説明
説明
Cisco Cloudlock は、クラウドへの安全な移行を支援するクラウド ネイティブのクラウド アクセス セキュリティ ブローカー (CASB) です。
クラウド ユーザー、データ、アプリを保護します。Cisco Cloudlock は、可視性とコンプライアンス チェックを提供し、データを悪用や漏洩から保護し、ランサムウェアなどのマルウェアに対する脅威保護を提供します。

DHCP スヌーピングを理解するには、まず DHCP スプーフィング攻撃について学ぶ必要があります。

DHCP スプーフィングは、攻撃者がクライアントからの DHCP 要求をリッスンし、承認された DHCP 応答がクライアントに届く前に、偽の DHCP 応答で応答する攻撃の一種です。偽の DHCP 応答は、多くの場合、クライアントのデフォルト ゲートウェイとして IP アドレスを提供します。クライアントから送信されたすべてのトラフィックは攻撃者のコンピューターを通過し、攻撃者は「中間者」になります。
攻撃者は、偽の DHCP 応答が最初に到着することを確認するいくつかの方法を使用できます。実際、攻撃者が DHCP サーバーよりも「近い」場合、攻撃者は何もする必要はありません。または、DHCP サーバーを DoS して、DHCP 応答を送信できないようにすることもできます。
DHCP スヌーピングは、DHCP スプーフィング攻撃を防ぐことができます。DHCP スヌーピングは、DHCP 要求に応答できるスイッチ ポートを決定する Cisco Catalyst の機能です。ポートは、信頼できるものと信頼できないものとして識別されます。

承認された DHCP サーバーに接続するポートのみが信頼され、すべての種類の DHCP メッセージの送信が許可されます。スイッチの他のすべてのポートは信頼されておらず、DHCP 要求のみを送信できます。信頼できないポートで DHCP 応答が見られる場合、そのポートはシャットダウンされます。

説明
企業ネットワークで個人用デバイスをサポートする場合、ユーザー (従業員、請負業者、およびゲスト) とそのデバイスを認証および承認することにより、ネットワーク サービスと企業データを保護する必要があります。Cisco ISE は、従業員が企業ネットワークで個人のデバイスを安全に使用できるようにするために必要なツールを提供します。
ゲストは、ネイティブのサプリカント プロビジョニング (ネットワーク セットアップ アシスタント) を実行するか、デバイスをマイ デバイス ポータルに追加することで、個人のデバイスをネットワークに追加できます。
ネイティブ サプリカント プロファイルはすべてのデバイスで使用できるわけではないため、ユーザーはデバイス ポータルを使用してこれらのデバイスを手動で追加できます。または、Bring Your Own Device (BYOD) ルールを構成して、これらのデバイスを登録できます。
参照：
/m_ise_devices_byod.html