Hvala za povratne informacije.
Opombe ob izdaji Hybrid Data Security
Povratne informacije?HDS 2025.11.17.7180
-
Izboljša alarme HDS, povezane s povezljivostjo strežnika syslog.
-
Dodana je bila podpora za TLS za izboljšanje varnosti komunikacije med vozlišči HDS in strežnikom Syslog.
TLS izboljšuje varnost v primerjavi s SSL-jem, saj ponuja močnejše algoritme šifriranja, medsebojno overjanje, preverjanje integritete, robustnejše rokovanje in mehanizme izmenjave ključev, potrebne za varno komunikacijo.
Stranke, ki so predhodno konfigurirale šifriranje SSL za svoj strežnik syslog, lahko po nadgradnji na to izdajo naletijo na opozorila, povezana s povezljivostjo TLS s strežnikom syslog. Ta težava vpliva samo na posredovanje dnevnikov iz vozlišč HDS na strežnik syslog in ne vpliva na nobene funkcije Webexa.
Za odpravo težave sledite spodnjim korakom:
Prenesite najnovejše orodje za namestitev HDS in se pomaknite na stran Sistemski dnevniki. Če je potrditveno polje poleg možnosti »Ali je vaš strežnik konfiguriran za pogajanja/rokovanje TLS?« izbrano, naložite korensko potrdilo sistemskega dnevnika.
Nato prenesite najnovejšo datoteko ISO in jo namestite na vsa vozlišča. Težava bo odpravljena, ko bodo vozlišča uspešno preverila podatke o CA strežnika syslog.
HDS 2025.09.17.7109
-
Za to vzdrževalno nadgradnjo ni opomb ob izdaji.
HDS 2025.08.10.7072
-
Za to vzdrževalno nadgradnjo ni opomb ob izdaji.
HDS 2025.07.16.7042
-
Dodana podpora za Avstralijo, DC.
-
Nadgradi operacijski sistem Flatcar na različico 4152.2.3.
-
Odpravlja napako za rešitev težave s ponastavitvijo gesla skrbniškega računa, glejte CSCwo12476.
Stranke, ki so imele težave z napako CSCwo12476, morajo po končani nadgradnji ročno znova zagnati svoja vozlišča.
Za nadgradnjo na to izdajo morajo vozlišča v vaši uvedbi HDS uporabljati različico 2025.06.02.6983 (izdano 12. junija 2025).
Poskus nadgradnje z različic, starejših od 2025.06.02.6983, lahko povzroči napake in druge težave.
HDS 2025.06.02.6983
-
Zavira šumne dnevnike, ki jih ustvari HDS.
-
Vključuje popravke, povezane z nadgradnjami HDS.
HDS 2025.04.02.6910
- Izvedena je bila povrnitev na to različico, da bi se izognili robnemu primeru, ki bi lahko vplival na funkcijo Webex zaradi HDS 2025.05.12.6959.
HDS 2025.05.12.6959
- Zavira šumne dnevnike, ki jih ustvari HDS.
HDS 2025.04.02.6910
-
Vključuje popravke za alarme HDS.
HDS 2025.03.04.6874
- Odpravlja napake povezljivosti Dockerja.
HDS 2025.02.14.6853
- Vključuje popravek za Saudsko Arabijo, ki gostujočim uporabnikom omogoča uporabo klepetov med sestankom.
HDS 2025.02.06.6837
- Izboljša alarme HDS tako, da zagotovi njihovo pravilno sprožitev in poničitev.
HDS 2025.01.14.6804
- Za to vzdrževalno nadgradnjo ni opomb ob izdaji.
HDS 2024.11.18.6728
- Dodana podpora za Saudovo Arabijo, DC.
- Vključuje najnovejše varnostne popravke.
- Vključuje popravke za alarme HDS.
HDS 2024.07.23.6579
- Izboljša alarme KMS-CLOUD_ACCESS_FAILURE.health in DB_CONNECTION_POOL_.
- Izboljša alarme HDS za odstranitev prekomernega beleženja in sledenja sklada.
- Vključuje popravke za napake pri testiranju povezljivosti Dockerja.
- Dodana podpora za CSB4 in Java17.
- Vključuje najnovejše varnostne popravke.
- Vključuje popravek, ki nepreverjenim gostujočim uporabnikom omogoča uporabo klepetov na sestanku.
HDS 2024.03.16.6355
Izvedena je bila povrnitev na to različico, ker nepreverjeni gostujoči uporabniki niso mogli uporabljati funkcije klepeta med sestankom.
HDS 2024.06.03.6455
- Izboljša alarma KMS-CLOUD_ACCESS_FAILURE.health in KMS-DB_CONNECTION_POOL_.
- Izboljša alarme HDS za odstranitev prekomernega beleženja in sledenja sklada.
- Vključuje popravke za napake pri testiranju povezljivosti Dockerja.
- Dodana podpora za CSB4.0 in Java17.
- Vključuje najnovejše varnostne popravke.
HDS 2024.03.16.6355
- Odpravlja napako za izboljšanje logike opozoril o izteku veljavnosti računa stroja, glejte CSCwj06418.
- Izboljša povezave Mercury WebSocket v KMS.
HDS 2024.02.23.6324
V tej začetni fazi selitve registra vsebnikov se slike HDS objavijo v registru Amazon ECR. Če vozlišče HDS nima povezave z Amazon ECR, bodo slike kot rezervna možnost pridobljene iz središča Docker. (Za več informacij glejte zavihek »Objave funkcij«.)
HDS 2024.02.02.6293
Za to vzdrževalno nadgradnjo ni opomb ob izdaji.
HDS 2023.11.16.6207
-
Odpravlja napako za razrešitev logike brisanja alarma PANIC v podatkovni bazi_, glejte CSCwh68639.
-
Odpravlja napako za odpravo težave z načrtovanjem sestankov v aplikaciji Webex.
-
Izboljša obravnavo povezav Mercury WebSocket.
HDS 2023.09.22.6136
-
Odpravlja napako za rešitev težave z nastavitvijo proxyja DNS Jail, glejte CSCwh56777.
HDS 2023.08.07.6085
Za to vzdrževalno nadgradnjo ni opomb ob izdaji.
HDS 2023.07.17.6057
-
Odpravlja napako pri optimizaciji pomnilnika na vozlišču HDS, glejte CSCwh01920.
-
Spremeni konfiguracije za podporo gostujočim uporabnikom.
-
Spremeni knjižnico Mercury za izboljšanje povezav WebSocket.
HDS 2023.06.13.5989
-
Vključuje dva nova alarma:
HMAC_PRODUCER_TASK_FAILUREinCLIENT_MESSAGES_FAILURE -
Izboljša preverjanje povezljivosti z zbirko podatkov
-
Nadgradi pakete tomcat, python in openssl
HDS 2023.04.15.5925
Spremeni nekatera imena alarmov, da uporabijo omejitev 36 znakov, ki jo pričakuje storitev Webex Hybrid Management.
To sta prejšnja in nova imena alarmov:
-
KMS-SETUP.checkKmsCertificateValidityspremembeKMS-SETUP.checkKmsCertValidity -
KMS-CLOUD_ACCESS_FAILURE.ci-machine-authspremembeKMS-CLOUD_ACCESS_FAILURE.ci-ma-auth -
KMS-CLOUD_ACCESS_FAILURE.mercury-websocketspremembeKMS-CLOUD_ACCESS_FAILURE.mercury-ws -
KMS-CLOUD_ACCESS_FAILURE.health-checkspremembeKMS-CLOUD_ACCESS_FAILURE.health
Izboljša alarm za veljavnost potrdila KMS tako, da ga pogosto sproži (60 dni, 30 dni, 15 dni in nato vsak drugi dan).
HDS 2023.03.09.5885
-
Izboljša alarm za iztek veljavnosti računa stroja tako, da ga pogosto sproži (60 dni, 30 dni, 15 dni in nato vsak drugi dan).
HDS 2023.02.14.5845
Za to vzdrževalno nadgradnjo ni opomb ob izdaji.
HDS 2023.01.10.5803
-
Izboljša brisanje alarma PREOBREMENITVE SISTEMA
-
Poveča velikost nabora niti za storitev Avalon Indexer, da odpravi težavo CSCwe06185
-
Vključuje najnovejše pogoste popravke podjetja Webex
HDS 2022.12.06.5766
-
Premakne slike HDS v repozitorij DockerHub
ciscocitg. -
Nadgradi operacijski sistem Flatcar na različico 3227.2.4.
-
Vključuje najnovejše pogoste popravke podjetja Webex.
-
Vključuje robustnejšo knjižnico OkHttp za izboljšanje obdelave povezav websocket.
HDS 2022.10.18.5701
Za to vzdrževalno nadgradnjo ni opomb ob izdaji.
HDS 2022.09.28.5677
-
Izboljša alarm NAPAKA INDEXERJA_WEBSOCKET_.
-
Nadgradi operacijski sistem Flatcar na različico 3227.2.2.
HDS 2022.08.18.5613
Doda podporo za žetone gostov CI.
HDS 2022.08.06.5602
Odpravlja težave, povezane s podporo HDS za Federation 4.0.
HDS 2022.07.13.5579
Za to vzdrževalno nadgradnjo ni opomb ob izdaji.
HDS 2022.06.23.5552
- Doda podporo ECP za metrike Federation 4.0 in platforme.
- Dodaja izboljšave DNS Jail Proxy za ECP.
- Nadgradnje na operacijski sistem Flatcar in sistem KMS.
HDS 2022.05.23.5520
- Izboljša odpravljanje alarmov.
HDS 2022.04.20.5464
- Doda te nove alarme:
KMS-SETUP.checkKmsCertificateValidity—Sproži alarm, ko poteče veljavnost potrdila KMS v naslednjih 30 dneh.KMS-SETUP.kmsCertificateExpired—Sproži alarm, če je potrdilo KMS poteklo.
- Vključuje najnovejše pogoste popravke podjetja Webex.
- Nadgradnje na Avalon.
HDS 2022.03.02.5385
- Izboljša odpravljanje alarmov.
- Posodobitve alarma
KMS-OVERLOAD.
HDS 2022.01.18.5320
- Doda te nove alarme:
KMS-HIGH-MSG-LATENCY— Visoka zakasnitev dostave sporočil.KMS-OVERLOAD—Povprečna obremenitev presega prag.
HDS 2021.12.16.5263
- Odpravlja težavo, pri kateri se lahko ponovne povezave syslog-a zataknejo.
HDS 2021.12.11.5253
- Izboljšave alarma HDS.
- Odpravlja izkoriščanje Log4J: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
- Izboljša preverjanje veljavnosti žetonov med navzkrižno federacijo gruč.
HDS 2021.11.23.5221
Za to vzdrževalno nadgradnjo ni opomb ob izdaji.
HDS 2021.11.22.5218
- Nadgradnje na ECP za varnostne popravke drugih ponudnikov.
- Izboljšave upravitelja alarmov.
HDS 2021.10.21.5175
- Izboljšave upravitelja alarmov.
- Izboljšave pri obdelavi potrdil KMS.
- Nadgradnje na KMS in Avalon.
HDS 2021.09.13.5117
Za to vzdrževalno nadgradnjo ni opomb ob izdaji.
HDS 2021.08.10.5057
Za to vzdrževalno nadgradnjo ni opomb ob izdaji.
HDS 2021.07.01.4980
Za to vzdrževalno nadgradnjo ni opomb ob izdaji.
HDS 2021.06.13.4956
- Spremembe za 2 minuti zatiranja alarmov sistemskega dnevnika med ponovnim vzpostavljanjem povezave.
- Zniža raven alarmov sistemskega dnevnika iz vrste Napaka v Opozorilo.
- Doda okno za izključitev opravila čiščenja zbirke podatkov. Za podrobnosti glejte Obvestila o funkcijah.
- Posodobitve gonilnikov drugih proizvajalcev za izboljšanje povezav z bazami podatkov.
HDS 2021.05.27.4941
Za to vzdrževalno nadgradnjo ni opomb ob izdaji.
HDS 2021.05.20.4927
- Spremembe za optimizacijo virov za povezavo z zbirko podatkov.
- Izboljšave žetonov za osvežitev.
- Povečajte privzeti interval čiščenja baze podatkov z 1 ure na 10 ur.
- Nastavi privzeto število vnosov v uporabniškem predpomnilniku na 250.000.
HDS 2021.04.12.4861
- Izboljša alarme strežnika NTP, ko je HDS v načinu zapora DNS.
HDS 2021.04.01.4842
- Izboljša logiko KMS za ponovni poskus registracije s storitvijo šifriranja.
HDS 2021.02.10.4763
- Izboljša ponovno povezavo z Merkurjem po izpadih.
- Izboljša upravljanje ključev seje KMS.
November 2025
Večnajemniška hibridna varnost podatkov (HDS):
Predstavljamo večnajemniško hibridno varnost podatkov (HDS), prelomno funkcijo, zasnovano za opolnomočenje organizacij z izboljšano zaščito podatkov in suverenostjo z uporabo infrastrukture in strokovnega znanja zaupanja vrednih lokalnih partnerjev.
Ključni poudarki
-
Model zaupanja vrednega lokalnega partnerja:
Večnajemniški HDS organizacijam omogoča, da izkoristijo hibridno varnost podatkov prek zaupanja vrednega lokalnega partnerja. Ti partnerji delujejo kot ponudniki storitev in upravljajo upravljanje ključev na lokaciji, tako da se lahko organizacije strank osredotočijo na svojo osnovno dejavnost, saj vedo, da so njihovi podatki zaščiteni z varno infrastrukturo partnerja.
-
Opolnomočenje manjših organizacij:
Z izkoriščanjem varnostne infrastrukture in storitev upravljanja ključev zaupanja vrednega lokalnega partnerja lahko organizacije brez obsežnih IT virov ali namenskih podatkovnih centrov zdaj dostopajo do zaščite HDS na ravni podjetja.
-
Prava večnajemniška najemnina:
Za razliko od tradicionalnih uvedb HDS, ki so omejene na eno samo organizacijo, vsaka uvedba večnajemniškega HDS podpira več organizacij strank. To partnerskim organizacijam omogoča učinkovito uvajanje in upravljanje virov HDS glede na število uporabnikov ali organizacij strank.
-
Suverenost in nadzor nad podatki:
Organizacije strank ohranjajo primarni nadzor nad svojimi podatki in vsebino. Čeprav partnerske organizacije podpirajo uvajanje in upravljajo šifrirne ključe, ne dostopajo do vsebine ali podatkov strank v okviru standardnih operacij. Ta pristop podpira močne meje in zasebnost, hkrati pa strankam omogoča izvajanje nadzora nad suverenostjo podatkov znotraj sodelovalnega okolja.
Za več informacij glejte Vodnik za uvajanje hibridne varnosti podatkov za več najemnikov (HDS)
Marec 2024
V skladu s prejšnjo objavo glede selitve registra kontejnerjev v Amazon ECR pričakujemo, da bo selitev zaključena do konca marca 2024. Vljudno vas prosimo, da zagotovite povezljivost z ECR tako, da v požarnih zidovih in proxy strežnikih aplikacije dovolite URL »*dkr.ecr.us-east-1.amazonaws.com«.
December 2023
Selitev registra vsebnikov iz Docker Huba v Amazon ECR
Register vsebnikov HDS, ki gosti slike, bo spremenjen iz Docker Hub v Amazon ECR. Ta migracija je predvidena za februar 2024. Vljudno prosimo stranke, da zagotovijo povezljivost z ECR tako, da v požarnih zidovih in proxy strežnikih svojih aplikacij dovolijo URL »*.amazonaws.com«. Ta korak je potreben za preprečevanje morebitnih težav med nadgradnjami.
Oktober 2023
Najnižjo zahtevano različico baze podatkov Postgres smo posodobili na PostgreSQL različice 14, 15 ali 16. HDS ne bo več podpiral PostgreSQL različic 10 in 11, glejte Zahteve strežnika baz podatkov v priročniku za uvajanje Hybrid Data Security.
December 2022
Začeli smo gostiti slike orodja za nastavitev HDS v drugem repozitoriju Dockerhub. Prej smo uporabljali ciscosparkhds in zdaj uporabljamo ciscocitg.
Če ustvarjate ali posodabljate konfiguracijsko datoteko ISO za vozlišča HDS, morate slike pridobiti iz repozitorija ciscocitg dockerhub.
Glejte Ustvarjanje konfiguracijske datoteke ISO za gostitelje HDS in Spreminjanje konfiguracije vozlišča v priročniku za uvajanje Hybrid Data Security.
November 2022
Vozlišča HDS smo omogočili uporabo preverjanja pristnosti sistema Windows pri povezovanju z vašo bazo podatkov Microsoft SQL Server. To izboljša varnost in odpornost vaše implementacije HDS.
V priročniku za uvajanje hibridne varnosti podatkov je opisano, kako to implementirati v svojem okolju.
Junij 2022
Določite okno izključitev za opravilo čiščenja zbirke podatkov
Zdaj lahko v naprednih nastavitvahdoločite okno za izključitev opravila čiščenja zbirke podatkov. Privzeto okno za izključitev je od 1:00–4:59 dopoldne (po lokalnem času) v nedeljo.
