企業ネットワーク上で個人のデバイスをサポートする場合、ユーザー (従業員、請負業者、ゲスト) とそのデバイスを認証および許可することにより、ネットワーク サービスと企業データを保護する必要があります。Cisco ISE は、従業員が企業ネットワーク上で個人のデバイスを安全に使用できるようにするために必要なツールを提供します。
ゲストは、ネイティブ サプリカント プロビジョニング (ネットワーク セットアップ アシスタント) を実行するか、デバイスを [マイ デバイス] ポータルに追加することによって、個人のデバイスをネットワークに追加できます。
ネイティブ サプリカント プロファイルはすべてのデバイスで利用できるわけではないため、ユーザーはマイ デバイス ポータルを使用してこれらのデバイスを手動で追加できます。または、Bring Your Own Device (BYOD) ルールを構成してこれらのデバイスを登録することもできます。
企業ネットワーク上で個人のデバイスをサポートする場合、ユーザー (従業員、請負業者、ゲスト) とそのデバイスを認証および許可することにより、ネットワーク サービスと企業データを保護する必要があります。Cisco ISE は、従業員が企業ネットワーク上で個人のデバイスを安全に使用できるようにするために必要なツールを提供します。
ゲストは、ネイティブ サプリカント プロビジョニング (ネットワーク セットアップ アシスタント) を実行するか、デバイスを [マイ デバイス] ポータルに追加することによって、個人のデバイスをネットワークに追加できます。
ネイティブ サプリカント プロファイルはすべてのデバイスで利用できるわけではないため、ユーザーはマイ デバイス ポータルを使用してこれらのデバイスを手動で追加できます。または、Bring Your Own Device (BYOD) ルールを構成してこれらのデバイスを登録することもできます。
参照：
m_ise_devices_byod.html
企業ネットワーク上で個人のデバイスをサポートする場合、ユーザー (従業員、請負業者、ゲスト) とそのデバイスを認証および許可することにより、ネットワーク サービスと企業データを保護する必要があります。Cisco ISE は、従業員が企業ネットワーク上で個人のデバイスを安全に使用できるようにするために必要なツールを提供します。
ゲストは、ネイティブ サプリカント プロビジョニング (ネットワーク セットアップ アシスタント) を実行するか、デバイスを [マイ デバイス] ポータルに追加することによって、個人のデバイスをネットワークに追加できます。
ネイティブ サプリカント プロファイルはすべてのデバイスで利用できるわけではないため、ユーザーはマイ デバイス ポータルを使用してこれらのデバイスを手動で追加できます。または、Bring Your Own Device (BYOD) ルールを構成してこれらのデバイスを登録することもできます。
m_ise_devices_byod.html

アクセス コントロール ルールの URL 条件を使用すると、ネットワーク上のユーザーがアクセスできる Web サイトを制限できます。この機能は URL フィルタリングと呼ばれます。アクセス制御を使用してブロックする (または逆に許可する) URL を指定するには、次の 2 つの方法があります。
- どのライセンスでも、個々の URL、URL のグループ、URL リストとフィードを手動で指定して、Web トラフィックに対するきめ細かなカスタム制御を実現できます。
- URL フィルタリング ライセンスを使用すると、URL の一般的な分類、カテゴリ、リスク レベル、または評判に基づいて Web サイトへのアクセスを制御することもできます。システムは、このカテゴリとレピュテーション データを接続ログ、侵入イベント、アプリケーションの詳細に表示します。
カテゴリとレピュテーションのデータを使用すると、ポリシーの作成と管理も簡素化されます。これにより、システムが Web トラフィックを期待どおりに制御することが保証されます。最後に、シスコの脅威インテリジェンスは新しい URL に加えて、既存の URL の新しいカテゴリとリスクによって継続的に更新されるため、システムが最新の情報を使用して要求された URL をフィルタリングすることを保証できます。マルウェア、スパム、ボットネット、フィッシングなどのセキュリティ上の脅威を表す悪意のあるサイトは、新しいポリシーを更新して展開するよりも早く出現して消滅する可能性があります。