説明 説明 新しいデバイスにはサプリカントがないため、802.1X を使用できません。MAC 認証バイパス (MAB) は、802.1x をサポートしないデバイスのフォールバック オプションです。事実上、デプロイメントでは必ず何らかの形で使用されます。MAB は、認証システムが接続デバイスの MAC アドレスを取得し、それをユーザー名とパスワードとして認証サーバーに送信することで機能します。認証サーバーはポリシーをチェックし、802.1x の場合と同様に Access-Accept または Access-Reject を送り返します。Cisco ISE プロファイリング サービスは、ネットワークに接続されているエンドポイントの動的な検出と分類を提供します。ISE は、MAC アドレスを一意の識別子として使用して、各ネットワーク エンドポイントのさまざまな属性を収集し、内部エンドポイント データベースを構築します。分類プロセスでは、収集された属性が事前に構築された条件またはユーザー定義の条件と照合され、プロファイルの広範なライブラリに関連付けられます。これらのプロファイルには、モバイル クライアント (iPad、Android タブレット、Chromebook など)、デスクトップ オペレーティング システム (Windows、Mac OS X、Linux など)、および多数の非ユーザー オペレーティング システムを含む幅広いデバイス タイプが含まれます。プリンター、電話、カメラ、ゲーム機などのシステム。分類されると、エンドポイントはネットワークへのアクセスを許可され、プロファイルに基づいてアクセスが許可されます。たとえば、IP 電話プロファイルに一致するエンドポイントは、認証方法として MAC 認証バイパス（MAB）を使用して音声 VLAN に配置できます。もう 1 つの例は、使用するデバイスに基づいて差別化されたネットワーク アクセスをユーザーに提供することです。例えば、従業員は、会社のワークステーションからネットワークにアクセスする場合は完全なアクセス権を取得できますが、個人の iPhone からネットワークにアクセスする場合は制限付きのネットワーク アクセスが許可されます。参照： https://community.cisco.com/t5/security-documents/ise-profiling-design-guide/ta-p/3739456 説明 新しいデバイスにはサプリカントがないため、802.1X を使用できません。
MAC 認証バイパス (MAB) は、802.1x をサポートしないデバイスのフォールバック オプションです。事実上、デプロイメントでは必ず何らかの形で使用されます。MAB は、認証システムが接続デバイスの MAC アドレスを取得し、それをユーザー名とパスワードとして認証サーバーに送信することで機能します。認証サーバーはポリシーをチェックし、802.1x の場合と同様に Access-Accept または Access-Reject を送り返します。
Cisco ISE プロファイリング サービスは、ネットワークに接続されているエンドポイントの動的な検出と分類を提供します。ISE は、MAC アドレスを一意の識別子として使用して、各ネットワーク エンドポイントのさまざまな属性を収集し、内部エンドポイント データベースを構築します。分類プロセスでは、収集された属性が事前に構築された条件またはユーザー定義の条件と照合され、プロファイルの広範なライブラリに関連付けられます。これらのプロファイルには、モバイル クライアント (iPad、Android タブレット、Chromebook など)、デスクトップ オペレーティング システム (Windows、Mac OS X、Linux など)、および多数の非ユーザー オペレーティング システムを含む幅広いデバイス タイプが含まれます。プリンター、電話、カメラ、ゲーム機などのシステム。
分類されると、エンドポイントはネットワークへのアクセスを許可され、プロファイルに基づいてアクセスが許可されます。たとえば、IP 電話プロファイルに一致するエンドポイントは、認証方法として MAC 認証バイパス（MAB）を使用して音声 VLAN に配置できます。もう 1 つの例は、使用するデバイスに基づいて差別化されたネットワーク アクセスをユーザーに提供することです。たとえば、従業員が会社のワークステーションからネットワークにアクセスする場合は完全なアクセスが許可されますが、個人の iPhone からネットワークにアクセスする場合は制限されたネットワーク アクセスが許可されます。
説明 説明 新しいデバイスにはサプリカントがないため、802.1X を使用できません。MAC 認証バイパス (MAB) は、802.1x をサポートしないデバイスのフォールバック オプションです。事実上、デプロイメントでは必ず何らかの形で使用されます。MAB は、認証システムが接続デバイスの MAC アドレスを取得し、それをユーザー名とパスワードとして認証サーバーに送信することで機能します。認証サーバーはポリシーをチェックし、802.1x の場合と同様に Access-Accept または Access-Reject を送り返します。Cisco ISE プロファイリング サービスは、ネットワークに接続されているエンドポイントの動的な検出と分類を提供します。ISE は、MAC アドレスを一意の識別子として使用して、各ネットワーク エンドポイントのさまざまな属性を収集し、内部エンドポイント データベースを構築します。分類プロセスでは、収集された属性が事前に構築された条件またはユーザー定義の条件と照合され、プロファイルの広範なライブラリに関連付けられます。これらのプロファイルには、モバイル クライアント (iPad、Android タブレット、Chromebook など)、デスクトップ オペレーティング システム (Windows、Mac OS X、Linux など)、および多数の非ユーザー オペレーティング システムを含む幅広いデバイス タイプが含まれます。プリンター、電話、カメラ、ゲーム機などのシステム。分類されると、エンドポイントはネットワークへのアクセスを許可され、プロファイルに基づいてアクセスが許可されます。たとえば、IP 電話プロファイルに一致するエンドポイントは、認証方法として MAC 認証バイパス（MAB）を使用して音声 VLAN に配置できます。もう 1 つの例は、使用するデバイスに基づいて差別化されたネットワーク アクセスをユーザーに提供することです。例えば、従業員は、会社のワークステーションからネットワークにアクセスする場合は完全なアクセス権を取得できますが、個人の iPhone からネットワークにアクセスする場合は制限付きのネットワーク アクセスが許可されます。参照: https://community.cisco.com/t5/security-documents/ise-profiling-design-guide/ta-p/3739456

説明 RADIUS Change of Authorization（CoA）機能は、認証後に認証、認可、およびアカウンティング（AAA）セッションの属性を変更するメカニズムを提供します。参照: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_usr_aaa/configuration/15-sy/sec-usr-aaa-15-sy-book/sec- rad-coa.html RADIUS Change of Authorization（CoA）機能は、認証後に認証、認可、およびアカウンティング（AAA）セッションの属性を変更するメカニズムを提供します。
参照：
説明 RADIUS Change of Authorization（CoA）機能は、認証後に認証、認可、およびアカウンティング（AAA）セッションの属性を変更するメカニズムを提供します。参照: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_usr_aaa/configuration/15-sy/sec-usr-aaa-15-sy-book/sec- rad-coa.html

説明
ポスチャ ポリシーは、1 つ以上の ID グループおよびオペレーティング システムに関連付けられたポスチャ要件の集合です。[Work Centers] > [Posture] > [Posture Elements] > [Condition] > [File] で Windows パッチをチェックするように ISE を設定できます。
この例では、事前定義されたファイル チェックを使用して、Wanna Cry マルウェアを防ぐための重要なセキュリティ パッチが Windows 10 クライアントにインストールされていることを確認します。また、このパッチでクライアントを更新するように ISE を設定することもできます。

上記のコマンドの目的は、ACL「redirect-acl」に一致するトラフィックをインライン（通常）モードの Cisco FirePOWER（SFR）モジュールにリダイレクトすることです。このモードでは、不要なトラフィックがドロップされ、ポリシーによって適用されるその他のアクションが実行された後、トラフィックは ASA に返されて、さらなる処理と最終的な送信が行われます。コマンド「service-policy global_policy global」は、すべてのインターフェイスにポリシーを適用します。参照： https://www.cisco.com/c/en/us/support/docs/security/asa-firepower-services/118644-configurefirepower-00.html インライン（通常）モードの FirePOWER（SFR）モジュール。このモードでは、不要なトラフィックがドロップされ、ポリシーによって適用されるその他のアクションが実行された後、トラフィックは ASA に返されて、さらなる処理と最終的な送信が行われます。
コマンド「service-policy global_policy global」は、すべてのインターフェイスにポリシーを適用します。
上記のコマンドの目的は、ACL「redirect-acl」に一致するトラフィックをインライン（通常）モードの Cisco FirePOWER（SFR）モジュールにリダイレクトすることです。このモードでは、不要なトラフィックがドロップされ、ポリシーによって適用されるその他のアクションが実行された後、トラフィックは ASA に返されて、さらなる処理と最終的な送信が行われます。コマンド「service-policy global_policy global」は、すべてのインターフェイスにポリシーを適用します。参照: https://www.cisco.com/c/en/us/support/docs/security/asa-firepower-services/118644-configurefirepower-00.html