.
