アクセス コントロール ルールの URL 条件を使用すると、ネットワーク上のユーザーがアクセスできる Web サイトを制限できます。この機能は URL フィルタリングと呼ばれます。アクセス制御を使用してブロックする (または逆に許可する) URL を指定するには、次の 2 つの方法があります。
- どのライセンスでも、個々の URL、URL のグループ、URL リストとフィードを手動で指定して、Web トラフィックに対するきめ細かなカスタム制御を実現できます。
- URL フィルタリング ライセンスを使用すると、URL の一般的な分類、カテゴリ、リスク レベル、または評判に基づいて Web サイトへのアクセスを制御することもできます。システムは、このカテゴリとレピュテーション データを接続ログ、侵入イベント、アプリケーションの詳細に表示します。
カテゴリとレピュテーションのデータを使用すると、ポリシーの作成と管理も簡素化されます。これにより、システムが Web トラフィックを期待どおりに制御することが保証されます。最後に、シスコの脅威インテリジェンスは新しい URL に加えて、既存の URL の新しいカテゴリとリスクによって継続的に更新されるため、システムが最新の情報を使用して要求された URL をフィルタリングすることを保証できます。マルウェア、スパム、ボットネット、フィッシングなどのセキュリティ上の脅威を表す悪意のあるサイトは、新しいポリシーを更新して展開するよりも早く出現して消滅する可能性があります。
参照：
- どのライセンスでも、個々の URL、URL のグループ、URL リストとフィードを手動で指定して、Web トラフィックに対するきめ細かなカスタム制御を実現できます。
- URL フィルタリング ライセンスを使用すると、URL の一般的な分類、カテゴリ、リスク レベル、または評判に基づいて Web サイトへのアクセスを制御することもできます。システムは、このカテゴリとレピュテーション データを接続ログ、侵入イベント、アプリケーションの詳細に表示します。
カテゴリとレピュテーションのデータを使用すると、ポリシーの作成と管理も簡素化されます。これにより、システムが Web トラフィックを期待どおりに制御することが保証されます。最後に、シスコの脅威インテリジェンスは新しい URL に加えて、既存の URL の新しいカテゴリとリスクによって継続的に更新されるため、システムが最新の情報を使用して要求された URL をフィルタリングすることを保証できます。マルウェア、スパム、ボットネット、フィッシングなどのセキュリティ上の脅威を表す悪意のあるサイトは、新しいポリシーを更新して展開するよりも早く出現して消滅する可能性があります。
アクセス コントロール ルールの URL 条件を使用すると、ネットワーク上のユーザーがアクセスできる Web サイトを制限できます。この機能は URL フィルタリングと呼ばれます。アクセス制御を使用してブロックする (または逆に許可する) URL を指定するには、次の 2 つの方法があります。
- どのライセンスでも、個々の URL、URL のグループ、URL リストとフィードを手動で指定して、Web トラフィックに対するきめ細かなカスタム制御を実現できます。
- URL フィルタリング ライセンスを使用すると、URL の一般的な分類、カテゴリ、リスク レベル、または評判に基づいて Web サイトへのアクセスを制御することもできます。システムは、このカテゴリとレピュテーション データを接続ログ、侵入イベント、アプリケーションの詳細に表示します。
カテゴリとレピュテーションのデータを使用すると、ポリシーの作成と管理も簡素化されます。これにより、システムが Web トラフィックを期待どおりに制御することが保証されます。最後に、シスコの脅威インテリジェンスは新しい URL に加えて、既存の URL の新しいカテゴリとリスクによって継続的に更新されるため、システムが最新の情報を使用して要求された URL をフィルタリングすることを保証できます。マルウェア、スパム、ボットネット、フィッシングなどのセキュリティ上の脅威を表す悪意のあるサイトは、新しいポリシーを更新して展開するよりも早く出現して消滅する可能性があります。

Southbound API は、コントローラーとネットワーク デバイス間の通信に使用されます。

NetFlow は通常、次のようないくつかの主要な顧客アプリケーションに使用されます。
...
請求と会計。NetFlow データは、非常に柔軟で詳細なリソース使用率のアカウンティングを実現するためのきめ細かい計測機能 (たとえば、フロー データには IP アドレス、パケット数とバイト数、タイムスタンプ、サービスの種類 (ToS)、アプリケーション ポートなどの詳細が含まれます) を提供します。サービス プロバイダーは、時刻、帯域幅の使用量、アプリケーションの使用量、サービスの品質などに基づいて請求を行うためにこの情報を使用する場合があります。企業顧客は、部門別のチャージバックやリソース使用率のコスト配分に情報を使用できます。
NetFlow は通常、次のようないくつかの主要な顧客アプリケーションに使用されます。
...
請求と会計。NetFlow データは、非常に柔軟で詳細なリソース使用率のアカウンティングを実現するためのきめ細かい計測機能 (たとえば、フロー データには IP アドレス、パケット数とバイト数、タイムスタンプ、サービスの種類 (ToS)、アプリケーション ポートなどの詳細が含まれます) を提供します。サービス プロバイダーは、時刻、帯域幅の使用量、アプリケーションの使用量、サービスの品質などに基づいて請求を行うためにこの情報を使用する場合があります。企業顧客は、部門別のチャージバックやリソース使用率のコスト配分に情報を使用できます。
NetFlow は通常、次のようないくつかの主要な顧客アプリケーションに使用されます。
...
請求と会計。NetFlow データは、非常に柔軟で詳細なリソース使用率のアカウンティングを実現するためのきめ細かい計測機能 (たとえば、フロー データには IP アドレス、パケット数とバイト数、タイムスタンプ、サービスの種類 (ToS)、アプリケーション ポートなどの詳細が含まれます) を提供します。サービス プロバイダーは、時刻、帯域幅の使用量、アプリケーションの使用量、サービスの品質などに基づいて請求を行うためにこの情報を使用する場合があります。企業顧客は、部門別のチャージバックやリソース使用率のコスト配分に情報を使用できます。
参照：
事前定義された Flexible NetFlow レコードがトラフィック要件に適していない場合は、Flexible NetFlow の収集および一致コマンドを使用してユーザー定義 (カスタム) レコードを作成できます。カスタマイズされたレコードを作成する前に、キー フィールドと非キー フィールドに使用する基準を決定する必要があります。
cust_fnflow_rec_mon_external_docbase_0900e4b18055d0d2_4container_external_docbase_0900e4b181b413 d9.html#wp1057997 注: 従来の NetFlow ではレイヤー 2 から 4 まで監視できますが、Flexible NetFlow はこれらのレイヤーを超えます。
事前定義された Flexible NetFlow レコードがトラフィック要件に適していない場合は、Flexible NetFlow の収集および一致コマンドを使用してユーザー定義 (カスタム) レコードを作成できます。カスタマイズされたレコードを作成する前に、キー フィールドと非キー フィールドに使用する基準を決定する必要があります。
cust_fnflow_rec_mon_external_docbase_0900e4b18055d0d2_4container_external_docbase_0900e4b181b413 d9.html#wp1057997 注: 従来の NetFlow ではレイヤー 2 から 4 まで監視できますが、Flexible NetFlow はこれらを超えます 事前定義された Flexible NetFlow レコードがトラフィックに適していない場合要件に応じて、次のコマンドを使用してユーザー定義 (カスタム) レコードを作成できます。 Flexible NetFlow の収集および照合コマンド。カスタマイズされたレコードを作成する前に、キー フィールドと非キー フィールドに使用する基準を決定する必要があります。
cust_fnflow_rec_mon_external_docbase_0900e4b18055d0d2_4container_external_docbase_0900e4b181b413 d9.html#wp1057997 注: 従来の NetFlow ではレイヤー 2 から 4 まで監視できますが、Flexible NetFlow はこれらのレイヤーを超えます。

暗号化 ISAKMP キーの構成
事前共有認証キーを設定するには、グローバル コンフィギュレーション モードで crypto isakmp key コマンドを入力します。
暗号 isakmp キー cisco123 アドレス 172.16.1.1
https://community.cisco.com/t5/vpn/isakmp-with-0-0-0-0-dmvpn/td-p/4312380 これは悪い習慣ですが、有効です。172.16.0.0/16 の全範囲が可能な PEER として受け入れられます
https://www.examtopics.com/Discussions/cisco/view/46191-exam-350-701-topic-1-question-71-Discussion/#:~:text=Command%20reference%20is%20not%20decisive、 172.16.1.128%20cisco123%0ACSR%2D1(config)%23 ネットマスクを使用しないテストでは、コマンド解釈で /16 と /24 が優先されることがわかります。CSR-1(config)#crypto isakmp key cisco123 address 172.16.0.0 CSR-1(config)#do show crypto isakmp key | CSR-1(config)#crypto isakmp key cisco123 address 172.16.0.0 i cisco デフォルト 172.16.0.0 [255.255.0.0] cisco123 CSR-1(config)#no crypto isakmp key cisco123 address 172.16.0.0 CSR-1(config)#crypto isakmp key cisco123 address 172.16.1.0 CSR-1(config)#暗号 isakmp キーを表示します | i cisco デフォルト 172.16.1.0 [255.255.255.0] cisco123 CSR-1(config)#no crypto isakmp key cisco123 address 172.16.1.0 CSR-1(config)#crypto isakmp key cisco123 address 172.16.1.128 CSR-1(config)#暗号 isakmp キーを表示します | 私のシスコのデフォルトは172.16.1です。

説明 説明 ... 脅威インテリジェンスの運用を自動化するシスコの Firepower Management Center (FMC) 製品製品の魅力的な機能である Cisco Threat Intelligence Director (CTID) を紹介します。TID には、STIX over TAXII 経由で脅威インテリジェンスを利用する機能があり、STIX および単純なブラックリストのアップロード/ダウンロードが可能です。参照: https://blogs.cisco.com/developer/automate-threat-intelligence-using-cisco-threat-intelligencedirector
...シスコの Firepower の魅力的な機能である Cisco Threat Intelligence Director (CTID) を紹介します。 説明 ... Cisco の Firepower Management Center (FMC) 製品の魅力的な機能である Cisco Threat Intelligence Director (CTID) を紹介します。脅威インテリジェンスの運用化。TID には、STIX over TAXII 経由で脅威インテリジェンスを利用する機能があり、STIX および単純なブラックリストのアップロード/ダウンロードが可能です。参照: https://blogs.cisco.com/developer/automate-threat-intelligence-using-cisco-threat-intelligencedirector