ハイブリッドデータセキュリティリリースノート
list-menuフィードバックがある場合
Webex 向けの最新のハイブリッドデータセキュリティソフトウェアリリースについては、こちらをご覧ください。新機能、バグ修正、一般的な改善点を文書化しています。

HDS 2026.09.16.8491

  • 証明書とマシンアカウントの有効期限切れアラート通知に影響するバグを修正しました。CSCwt51612を参照してください。
  • Nutanixハイパーバイザーのサポートを追加しました。 詳細については、「機能のお知らせ」タブを参照してください。
  • Cisco NFVIS ハイパーバイザーのサポートを追加しました。 詳細については、「機能のお知らせ」タブを参照してください。

HDS 2026.08.17.8446

  • SQL Server Windows認証を使用する場合のチケット有効期限後のKerberosチケット処理に関する問題を修正します。

HDS 2026.08.14.8438

  • 最新のセキュリティ修正が含まれています。
  • Dockerコンテナが正しく再作成されるようにすることで、HDSのアップグレードの信頼性が向上します。
  • アラームの起動とクリアリングを改善します。

HDS 2026.07.14.8347

  • このメンテナンスアップグレードのリリースノートはありません。

HDS 2026.07.02.8332

  • マルチテナントHDS環境の管理対象顧客組織ユーザーのセッション初期化のバグを修正します。

HDS 2026.06.02.8269

  • ドメイン解決の問題を解決するためにバグを修正しました。CSCwt98432を参照してください。
  • クラウド、組織、ユーザーエージェントの詳細を含むようにKMSロギングを強化します。

HDS 2026.04.29.8213

  • このメンテナンスアップグレードのリリースノートはありません。

HDS 2026.03.18.8152

  • 特定のHDSアラームがコントロールハブと正しく同期しない問題を解決しました。

HDS 2026.03.11.8140

  • リソースの使用率が高くなる原因となった問題を解決することで、メモリ使用量を最適化します。

HDS 2026.03.10.8134

  • サウジアラビアのデータセンターの会議機能機能を復元するための変更が含まれています。

HDS 2026.03.09.8132

  • サウジアラビアのデータセンター機能を復元するための変更が含まれています。

HDS 2026.03.05.8123

  • 最新のセキュリティ修正が含まれています。

  • アラームのロギングを改善します。

  • リソースの使用率が高いときにHDSノードが予期せず再起動することがあった問題の修正が含まれています。

HDS 2026.02.09.7381

  • SQLサーバー用のマイクロソフトODBCドライバー18のサポートを追加しました。

  • SQL Serverへの接続に必要なデータベース証明書の不適切な処理が原因で発生する、HDSノードとSQLサーバー間の接続問題を解決します。

HDS 2026.01.21.7332

  • 暗号強化-強力な暗号と最新のTLSプロトコルをサポートします。弱いアルゴリズムや暗号はサポートしません。 「機能発表」タブの「HDSノードの暗号強化」を参照してください。

HDS 2025.11.17.7180

  • Syslogサーバー接続に関連するHDSアラームを改善します。

  • HDSノードとSyslogサーバー間の通信のセキュリティを強化するためにTLSサポートを追加しました。

    TLSは、安全な通信に必要なより強力な暗号化アルゴリズム、相互認証、整合性チェック、より堅牢なハンドシェイク、およびキー交換メカニズムを提供することで、SSLよりもセキュリティを向上させます。

SyslogサーバーのSSL暗号化を以前に設定したことがあるお客様は、このリリースにアップグレードすると、SyslogサーバーとのTLS接続に関するアラートが表示されることがあります。 この問題は、HDSノードからsyslogサーバーへのログ転送にのみ影響し、Webex機能には影響しません。

問題を解決するには、以下の手順に従ってください。

最新のHDSセットアップツールをダウンロードして、システムログページに移動してください。 「の横のチェックボックスが、あなたのサーバーはTLSネゴシエーション/ハンドシェイク用に設定されていますか?「を選択したら、Syslogルート証明書をアップロードしてください。

次に、最新のISOをダウンロードして、すべてのノードにマウントします。 この問題は、ノードがsyslogサーバーのCA情報を正常に検証すれば解決されます。

HDS 2025.09.17.7109

  • このメンテナンスアップグレードのリリースノートはありません。

HDS 2025.08.10.7072

  • このメンテナンスアップグレードのリリースノートはありません。

HDS 2025.07.16.7042

  • オーストラリアDCのサポートを追加しました。

  • フラットカーOSをバージョン4152.2.3にアップグレードします。

  • 管理者アカウントのパスワードリセットの問題を解決するためにバグを修正しました。CSCwo12476を参照してください。

    CSCWO12476のバグで問題が発生したお客様は、このアップグレードが完了したら、ノードを手動で再起動する必要があります。

このリリースにアップグレードするには、HDSデプロイメント内のノードがバージョン2025.06.02.6983(2025年6月12日リリース)を実行している必要があります。

2025.06.02.6983より古いバージョンからアップグレードしようとすると、障害やその他の問題が発生する可能性があります。

HDS 2025.06.02.6983

  • HDSによって生成されるノイズの多いログを抑制します。

  • HDSのアップグレードに関連する修正が含まれています。

HDS 2025.04.02.6910

  • HDS 2025.05.12.6959が原因で、Webex機能に影響する可能性のあるエッジケースを回避するために、このバージョンにロールバックしました。

HDS 2025.05.12.6959

  • HDSによって生成されるノイズの多いログを抑制します。

HDS 2025.04.02.6910

  • HDSアラームの修正が含まれています。

HDS 2025.03.04.6874

  • Dockerの接続障害を修正しました。

HDS 2025.02.14.6853

  • ゲストユーザーが会議中のチャットを活用できるようにするサウジアラビアDC向けの修正が含まれています。

HDS 2025.02.06.6837

  • HDSアラームが正しく上げられ、クリアされることを確認することで改善します。

HDS 2025.01.14.6804

  • このメンテナンスアップグレードのリリースノートはありません。

HDS 2024.11.18.6728

  • サウジアラビアDCのサポートを追加しました。
  • 最新のセキュリティ修正が含まれています。
  • HDSアラームの修正が含まれています。

HDS 2024.07.23.6579

  • KMS-クラウド_アクセス_障害.ヘルスと DB_CONNECTION_POOL_ERROR アラームを改善します。
  • HDSアラームを改善して、過剰なロギングとスタックトレースを排除します。
  • Dockerの接続テストが失敗したときの修正が含まれています。
  • CSB4とJava17のサポートが追加されました。
  • 最新のセキュリティ修正が含まれています。
  • 未確認のゲストユーザーが会議中のチャットを利用できるようにする修正が含まれています。

HDS 2024.03.16.6355

未確認のゲストユーザーは会議中のチャット機能を使用できなかったため、このバージョンにロールバックしました。

HDS 2024.06.03.6455

  • KMS-クラウド_アクセス_障害.ヘルスと KMS-DB_CONNECTION_POOL_ERROR アラームを改善します。
  • HDSアラームを改善して、過剰なロギングとスタックトレースを排除します。
  • Dockerの接続テストが失敗したときの修正が含まれています。
  • CSB4.0とJava17のサポートを追加しました。
  • 最新のセキュリティ修正が含まれています。

HDS 2024.03.16.6355

  • マシンアカウントの有効期限切れアラートロジックを改善するためにバグを修正しました。CSCwJ06418を参照してください。
  • KMSのマーキュリー・ウェブソケット接続を改善します。

HDS 2024.02.23.6324

コンテナレジストリの移行のこの初期段階では、HDSイメージは Amazon ECR レジストリに公開されます。 HDSノードがAmazon ECRに接続されていない場合は、フォールバックオプションとして画像がDockerハブから取得されます。 (詳細については、「機能のお知らせ」タブを参照してください。)

HDS 2024.02.02.6293

このメンテナンスアップグレードのリリースノートはありません。

HDS 2023.11.16.6207

HDS 2023.09.22.6136

  • DNS Jail プロキシ設定の問題を解決するためにバグを修正しました。CSCwh56777 を参照してください。

HDS 2023.08.07.6085

このメンテナンスアップグレードのリリースノートはありません。

HDS 2023.07.17.6057

HDS 2023.06.13.5989

  • HMAC_PRODUCER_TASK_FAILUREとクライアント_メッセージ_FAILUREという2つの新しいアラームが含まれています

  • データベース接続の検証を改善します

  • tomcat、python、opensslパッケージをアップグレードします

HDS 2023.04.15.5925

Webex ハイブリッド管理サービスで期待される 36 文字の制限を使用するように、一部のアラーム名を変更します。

これらは以前のアラーム名と新しいアラーム名です:

  • KMS-セットアップ。KMS証明書の有効性をチェックして、KMS-セットアップに変更します。KMS証明書の有効性をチェックしてください

  • KMS-クラウド_アクセス_失敗.CI-マシン認証がKMS-クラウド_アクセス_FAILURE.CI-MA-AUTHに変更されました

  • KMS-クラウド_アクセス_failure.Mercury-WebSocketがKMS-Cloud_Access_Failure.Mercury-WSに変更

  • KMS-クラウド_アクセス_障害.ヘルスチェックがKMS-クラウド_アクセス_障害.ヘルスに変更されました

KMS証明書の有効性アラームを頻繁に(60日、30日、15日、そして隔日)に上げることで改善します。

HDS 2023.03.09.5885

  • マシンアカウントの有効期限切れアラームを頻繁に(60日、30日、15日、そして隔日)に上げることで改善します。

HDS 2023.02.14.5845

このメンテナンスアップグレードのリリースノートはありません。

HDS 2023.01.10.5803

HDS 2022.12.06.5766

  • HDSイメージをシスコシティのドッカーハブリポジトリに移動します。

  • フラットカーOSをバージョン3227.2.4にアップグレードします。

  • Webex からの最新の一般的な修正が含まれています。

  • WebSocket接続の処理を改善するための、より堅牢なOkHttpライブラリが含まれています。

HDS 2022.10.18.5701

このメンテナンスアップグレードのリリースノートはありません。

HDS 2022.09.28.5677

  • インデクサー_ウェブソケット_エラーアラームを改善します。

  • フラットカーOSをバージョン3227.2.2にアップグレードします。

HDS 2022.08.18.5613

CIゲストトークンのサポートを追加します。

HDS 2022.08.06.5602

フェデレーション4.0のHDSサポートに関連する問題を修正しました。

HDS 2022.07.13.5579

このメンテナンスアップグレードのリリースノートはありません。

HDS 2022.06.23.5552

  • フェデレーション4.0とプラットフォームメトリックのサポートをECPに追加します。
  • ECPへのDNSメールプロキシの改善を追加します。
  • フラットカーOSとKMSへのアップグレード。

HDS 2022.05.23.5520

  • アラームクリアを改善します。

HDS 2022.04.20.5464

  • 次の新しいアラームを追加します。
    • KMS-Setup.KMS証明書の有効性をチェック — KMS証明書の有効期限が30日以内に切れるとアラームを鳴らします。
    • KMS-Setup.kms証明書の期限切れ — KMS証明書の有効期限が切れた場合にアラームを発生させます。
  • Webex からの最新の一般的な修正が含まれています。
  • アバロンへのアップグレード。

HDS 2022.03.02.5385

  • アラームクリアを改善します。
  • KMS-オーバーロードアラームの更新。

HDS 2022.01.18.5320

  • 次の新しいアラームを追加します。
    • KMS-HI-MSG-遅延 —メッセージ配信の待ち時間が長い。
    • KMS-OVERLOAD —負荷平均がしきい値を超えています。

HDS 2021.12.16.5263

  • Syslogの再接続がハングする問題を修正しました。

HDS 2021.12.11.5253

HDS 2021.11.23.5221

このメンテナンスアップグレードのリリースノートはありません。

HDS 2021.11.22.5218

  • サードパーティのセキュリティ修正のためのECPへのアップグレード。
  • アラームマネージャーの改善。

HDS 2021.10.21.5175

  • アラームマネージャーの改善。
  • KMSの証明書処理が改善されました。
  • KMSとアバロンへのアップグレード。

HDS 2021.09.13.5117

このメンテナンスアップグレードのリリースノートはありません。

HDS 2021.08.10.5057

このメンテナンスアップグレードのリリースノートはありません。

HDS 2021.07.01.4980

このメンテナンスアップグレードのリリースノートはありません。

HDS 2021.06.13.4956

  • 再接続中、Syslogアラームを2分間抑制するように変更しました。
  • Syslogアラームをエラータイプから警告にダウングレードします。
  • DBクリーンアップジョブの除外ウィンドウを追加します。 詳細については、機能のお知らせを参照してください。
  • データベース接続を改善するためのサードパーティ製ドライバーの更新。

HDS 2021.05.27.4941

このメンテナンスアップグレードのリリースノートはありません。

HDS 2021.05.20.4927

  • データベース接続リソースを最適化するための変更。
  • リフレッシュトークンの改良。
  • デフォルトのデータベースクリーンアップ間隔を1時間から10時間に増やしてください。
  • ユーザーキャッシュのデフォルトのエントリ数を250,000に設定します。

HDS 2021.04.12.4861

  • HDSがDNSメールモードになっているときのNTPサーバーアラームを改善します。

HDS 2021.04.01.4842

  • 暗号化サービスへの登録を再試行するためのKMSロジックを改善します。

HDS 2021.02.10.4763

  • 停電後のMercuryの再接続を改善します。
  • KMSセッションキー管理を改善します。

2026年9月

NutanixおよびCiscoエンタープライズネットワーク機能仮想化インフラストラクチャソフトウェア(NFVIS)へのHDS導入のサポート

HDSリリース2026.09.16.8491以降、ハイブリッドデータセキュリティは、Nutanix AOS 7.5.xとNFVIS 26.2.1を搭載したNutanix AOS 7.5.xへの展開をサポートします。 これは、コントロールハブでのHDSの展開とパートナーハブのマルチテナントHDSの展開に適用されます。

HDS を導入する前に、最新の HDS OVA をダウンロードして使用してください。

古いHDS OVAパッケージは、これらのハイパーバイザーで必要な HDS セットアップをサポートしていません。

コンポーネントサポート対象バージョン
HDS2026.09.16.8491 またはそれ以降
ニュータニックス AOS7.5.x
ニュータニックス AHV11.0.x
コンポーネントサポート対象バージョン
HDS2026.09.16.8491 またはそれ以降
シスコ NVIS26.2.1

詳細については、該当する導入ガイドを参照してください。

2026年6月

ハイブリッドデータセキュリティ(HDS)デベロッパー API

ハイブリッドデータセキュリティ(HDS)デベロッパーAPIを使用すると、組織管理者はWebexデベロッパーポータルを介して、HDS展開の詳細な監視指標と分析データを取得できます。 管理者は、デベロッパーポータルから重要な導入指標やステータス情報にアクセスして、導入環境のセキュリティと運用状態についてより深い洞察を得ることができます。 API は https://developer.webex.com/messaging/docs/api/v1/hds で入手できます。

サードパーティの監視システムとの統合

組織管理者がHDS導入の監視を完全に制御できるようにする拡張機能を導入しました。 既存の監視アプリケーションをこれらのAPIとシームレスに統合し、HDSノードの監視を自動化できます。

2026年1月

HDSノードの暗号強化

HDSノードとのやりとりのセキュリティ体制を強化するために、最新の暗号標準を適用するようにランタイム構成を更新しています。 この更新により、すべての暗号化されたトラフィックが安全なトランスポートプロトコルと強力な暗号スイートを利用するようになり、同時に現代の悪用に対して脆弱なレガシーアルゴリズムは明示的に無効になります。

これらの変更は、次の HDS リリース(HDS 2026.01.21.7332)に含まれる予定です。

サポートされているプロトコル

HDSノードは、次のプロトコルを使用したTLSネゴシエーションをサポートするようになりました。

  • TLSv1.2

  • TLSv1.3

サポートされている暗号スイート

安全なデータ転送には、次の暗号スイートが許可されます。

  • TLS_AES_256_GCM_SHA384
  • TLS_AES_128_GCM_SHA256
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

無効になっているプロトコルとアルゴリズム

次のレガシープロトコルと脆弱な暗号化プリミティブは、HDSランタイム環境では無効になります。

  • プロトコル:SSLv3、TLSv1、TLSv1.1
  • 暗号とアルゴリズム:RC4、DES、3DES_EDE_CBC、MD5WithRSA、エクスポート、キャノン、NULL

アクションが必要です

次回のHDSアップグレード後も安全で中断のない接続を維持するために、データベースサーバーが上記のプロトコルと暗号をサポートしていることを確認してください。

2025年11月

マルチテナントハイブリッドデータセキュリティ(HDS):

マルチテナントハイブリッドデータセキュリティ(HDS)を紹介します。これは、信頼できるローカルパートナーのインフラストラクチャと専門知識を活用することで、組織のデータ保護と主権を強化できるように設計された画期的な機能です。

主なハイライト

  • 信頼できるローカルパートナーモデル:

    マルチテナント型HDSにより、組織は信頼できるローカルパートナーを通じてハイブリッドデータセキュリティを活用できます。 これらのパートナーはサービスプロバイダーとしての役割を果たし、オンプレミスの鍵管理を管理するので、顧客組織はパートナーの安全なインフラストラクチャによってデータが保護されていることを知っているので、顧客組織は中核事業に集中できます。

  • 小規模組織のエンパワーメント:

    信頼できるローカルパートナーのセキュリティインフラストラクチャと鍵管理サービスを活用することで、広範なITリソースや専用のデータセンターを持たない組織でも、エンタープライズグレードのHDS保護にアクセスできるようになります。

  • 真のマルチテナンシー:

    1つの組織に限定される従来のHDS導入とは異なり、マルチテナント型HDS導入はそれぞれ複数の顧客組織をサポートします。 これにより、パートナー組織は、ユーザー数または顧客組織数に応じて、HDSリソースを効率的に展開および管理できます。

  • データ主権と管理:

    顧客組織は、自社のデータとコンテンツを第一に管理しています。 パートナー組織は暗号化キーの導入と管理をサポートしていますが、標準的な運用では顧客のコンテンツやデータにはアクセスしません。 このアプローチは、強固な境界とプライバシーをサポートすると同時に、顧客がコラボレーション環境内でデータ主権の管理を行使できるようにします。

詳細については、「マルチテナントハイブリッドデータセキュリティ(HDS)の導入ガイド」を参照してください。

2024年3月

Amazon ECR へのコンテナレジストリの移行に関する前回の発表に従い、2024 年 3 月末までに移行を完了する予定です。 アプリケーションのファイアウォールとプロキシで「*dkr. ecr.us-east-1.amazonaws.com」というURLを許可して、ECRへの接続を確認してください。

2023年12月

Docker Hub から Amazon ECR へのコンテナレジストリの移行

イメージをホストするHDSコンテナレジストリは、Docker HubからAmazon ECRに変更されます。 この移行は2024年2月に行われる予定です。 お客様には、アプリケーションのファイアウォールとプロキシで「*.amazonaws.com」というURLを許可して、ECRへの接続を確保するようお願いします。 この手順は、アップグレード中に発生する可能性のある問題を防ぐために必要です。

2023年10月

Postgresデータベースの最低限必要なバージョンを、PostgreSQLバージョン14、15、または16に更新しました。 HDSはPostgreSQLバージョン10と11をサポートしなくなります。ハイブリッドデータセキュリティ導入ガイドの「データベースサーバーの要件」を参照してください。

2022年12月

HDSセットアップツールのイメージを別のdockerhubリポジトリでホストし始めました。 以前はciscosparkHDSを使用していましたが、現在はciscocitgを使用しています。

HDSノードの設定ISOを作成または更新する場合は、ciscocitg dockerhubリポジトリからイメージを入手する必要があります。

ハイブリッドデータセキュリティ導入ガイドの「HDSホスト用の構成ISOの作成」と「 ノード構成の変更」を参照してください。

2022年11月

Microsoft SQL Serverデータベースに接続するときに、HDSノードがWindows認証を使用できるようにしました。 これにより、HDS実装のセキュリティと耐障害性が向上します。

ハイブリッドデータセキュリティ導入ガイドでは、これを環境に実装する方法について説明しています。

2022年六月

DBクリーンアップジョブの除外期間を定義してください

詳細設定で、DBクリーンアップジョブの除外ウィンドウを定義できるようになりました。 デフォルトの除外ウィンドウは、日曜日の午前 1:00 ~ 4:59(現地時間)です。

この投稿記事は役に立ちましたか?
この投稿記事は役に立ちましたか?