デバイス センサーは、アクセス デバイスの機能です。接続されたエンドポイントに関する情報を収集できます。ほとんどの場合、デバイス センサーによって収集される情報は、次のプロトコルから取得できます。
+ シスコ検出プロトコル (CDP)
+ リンク層検出プロトコル (LLDP)
+ 動的ホスト構成プロトコル (DHCP)
説明 デバイス センサーは、アクセス デバイスの機能です。接続されたエンドポイントに関する情報を収集できます。ほとんどの場合、デバイス センサーによって収集される情報は、次のプロトコルから取得できます。 + Cisco Discovery Protocol (CDP) + Link Layer Discovery Protocol (LLDP) + Dynamic Host Configuration Protocol (DHCP) リファレンス: https://www.cisco.com/c /en/us/support/docs/security/identity-services-engine/200292-ConfigureDevice-Sensor-for-ISE-Profilin.html

ブリッジ グループは、ASA がルーティングの代わりにブリッジするインターフェイスのグループです。ブリッジ グループは、トランスペアレント ファイアウォール モードでのみサポートされます。他のファイアウォール インターフェイスと同様に、インターフェイス間のアクセス制御が制御され、通常のファイアウォール チェックがすべて行われます。
各ブリッジ グループには、Bridge Virtual Interface（BVI）が含まれています。ASA は、ブリッジ グループから発信されるパケットの送信元アドレスとして BVI IP アドレスを使用します。BVI IP アドレスは、ブリッジ グループ メンバー インターフェイスと同じサブネット上にある必要があります。BVI はセカンダリ ネットワーク上のトラフィックをサポートしません。BVI IP アドレスと同じネットワーク上のトラフィックのみがサポートされます。
ブリッジ グループごとに複数のインターフェイスを含めることができます。ブリッジ グループごとに 3 つ以上のインターフェイスを使用すると、内部と外部の間だけでなく、同じネットワーク上の複数のセグメント間の通信を制御できます。たとえば、相互に通信したくない内部セグメントが 3 つある場合、各セグメントを個別のインターフェイスに配置し、外部インターフェイスとの通信のみを許可できます。または、インターフェイス間のアクセス ルールをカスタマイズして、必要なアクセスのみを許可することもできます。
ブリッジ グループは、ASA がルーティングの代わりにブリッジするインターフェイスのグループです。ブリッジ グループは、トランスペアレント ファイアウォール モードでのみサポートされます。他のファイアウォール インターフェイスと同様に、インターフェイス間のアクセス制御が制御され、通常のファイアウォール チェックがすべて行われます。
各ブリッジ グループには、Bridge Virtual Interface（BVI）が含まれています。ASA は、ブリッジ グループから発信されるパケットの送信元アドレスとして BVI IP アドレスを使用します。BVI IP アドレスは、ブリッジ グループ メンバー インターフェイスと同じサブネット上にある必要があります。BVI はセカンダリ ネットワーク上のトラフィックをサポートしません。BVI IP アドレスと同じネットワーク上のトラフィックのみがサポートされます。
ブリッジ グループごとに複数のインターフェイスを含めることができます。ブリッジ グループごとに 3 つ以上のインターフェイスを使用すると、内部と外部の間だけでなく、同じネットワーク上の複数のセグメント間の通信を制御できます。たとえば、相互に通信したくない内部セグメントが 3 つある場合、各セグメントを個別のインターフェイスに配置し、外部インターフェイスとの通信のみを許可できます。または、インターフェイス間のアクセス ルールをカスタマイズして、必要なアクセスのみを許可することもできます。
参照：
注: BVI インターフェイスは管理目的には使用されません。ただし、ブリッジ グループの一部ではなく、ASA への管理トラフィックのみを許可する個別の管理スロット/ポート インターフェイスを追加できます。
ブリッジ グループは、ASA がルーティングの代わりにブリッジするインターフェイスのグループです。ブリッジ グループは、トランスペアレント ファイアウォール モードでのみサポートされます。他のファイアウォール インターフェイスと同様に、インターフェイス間のアクセス制御が制御され、通常のファイアウォール チェックがすべて行われます。
各ブリッジ グループには、Bridge Virtual Interface（BVI）が含まれています。ASA は、ブリッジ グループから発信されるパケットの送信元アドレスとして BVI IP アドレスを使用します。BVI IP アドレスは、ブリッジ グループ メンバー インターフェイスと同じサブネット上にある必要があります。BVI はセカンダリ ネットワーク上のトラフィックをサポートしません。BVI IP アドレスと同じネットワーク上のトラフィックのみがサポートされます。
ブリッジ グループごとに複数のインターフェイスを含めることができます。ブリッジ グループごとに 3 つ以上のインターフェイスを使用すると、内部と外部の間だけでなく、同じネットワーク上の複数のセグメント間の通信を制御できます。たとえば、相互に通信したくない内部セグメントが 3 つある場合、各セグメントを個別のインターフェイスに配置し、外部インターフェイスとの通信のみを許可できます。または、インターフェイス間のアクセス ルールをカスタマイズして、必要なアクセスのみを許可することもできます。
注: BVI インターフェイスは管理目的には使用されません。ただし、ブリッジ グループの一部ではなく、ASA への管理トラフィックのみを許可する個別の管理スロット/ポート インターフェイスを追加できます。

Cisco の DNA Center は、このすべての機能を 1 つの画面にまとめた唯一の集中型ネットワーク管理システムです。
Cisco の DNA Center は、このすべての機能を 1 つの画面にまとめた唯一の集中型ネットワーク管理システムです。
参照：
Cisco の DNA Center は、このすべての機能を 1 つの画面にまとめた唯一の集中型ネットワーク管理システムです。