マイクロセグメンテーションは、特定のアプリケーション トラフィックを明示的に許可し、デフォルトで他のすべてのトラフィックを拒否することにより、アプリケーションを保護します。マイクロセグメンテーションは、データセンターとクラウドのアプリケーション ワークロードにゼロトラスト セキュリティ モデルを実装するための基盤です。
Cisco Tetration は、あらゆるインフラストラクチャおよびあらゆるクラウドにわたってコンピューティング インスタンスを保護するように設計されたアプリケーション ワークロード セキュリティ プラットフォームです。これを実現するために、動作と属性駆動型のマイクロセグメンテーション ポリシーの生成と適用が使用されます。これにより、さまざまなシステムからの自動化された徹底的なコンテキストを通じて信頼できるアクセスが可能になり、セキュリティ ポリシーが自動的に適応されます。
正確なマイクロセグメンテーション ポリシーを生成するために、Cisco Tetration はアプリケーションの依存関係マッピングを実行して、さまざまなアプリケーション層とインフラストラクチャ サービス間の関係を検出します。さらに、このプラットフォームは、リアルタイム データまたは履歴データを使用した「what-if」ポリシー分析をサポートし、ポリシー適用前の検証とリスク評価を支援し、継続的なアプリケーションの可用性を確保します。正規化されたマイクロセグメンテーション ポリシーは、アプリケーション ワークロード自体を通じて適用でき、パブリック クラウドやデータ センターで実行されている仮想化ワークロード、ベアメタル ワークロード、コンテナ ワークロードなど、あらゆる環境にわたってワークロード マイクロセグメンテーションに対する一貫したアプローチを実現できます。マイクロセグメンテーション ポリシーが適用されると、Cisco Tetration はコンプライアンス逸脱を監視し続けます。
マイクロセグメンテーションは、特定のアプリケーション トラフィックを明示的に許可し、デフォルトで他のすべてのトラフィックを拒否することにより、アプリケーションを保護します。マイクロセグメンテーションは、データセンターとクラウドのアプリケーション ワークロードにゼロトラスト セキュリティ モデルを実装するための基盤です。
Cisco Tetration は、あらゆるインフラストラクチャおよびあらゆるクラウドにわたってコンピューティング インスタンスを保護するように設計されたアプリケーション ワークロード セキュリティ プラットフォームです。これを実現するために、動作と属性駆動型のマイクロセグメンテーション ポリシーの生成と適用が使用されます。これにより、さまざまなシステムからの自動化された徹底的なコンテキストを通じて信頼できるアクセスが可能になり、セキュリティ ポリシーが自動的に適応されます。
正確なマイクロセグメンテーション ポリシーを生成するために、Cisco Tetration はアプリケーションの依存関係マッピングを実行して、さまざまなアプリケーション層とインフラストラクチャ サービス間の関係を検出します。さらに、このプラットフォームは、リアルタイム データまたは履歴データを使用した「what-if」ポリシー分析をサポートし、ポリシー適用前の検証とリスク評価を支援し、継続的なアプリケーションの可用性を確保します。正規化されたマイクロセグメンテーション ポリシーは、アプリケーション ワークロード自体を通じて適用でき、パブリック クラウドやデータ センターで実行されている仮想化ワークロード、ベアメタル ワークロード、コンテナ ワークロードなど、あらゆる環境にわたってワークロード マイクロセグメンテーションに対する一貫したアプローチを実現できます。マイクロセグメンテーション ポリシーが適用されると、Cisco Tetration はコンプライアンス逸脱を監視し続けます。
マイクロセグメンテーションは、特定のアプリケーション トラフィックを明示的に許可し、デフォルトで他のすべてのトラフィックを拒否することにより、アプリケーションを保護します。マイクロセグメンテーションは、データセンターとクラウドのアプリケーション ワークロードにゼロトラスト セキュリティ モデルを実装するための基盤です。
Cisco Tetration は、あらゆるインフラストラクチャおよびあらゆるクラウドにわたってコンピューティング インスタンスを保護するように設計されたアプリケーション ワークロード セキュリティ プラットフォームです。これを実現するために、動作と属性駆動型のマイクロセグメンテーション ポリシーの生成と適用が使用されます。これにより、さまざまなシステムからの自動化された徹底的なコンテキストを通じて信頼できるアクセスが可能になり、セキュリティ ポリシーが自動的に適応されます。
正確なマイクロセグメンテーション ポリシーを生成するために、Cisco Tetration はアプリケーションの依存関係マッピングを実行して、さまざまなアプリケーション層とインフラストラクチャ サービス間の関係を検出します。さらに、このプラットフォームは、リアルタイム データまたは履歴データを使用した「what-if」ポリシー分析をサポートし、ポリシー適用前の検証とリスク評価を支援し、継続的なアプリケーションの可用性を確保します。正規化されたマイクロセグメンテーション ポリシーは、アプリケーション ワークロード自体を通じて適用でき、パブリック クラウドやデータ センターで実行されている仮想化ワークロード、ベアメタル ワークロード、コンテナ ワークロードなど、あらゆる環境にわたってワークロード マイクロセグメンテーションに対する一貫したアプローチを実現できます。マイクロセグメンテーション ポリシーが適用されると、Cisco Tetration はコンプライアンス逸脱を監視し続けます。

説明 次の展開モデルのいずれかを使用して ASA FirePOWER モジュールを設定できます。 ASA FirePOWER モジュールは、インライン展開またはモニタ専用（インライン タップまたはパッシブ）展開のいずれかで設定できます。参照： https://www.cisco.com/c/en/us/td/docs/security/asa/asa92/asdm72/firewall/asa-firewall-asdm/ modules-sfr.html ASA FirePOWER モジュールを設定できます。次の展開モデルのいずれかを使用します。
ASA FirePOWER モジュールは、インライン展開またはモニタ専用（インライン タップまたはパッシブ）展開のいずれかで設定できます。
参照：
説明 次の展開モデルのいずれかを使用して ASA FirePOWER モジュールを設定できます。 ASA FirePOWER モジュールは、インライン展開またはモニタ専用（インライン タップまたはパッシブ）展開のいずれかで設定できます。参照: https://www.cisco.com/c/en/us/td/docs/security/asa/asa92/asdm72/firewall/asa-firewall-asdm/ modules-sfr.html

テレメトリ情報は、次の 3 種類のデータで構成されます。
+ フロー情報: この情報には、エンドポイント、プロトコル、ポート、フローの開始時期、フローがアクティブであった時間などに関する詳細が含まれます。
+ パケット間の変動: この情報は、フロー内のパケット間の変動をキャプチャします。例には、Time To Live (TTL)、IP および TCP フラグ、ペイロード長などの変動が含まれます。
+ コンテキストの詳細: コンテキスト情報はパケット ヘッダーの外部で取得されます。これには、バッファ使用率の変化、フロー内のパケット ドロップ、トンネル エンドポイントとの関連付けなどに関する詳細が含まれます。
参照：
cisco_nexus_9300_ex_platform_switches_white_paper_uki.pdf