プロファイリング サービスは、次の場合に承認の変更を発行します。
- エンドポイントの削除 - エンドポイントが [エンドポイント] ページから削除され、エンドポイントがネットワークから切断または削除された場合。
例外アクションが構成されている - そのエンドポイントからの異常または許容できないイベントを引き起こす例外アクションがプロファイルごとに構成されている場合。プロファイリング サービスは、CoA を発行することによって、エンドポイントを対応する静的プロファイルに移動します。
- エンドポイントが初めてプロファイリングされる - エンドポイントが静的に割り当てられておらず、初めてプロファイリングされる場合。たとえば、プロファイルが未知のプロファイルから既知のプロファイルに変わります。
+ エンドポイント ID グループが変更されました - 認可ポリシーで使用されるエンドポイント ID グループにエンドポイントが追加または削除されたとき。
プロファイリング サービスは、エンドポイント ID グループに変更があった場合に CoA を発行し、エンドポイント ID グループは次の認可ポリシーで使用されます。
++ エンドポイントが動的にプロファイリングされると、エンドポイントのエンドポイント ID グループが変更されます。 ++ 動的エンドポイントに対して静的割り当てフラグが true に設定されている場合、エンドポイント ID グループが変更されます - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用されます- エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用される論理プロファイルに含まれる場合。エンドポイント プロファイリング ポリシーは、プロファイリング ポリシーの一致により、または論理プロファイルに関連付けられたエンドポイント プロファイリング ポリシーにエンドポイントが静的に割り当てられた場合に変更されることがあります。どちらの場合も、エンドポイント プロファイリング ポリシーが認可ポリシーで使用されている場合にのみ、プロファイリング サービスは CoA を発行します。参照: https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/ b_ise_admin_guide_20_chapter_010100.html
++ 動的エンドポイントの静的割り当てフラグが true に設定されている場合、エンドポイント ID グループは変更されます。 - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用されます。 - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用される論理プロファイル。エンドポイント プロファイリング ポリシーは、プロファイリング ポリシーの一致により、または論理プロファイルに関連付けられたエンドポイント プロファイリング ポリシーにエンドポイントが静的に割り当てられた場合に変更されることがあります。どちらの場合も、エンドポイント プロファイリング ポリシーが認可ポリシーで使用されている場合にのみ、プロファイリング サービスは CoA を発行します。
参照：
++ エンドポイントが動的にプロファイリングされると、エンドポイントのエンドポイント ID グループが変更されます。 ++ 動的エンドポイントに対して静的割り当てフラグが true に設定されている場合、エンドポイント ID グループが変更されます - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用されます- エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用される論理プロファイルに含まれる場合。エンドポイント プロファイリング ポリシーは、プロファイリング ポリシーの一致により、または論理プロファイルに関連付けられたエンドポイント プロファイリング ポリシーにエンドポイントが静的に割り当てられた場合に変更されることがあります。どちらの場合も、エンドポイント プロファイリング ポリシーが認可ポリシーで使用されている場合にのみ、プロファイリング サービスは CoA を発行します。参照: https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/ b_ise_admin_guide_20_chapter_010100.html

「URL カテゴリ」で「チャットとインスタント メッセージング」カテゴリを選択します。

特定の URL をブロックするには、URL レピュテーションを 6 ～ 10 から選択する必要があります。

サウスバウンド API を使用すると、SDN コントローラーはリアルタイムの需要とスケーラビリティのニーズに基づいて動的に変更を加えることができます。
サウスバウンド API を使用すると、SDN コントローラーはリアルタイムの需要とスケーラビリティのニーズに基づいて動的に変更を加えることができます。
サウスバウンド API を使用すると、SDN コントローラーはリアルタイムの需要とスケーラビリティのニーズに基づいて動的に変更を加えることができます。
参照：

注: サウスバウンド API は、データ プレーン (コントロール プレーンではない) アプリケーションとの通信に役立ちます

ブリッジ グループは、ASA がルートの代わりにブリッジするインターフェイスのグループです。ブリッジ グループは、トランスペアレント ファイアウォール モードでのみサポートされます。他のファイアウォール インターフェイスと同様に、インターフェイス間のアクセス制御が制御され、通常のファイアウォール チェックがすべて実施されます。
各ブリッジ グループには、ブリッジ仮想インターフェイス（BVI）が含まれます。ASA は、ブリッジ グループから発信されるパケットの送信元アドレスとして BVI IP アドレスを使用します。BVI IP アドレスは、ブリッジ グループ メンバー インターフェイスと同じサブネット上にある必要があります。BVI はセカンダリ ネットワーク上のトラフィックをサポートしません。BVI IP アドレスと同じネットワーク上のトラフィックのみがサポートされます。
ブリッジ グループごとに複数のインターフェイスを含めることができます。ブリッジ グループごとに 3 つ以上のインターフェイスを使用すると、内部と外部の間だけでなく、同じネットワーク上の複数のセグメント間の通信を制御できます。たとえば、互いに通信したくない内部セグメントが 3 つある場合、各セグメントを別個のインターフェイスに配置し、外部インターフェイスとのみ通信できるようにすることができます。または、インターフェイス間のアクセス ルールをカスタマイズして、必要なだけのアクセスを許可することもできます。
ブリッジ グループは、ASA がルートの代わりにブリッジするインターフェイスのグループです。ブリッジ グループは、トランスペアレント ファイアウォール モードでのみサポートされます。他のファイアウォール インターフェイスと同様に、インターフェイス間のアクセス制御が制御され、通常のファイアウォール チェックがすべて実施されます。
各ブリッジ グループには、ブリッジ仮想インターフェイス（BVI）が含まれます。ASA は、ブリッジ グループから発信されるパケットの送信元アドレスとして BVI IP アドレスを使用します。BVI IP アドレスは、ブリッジ グループ メンバー インターフェイスと同じサブネット上にある必要があります。BVI はセカンダリ ネットワーク上のトラフィックをサポートしません。BVI IP アドレスと同じネットワーク上のトラフィックのみがサポートされます。
ブリッジ グループごとに複数のインターフェイスを含めることができます。ブリッジ グループごとに 3 つ以上のインターフェイスを使用すると、内部と外部の間だけでなく、同じネットワーク上の複数のセグメント間の通信を制御できます。たとえば、互いに通信したくない内部セグメントが 3 つある場合、各セグメントを別個のインターフェイスに配置し、外部インターフェイスとのみ通信できるようにすることができます。または、インターフェイス間のアクセス ルールをカスタマイズして、必要なだけのアクセスを許可することもできます。
ブリッジ グループは、ASA がルートの代わりにブリッジするインターフェイスのグループです。ブリッジ グループは、トランスペアレント ファイアウォール モードでのみサポートされます。他のファイアウォール インターフェイスと同様に、インターフェイス間のアクセス制御が制御され、通常のファイアウォール チェックがすべて実施されます。
各ブリッジ グループには、ブリッジ仮想インターフェイス（BVI）が含まれます。ASA は、ブリッジ グループから発信されるパケットの送信元アドレスとして BVI IP アドレスを使用します。BVI IP アドレスは、ブリッジ グループ メンバー インターフェイスと同じサブネット上にある必要があります。BVI はセカンダリ ネットワーク上のトラフィックをサポートしません。BVI IP アドレスと同じネットワーク上のトラフィックのみがサポートされます。
ブリッジ グループごとに複数のインターフェイスを含めることができます。ブリッジ グループごとに 3 つ以上のインターフェイスを使用すると、内部と外部の間だけでなく、同じネットワーク上の複数のセグメント間の通信を制御できます。たとえば、互いに通信したくない内部セグメントが 3 つある場合、各セグメントを別個のインターフェイスに配置し、外部インターフェイスとのみ通信できるようにすることができます。または、インターフェイス間のアクセス ルールをカスタマイズして、必要なだけのアクセスを許可することもできます。
参照：
注: BVI インターフェイスは管理目的には使用されません。ただし、ブリッジ グループの一部ではなく、ASA への管理トラフィックのみを許可する別の管理スロット/ポート インターフェイスを追加できます。
注: BVI インターフェイスは管理目的には使用されません。ただし、ブリッジ グループの一部ではなく、ASA への管理トラフィックのみを許可する別の管理スロット/ポート インターフェイスを追加できます。