Obrigado pelos seus comentários.
Comentários?HDS 2026.09.16.8491
- Corrige um bug que afeta as notificações de alerta de expiração do certificado e da conta da máquina, consulte CSCwt51612.
- Foi adicionado suporte para o hipervisor Nutanix. Consulte a guia Anúncios de recursos para obter detalhes.
- Foi adicionado suporte para o hipervisor Cisco NFVIS. Consulte a guia Anúncios de recursos para obter detalhes.
HDS 2026.08.17.8446
- Corrige um problema com o processamento de tíquetes do Kerberos após a expiração do tíquete ao usar a Autenticação Windows do SQL Server.
HDS 2026.08.14.8438
- Inclui as correções de segurança mais recentes.
- Melhora a confiabilidade das atualizações do HDS ao garantir que os contêineres Docker sejam recriados corretamente.
- Melhora o aumento e a limpeza do alarme.
HDS 2026.07.14.8347
-
Não há notas de lançamento para essa atualização de manutenção.
HDS 2026.07.02.8332
- Corrige um bug de inicialização de sessão para usuários gerenciados de organizações de clientes em ambientes HDS multilocatários.
HDS 2026.06.02.8269
- Corrige o erro para resolver problemas de resolução de domínio, consulte CSCwt98432.
- Melhora o registro do KMS para incluir detalhes sobre agentes de nuvem, organização e usuário.
HDS 2026.04.29.8213
-
Não há notas de lançamento para essa atualização de manutenção.
HDS 2026.03.18.8152
-
Resolveu um problema em que certos alarmes do HDS não estavam sendo sincronizados corretamente com o Control Hub.
HDS 2026.03.11.8140
-
Otimiza o uso da memória resolvendo um problema que causou a alta utilização de recursos.
HDS 2026.03.10.8134
- Inclui mudanças para restaurar a funcionalidade dos recursos de reunião no data center da Arábia Saudita.
HDS 2026.03.09.8132
-
Inclui alterações para restaurar a funcionalidade do data center da Arábia Saudita.
HDS 2026.03.05.8123
-
Inclui as correções de segurança mais recentes.
-
Melhora o registro de alarmes.
-
Inclui uma correção para um problema em que os nós do HDS poderiam ser reinicializados inesperadamente durante o alto uso de recursos.
HDS 2026.02.09.7381
-
Foi adicionado suporte ao Microsoft ODBC Driver 18 para SQL Server.
-
Resolve problemas de conectividade entre o nó HDS e o servidor SQL causados pelo tratamento incorreto do certificado de banco de dados necessário para se conectar ao servidor SQL.
HDS 2026.01.21.7332
- Fortalecimento criptográfico - Suporta cifras fortes e os protocolos TLS mais recentes; desativa o suporte para algoritmos e cifras mais fracos. Consulte HDS Nodes Cryptographic Hardening na guia Anúncios de recursos.
HDS 2025.11.17.7180
-
Melhora os alarmes do HDS relacionados à conectividade do servidor syslog.
-
Suporte TLS adicionado para aprimorar a segurança das comunicações entre os nós HDS e o servidor Syslog.
O TLS melhora a segurança em relação ao SSL oferecendo algoritmos de criptografia mais fortes, autenticação mútua, verificação de integridade, aperto de mão mais robusto e mecanismos de troca de chaves necessários para uma comunicação segura.
Os clientes que configuraram anteriormente a criptografia SSL para seu servidor syslog podem receber alertas relacionados à conectividade TLS com o servidor syslog após a atualização para esta versão. Esse problema afeta apenas o encaminhamento de registros dos nós HDS para o servidor syslog e não afeta nenhum recurso do Webex.
Siga as etapas abaixo para resolver o problema:
Baixe a ferramenta de configuração mais recente do HDS e navegue até a página Logs do sistema. Se a caixa de seleção ao lado de “Seu servidor está configurado para negociação/aperto de mão TLS? “está selecionado, faça o upload do certificado raiz do syslog.
Em seguida, baixe a ISO mais recente e monte-a em todos os nós. O problema será resolvido quando os nós verificarem com êxito as informações de CA do servidor syslog.
HDS 2025.09.17.7109
-
Não há notas de lançamento para essa atualização de manutenção.
HDS 2025.08.10.7072
-
Não há notas de lançamento para essa atualização de manutenção.
HDS 2025.07.16.7042
-
Adicionado suporte para Australia DC.
-
Atualiza o sistema operacional Flatcar para a versão 4152.2.3.
-
Corrige o erro para resolver o problema de redefinição de senha da conta de administrador, consulte CSCwo12476.
Os clientes que tiveram problemas com o bug CSCwo12476 devem reinicializar manualmente seus nós assim que a atualização for concluída.
Para fazer o upgrade para esta versão, os nós em sua implantação do HDS devem estar executando a versão 2025.06.02.6983 (lançada em 12 de junho de 2025).
A tentativa de atualizar de versões anteriores a 2025.06.02.6983 pode causar falhas e outros problemas.
HDS 2025.06.02.6983
-
Suprime registros ruidosos gerados pelo HDS.
-
Inclui correções relacionadas às atualizações do HDS.
HDS 2025.04.02.6910
- Realizou a reversão para esta versão para evitar que um caso extremo possa afetar um recurso Webex devido ao HDS 2025.05.12.6959.
HDS 2025.05.12.6959
- Suprime registros ruidosos gerados pelo HDS.
HDS 2025.04.02.6910
-
Inclui correções para alarmes HDS.
HDS 2025.03.04.6874
- Corrige falhas de conectividade do Docker.
HDS 2025.02.14.6853
- Inclui uma correção para a Saudi Arabia DC que permite que usuários convidados aproveitem os bate-papos nas reuniões.
HDS 2025.02.06.6837
- Melhora os alarmes do HDS, garantindo que eles sejam levantados e apagados corretamente.
HDS 2025.01.14.6804
- Não há notas de lançamento para essa atualização de manutenção.
HDS 2024.11.18.6728
- Adicionado suporte para Saudi Arabia DC.
- Inclui as correções de segurança mais recentes.
- Inclui correções para alarmes HDS.
HDS 2024.07.23.6579
- Melhora os alarmes KMS-Cloud_ACCESS_FAILURE.health e DB_CONNECTION_POOL_ERROR.
- Melhora os alarmes HDS para remover registros excessivos e rastreamento de pilha.
- Inclui correções para falhas no teste de conectividade do docker.
- Adicionado suporte para CSB4 e Java17.
- Inclui as correções de segurança mais recentes.
- Inclui uma correção que permite que usuários convidados não verificados aproveitem os bate-papos nas reuniões.
HDS 2024.03.16.6355
Realizou uma reversão para esta versão, pois usuários convidados não verificados não conseguiram usar o recurso de bate-papo na reunião.
HDS 2024.06.03.6455
- Melhora os alarmes KMS-Cloud_ACCESS_FAILURE.health e KMS-DB_CONNECTION_POOL_ERROR.
- Melhora os alarmes HDS para remover registros excessivos e rastreamento de pilha.
- Inclui correções para falhas no teste de conectividade do docker.
- Adicionado suporte para CSB4.0 e Java17.
- Inclui as correções de segurança mais recentes.
HDS 2024.03.16.6355
- Corrige um bug para melhorar a lógica de alertas de expiração da conta de máquina, consulte CSCwj06418.
- Melhora as conexões Mercury WebSocket no KMS.
HDS 2024.02.23.6324
Nessa fase inicial da migração do registro de contêineres, as imagens do HDS são publicadas no registro do Amazon ECR. Se o nó HDS não tiver conectividade com o Amazon ECR, as imagens serão retiradas do hub Docker como uma opção alternativa. (Para obter mais informações, consulte a guia “Anúncios de recursos”.)
HDS 2024.02.02.6293
Não há notas de lançamento para essa atualização de manutenção.
HDS 2023.11.16.6207
-
Corrige um bug para resolver a lógica de limpeza de alarmes DB_PANIC, consulte CSCwh68639.
-
Corrige um bug para resolver um problema de agendamento de reuniões no aplicativo Webex.
-
Melhora o manuseio das conexões Mercury WebSocket.
HDS 2023.09.22.6136
HDS 2023.08.07.6085
Não há notas de lançamento para essa atualização de manutenção.
HDS 2023.07.17.6057
-
Corrige o erro para otimizações de memória no nó HDS, consulte CSCwh01920.
-
Modifica as configurações para suporte a usuários convidados.
-
Modifica a biblioteca Mercury para melhorar as conexões WebSocket.
HDS 2023.06.13.5989
-
Inclui dois novos alarmes:HMAC_PRODUCER_TASK_FAILURE e CLIENT_MESSAGES_FAILURE -
Melhora as validações da conectividade do banco de dados
-
Atualiza os pacotes tomcat, python e openssl
HDS 2023.04.15.5925
Altera alguns nomes de alarmes para usar o limite de 36 caracteres esperado pelo serviço Webex Hybrid Management.
Estes são os nomes de alarmes anteriores e novos:
-
kms-setup.checkKMSCertificateValidity muda para kms-setup.checkKmsCertValidity -
KMS-Cloud_Access_Failure.ci-Machine-auth muda para KMS-Cloud_Access_Failure.ci-ma-auth -
KMS-cloud_access_failure.Mercury-WebSocket muda para KMS-cloud_access_failure.mercury-WS -
KMS-Cloud_Access_Failure.health-Check muda para KMS-Cloud_Access_Failure.health
Melhora o alarme de validade do certificado KMS ativando-o com frequência (60 dias, 30 dias, 15 dias e, em seguida, a cada dia alternado).
HDS 2023.03.09.5885
-
Melhora o alarme de expiração da conta da máquina, aumentando-o com frequência (60 dias, 30 dias, 15 dias e depois a cada dia alternado).
HDS 2023.02.14.5845
Não há notas de lançamento para essa atualização de manutenção.
HDS 2023.01.10.5803
-
Melhora a eliminação do alarme SYSTEM-OVERLOAD
-
Aumenta o tamanho do pool de threads para o serviço Avalon Indexer para corrigir CSCwe06185
-
Inclui as correções comuns mais recentes do Webex
HDS 2022.12.06.5766
-
Move imagens HDS para o repositório
ciscocitgdockerhub. -
Atualiza o sistema operacional Flatcar para a versão 3227.2.4.
-
Inclui as correções comuns mais recentes do Webex.
-
Inclui uma biblioteca OkHttp mais robusta para melhorar o tratamento das conexões websocket.
HDS 2022.10.18.5701
Não há notas de lançamento para essa atualização de manutenção.
HDS 2022.09.28.5677
-
Melhora o alarme INDEXER_WEBSOCKET_ERROR.
-
Atualiza o sistema operacional Flatcar para a versão 3227.2.2.
HDS 2022.08.18.5613
Adiciona suporte para tokens de convidado CI.
HDS 2022.08.06.5602
Corrige problemas relacionados ao suporte da HDS para a Federação 4.0.
HDS 2022.07.13.5579
Não há notas de lançamento para essa atualização de manutenção.
HDS 2022.06.23.5552
- Adiciona suporte ao ECP para métricas da Federação 4.0 e da plataforma.
- Adiciona melhorias ao DNS Jail Proxy para o ECP.
- Atualizações para Flatcar OS e KMS.
HDS 2022.05.23.5520
- Melhora a limpeza do alarme.
HDS 2022.04.20.5464
- Adiciona esses novos alarmes:
kms-setup.checkKMSCertificateValidity — Aciona um alarmequando o certificado KMS expira nos próximos 30 dias.kms-setup.KmsCertificateExpired — Gera um alarme se o certificado KMS tiver expirado.
- Inclui as correções comuns mais recentes do Webex.
- Atualizações para Avalon.
HDS 2022.03.02.5385
- Melhora a limpeza do alarme.
- Atualizações no alarme
KMS-OVERLOAD.
HDS 2022.01.18.5320
- Adiciona esses novos alarmes:
KMS-HIGH-MSG-LATENCY — Altalatência de entrega de mensagens.KMS-OVERLOAD — A média de carga excedeo limite.
HDS 2021.12.16.5263
- Corrige um problema em que as reconexões do syslog podem travar.
HDS 2021.12.11.5253
- Melhorias no alarme HDS.
- Corrige o exploit Log4J: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
- Melhora a validação do token durante a federação entre clusters.
HDS 2021.11.23.5221
Não há notas de lançamento para essa atualização de manutenção.
HDS 2021.11.22.5218
- Atualizações para o ECP para correções de segurança de terceiros.
- Melhorias no Alarm Manager.
HDS 2021.10.21.5175
- Melhorias no Alarm Manager.
- Melhorias no tratamento de certificados KMS.
- Atualizações para KMS e Avalon.
HDS 2021.09.13.5117
Não há notas de lançamento para essa atualização de manutenção.
HDS 2021.08.10.5057
Não há notas de lançamento para essa atualização de manutenção.
HDS 2021.07.01.4980
Não há notas de lançamento para essa atualização de manutenção.
HDS 2021.06.13.4956
- Alterações para suprimir os alarmes do syslog por 2 minutos durante a reconexão.
- Reduz os alarmes de syslog de Tipo de erro para Aviso.
- Adiciona uma janela de exclusão de trabalhos do DB Cleanup. Consulte os anúncios de recursos para obter detalhes.
- Atualizações de drivers de terceiros para melhorar as conexões do banco de dados.
HDS 2021.05.27.4941
Não há notas de lançamento para essa atualização de manutenção.
HDS 2021.05.20.4927
- Alterações para otimizar os recursos de conexão do banco de dados.
- Melhorias no token de atualização.
- Aumente o intervalo padrão de limpeza do banco de dados de 1 hora para 10 horas.
- Define o número padrão de entradas no cache do usuário como 250.000.
HDS 2021.04.12.4861
- Melhora os alarmes do servidor NTP para quando o HDS está no modo DNS Jail.
HDS 2021.04.01.4842
- Melhora a lógica do KMS para tentar novamente o registro com o serviço de criptografia.
HDS 2021.02.10.4763
- Melhora as reconexões da Mercury após interrupções.
- Melhora o gerenciamento de chaves de sessão KMS.
Setembro de 2026
Suporte para implantação do HDS na Nutanix e no Cisco Enterprise Network Function Virtualization Infrastructure Software (NFVIS)
A partir da versão 2026.09.16.8491 do HDS, o Hybrid Data Security oferece suporte à implantação no Nutanix AOS 7.5.x com o Nutanix AHV 11.0.x e o Cisco NFVIS 26.2.1. Isso se aplica às implantações de HDS no Control Hub e às implantações de HDS multilocatário no Partner Hub.
Antes de implantar o HDS, baixe e use o HDS OVA mais recente:
- Para uma implantação do HDS no Control Hub, baixe o OVA mais recente do Control Hub.
- Para uma implantação de HDS multilocatário, baixe o OVA mais recente do Partner Hub.
Os pacotes HDS OVA mais antigos não suportam a configuração necessária do HDS nesses hipervisores.
| Parte | Versão suportada |
|---|---|
| HDS | 2026.09.16.8491 ou posterior |
| Nutanix AOS | 7.5.x |
| Nutanix AHV | 11.0.x |
| Parte | Versão suportada |
|---|---|
| HDS | 2026.09.16.8491 ou posterior |
| Cisco NFVIS | 26.2.1 |
Para obter mais informações, consulte o guia de implantação aplicável:
Junho de 2026
APIs de desenvolvedor de segurança de dados híbrida (HDS)
As APIs de desenvolvedor do Hybrid Data Security (HDS) permitem que os administradores da organização recuperem métricas de monitoramento detalhadas e dados analíticos para suas implantações de HDS por meio do Portal do Desenvolvedor Webex. Os administradores podem acessar métricas críticas de implantação e informações de status por meio do Portal do Desenvolvedor para obter informações mais aprofundadas sobre a segurança e a integridade operacional de sua implantação. As APIs estão disponíveis em https://developer.webex.com/messaging/docs/api/v1/hds.
Integração com sistemas de monitoramento de terceiros
Introduzimos aprimoramentos que permitem que os administradores da organização assumam o controle total do monitoramento de suas implantações de HDS. Eles podem integrar perfeitamente seus aplicativos de monitoramento existentes com essas APIs e automatizar o monitoramento de seus nós HDS.
Janeiro de 2026
Endurecimento criptográfico dos nós HDS
Para aprimorar a postura de segurança das interações de e para os nós da HDS, estamos atualizando as configurações de tempo de execução para aplicar padrões criptográficos modernos. Essa atualização garante que todo o tráfego criptografado utilize protocolos de transporte seguros e pacotes de criptografia fortes, ao mesmo tempo em que desativa explicitamente algoritmos antigos que são vulneráveis a explorações contemporâneas.
Essas alterações serão incluídas na próxima versão do HDS (HDS 2026.01.21.7332)
Protocolos suportados
Os nós da HDS agora suportarão negociações de TLS usando os seguintes protocolos:
-
TLS v1.2
-
TLS v1.3
Suítes de criptografia suportadas
Os seguintes conjuntos de cifras serão permitidos para transmissão segura de dados:
- TLS_AES_256_GCM_SHA384
- TLS_AES_128_GCM_SHA256
- TLS_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
Protocolos e algoritmos desativados
Os seguintes protocolos legados e primitivas criptográficas fracas serão desativados no ambiente de execução do HDS:
- Protocolos: SSLv3, TLSv1, TLSv1.1
- Cifras e algoritmos: RC4, DES, 3DES_EDE_CBC, MD5withRSA, EXPORT, anon, NULL
Ação necessária
Certifique-se de que seu servidor de banco de dados ofereça suporte aos protocolos e cifras listados acima para manter a conectividade segura e ininterrupta após a próxima atualização do HDS.
Novembro de 2025
Segurança de dados híbrida (HDS) multilocatário:
Apresentando o Multi-Tenant Hybrid Data Security (HDS), um recurso inovador projetado para capacitar as organizações com maior proteção e soberania de dados, utilizando a infraestrutura e a experiência de parceiros locais confiáveis.
Principais destaques
-
Modelo de parceiro local confiável:
O HDS multilocatário permite que as organizações aproveitem a segurança de dados híbridos por meio de um parceiro local confiável. Esses parceiros atuam como provedores de serviços, gerenciando o gerenciamento de chaves no local para que as organizações de clientes possam se concentrar em seus negócios principais, sabendo que seus dados estão protegidos pela infraestrutura segura do parceiro.
-
Capacitando organizações menores:
Ao aproveitar a infraestrutura de segurança e os serviços de gerenciamento de chaves de um parceiro local confiável, organizações sem amplos recursos de TI ou data centers dedicados agora podem acessar a proteção HDS de nível corporativo.
-
Verdadeira multilocação:
Diferentemente das implantações tradicionais de HDS, que são limitadas a uma única organização, cada implantação de HDS multilocatário oferece suporte a várias organizações de clientes. Isso permite que as organizações parceiras implantem e gerenciem com eficiência os recursos da HDS de acordo com o número de usuários ou organizações de clientes.
-
Soberania e controle de dados:
As organizações de clientes mantêm o controle primário sobre seus dados e conteúdo. Embora as organizações parceiras ofereçam suporte à implantação e ao gerenciamento de chaves de criptografia, elas não acessam o conteúdo ou os dados do cliente em operações padrão. Essa abordagem oferece suporte a limites fortes e privacidade, ao mesmo tempo em que permite que os clientes exerçam controles de soberania de dados no ambiente colaborativo.
Para obter mais informações, consulte Guia de implantação para segurança de dados híbridos multilocatários (HDS)
Março de 2024
De acordo com o anúncio anterior sobre a migração do registro de contêineres para o Amazon ECR, esperamos concluir a migração até o final de março de 2024. Garanta a conectividade com o ECR permitindo a URL "*dkr. ecr.us-east-1.amazonaws.com" nos firewalls e proxies do seu aplicativo.
Dezembro de 2023
Migração do registro de contêineres do Docker Hub para o Amazon ECR
O registro de contêineres do HDS que hospeda imagens será alterado do Docker Hub para o Amazon ECR. Essa migração está programada para ocorrer em fevereiro de 2024. Solicitamos gentilmente que os clientes garantam a conectividade com o ECR permitindo a URL “*.amazonaws.com” em seus firewalls e proxies de aplicativos. Essa etapa é necessária para evitar possíveis problemas durante as atualizações.
Outubro de 2023
Atualizamos a versão mínima exigida do banco de dados Postgres para a versão 14, 15 ou 16 do PostgreSQL. A HDS não oferecerá mais suporte às versões 10 e 11 do PostgreSQL, consulte os requisitos do servidor de banco de dados no guia de implantação do Hybrid Data Security.
Dezembro de 2022
Começamos a hospedar as imagens da Ferramenta de Configuração do HDS em um repositório
dockerhub diferente. Anteriormente, usamos ciscosparkhds e agora estamos usando ciscocitg.
Se você estiver criando ou atualizando uma configuração ISO para seus nós HDS, deverá obter as imagens do repositório ciscocitg dockerhub.
Consulte Criar uma ISO de configuração para os hosts HDS e Alterar a configuração do nó no guia de implantação do Hybrid Data Security.
Novembro de 2022
Permitimos que os nós HDS usem a autenticação do Windows ao se conectarem ao seu banco de dados do Microsoft SQL Server. Isso melhora a segurança e a resiliência de sua implementação de HDS.
O guia de implantação do Hybrid Data Security descreve como implementar isso em seu ambiente.
junho de 2022
Defina uma janela de exclusão para o DB Cleanup Job
Agora você pode definir uma janela de exclusão de tarefas do DB Cleanup nas configurações avançadas. A janela de exclusão padrão é da 1h às 4h59 (horário local) no domingo.
