トラストポイント登録モード。トラストポイント認証も定義します。、次の 3 つの主な方法で実行できます。
1. 端末登録 - CLI 端末でコピー＆ペーストを使用して、トラストポイント認証と証明書の登録を手動で実行する方法。
2. SCEP 登録 - SCEP over HTTP を使用したトラストポイント認証と登録。
3. 登録プロファイル - ここでは、認証方法と登録方法が個別に定義されます。端末および SCEP 登録方法に加えて、登録プロファイルには、サーバーからのファイル取得を実行するための HTTP/TFTP コマンドを指定するオプションが提供されます。これは、プロファイル内の認証 URL または登録 URL を使用して定義されます。
トラストポイント認証モードも定義するトラストポイント登録モードは、次の 3 つの主な方法で実行できます。
1. 端末登録 - CLI 端末でコピー＆ペーストを使用して、トラストポイント認証と証明書の登録を手動で実行する方法。
2. SCEP 登録 - SCEP over HTTP を使用したトラストポイント認証と登録。
3. 登録プロファイル - ここでは、認証方法と登録方法が個別に定義されます。端末および SCEP 登録方法に加えて、登録プロファイルには、サーバーからのファイル取得を実行するための HTTP/TFTP コマンドを指定するオプションが提供されます。これは、プロファイル内の認証 URL または登録 URL を使用して定義されます。
参照：
トラストポイント認証モードも定義するトラストポイント登録モードは、次の 3 つの主な方法で実行できます。
1. 端末登録 - CLI 端末でコピー＆ペーストを使用して、トラストポイント認証と証明書の登録を手動で実行する方法。
2. SCEP 登録 - SCEP over HTTP を使用したトラストポイント認証と登録。
3. 登録プロファイル - ここでは、認証方法と登録方法が個別に定義されます。端末および SCEP 登録方法に加えて、登録プロファイルには、サーバーからのファイル取得を実行するための HTTP/TFTP コマンドを指定するオプションが提供されます。これは、プロファイル内の認証 URL または登録 URL を使用して定義されます。

説明
マイクロセグメンテーションは、特定のアプリケーション トラフィックを明示的に許可し、デフォルトで他のすべてのトラフィックを拒否することにより、アプリケーションを保護します。マイクロセグメンテーションは、データセンターとクラウドのアプリケーション ワークロードにゼロトラスト セキュリティ モデルを実装するための基盤です。
Cisco Tetration は、あらゆるインフラストラクチャおよびあらゆるクラウドにわたってコンピューティング インスタンスを保護するように設計されたアプリケーション ワークロード セキュリティ プラットフォームです。これを実現するために、動作と属性駆動型のマイクロセグメンテーション ポリシーの生成と適用が使用されます。これにより、さまざまなシステムからの自動化された徹底的なコンテキストを通じて信頼できるアクセスが可能になり、セキュリティ ポリシーが自動的に適応されます。
正確なマイクロセグメンテーション ポリシーを生成するために、Cisco Tetration はアプリケーションの依存関係マッピングを実行して、さまざまなアプリケーション層とインフラストラクチャ サービス間の関係を検出します。さらに、このプラットフォームは、リアルタイム データまたは履歴データを使用した「what-if」ポリシー分析をサポートし、ポリシー適用前の検証とリスク評価を支援し、継続的なアプリケーションの可用性を確保します。正規化されたマイクロセグメンテーション ポリシーは、アプリケーション ワークロード自体を通じて適用でき、パブリック クラウドやデータ センターで実行されている仮想化ワークロード、ベアメタル ワークロード、コンテナ ワークロードなど、あらゆる環境にわたってワークロード マイクロセグメンテーションに対する一貫したアプローチを実現できます。マイクロセグメンテーション ポリシーが適用されると、Cisco Tetration はコンプライアンス逸脱を監視し続けます。
参照：
/ソリューションの概要-c22-739268.pdf