Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、答え A または答え C のみが正しいです。DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/630/configuration/guide/fpmc-configguide-v63/scada_preprocessors.html DNP3 プリプロセッサと CIP プリプロセッサの両方を使用して、トラフィックの異常を検出しますが、産業用アプリケーションで広く使用されているため、CIP を選択します。注: + 侵入ルールは、ネットワーク内の脆弱性を悪用する試みを検出するためにシステムが使用する、指定されたキーワードと引数のセットです。システムはネットワーク トラフィックを分析するときに、各ルールで指定された条件とパケットを比較し、データ パケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+ プリプロセッサ ルール。ネットワーク分析ポリシーのプリプロセッサおよびパケット デコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサ ルールはデフォルトで無効になっています。
ルール。したがって、この質問では、答え A または答え C のみが正しいです。
DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。
Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。
カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。
参照：
DNP3 プリプロセッサと CIP プリプロセッサは両方ともトラフィック異常の検出に使用できますが、産業用アプリケーションで広く使用されているため、CIP を選択します。
注記：
Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、答え A または答え C のみが正しいです。DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/630/configuration/guide/fpmc-configguide-v63/scada_preprocessors.html DNP3 プリプロセッサと CIP プリプロセッサの両方を使用して、トラフィックの異常を検出しますが、産業用アプリケーションで広く使用されているため、CIP を選択します。注: + 侵入ルールは、ネットワーク内の脆弱性を悪用する試みを検出するためにシステムが使用する、指定されたキーワードと引数のセットです。システムはネットワーク トラフィックを分析するときに、各ルールで指定された条件とパケットを比較し、データ パケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+ プリプロセッサ ルール。ネットワーク分析ポリシーのプリプロセッサおよびパケット デコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサ ルールはデフォルトで無効になっています。

「https://api.amp.cisco.com/v1/computers」の API を呼び出すと、Advanced Malware Protection (AMP) が認識する組織全体のコンピュータのリストを取得できます。参照： https://api-docs.amp.cisco.com/api_actions/details?api_action=GET+%2Fv1% 2Fcomputers&api_host=api.apjc.amp.cisco.com&api_resource=Computer&api_version=v1 参照：
「https://api.amp.cisco.com/v1/computers」の API を呼び出すと、Advanced Malware Protection (AMP) が認識する組織全体のコンピュータのリストを取得できます。参照: https://api-docs.amp.cisco.com/api_actions/details?api_action=GET+%2Fv1% 2Fcomputers&api_host=api.apjc.amp.cisco.com&api_resource=Computer&api_version=v1

企業ネットワーク上で個人のデバイスをサポートする場合、ユーザー (従業員、請負業者、ゲスト) とそのデバイスを認証および許可することにより、ネットワーク サービスと企業データを保護する必要があります。Cisco ISE は、従業員が企業ネットワーク上で個人のデバイスを安全に使用できるようにするために必要なツールを提供します。
ゲストは、ネイティブ サプリカント プロビジョニング (ネットワーク セットアップ アシスタント) を実行するか、自分のデバイスを [マイ デバイス] ポータルに追加することによって、自分の個人用デバイスをネットワークに追加できます。
ネイティブ サプリカント プロファイルはすべてのデバイスで利用できるわけではないため、ユーザーはマイ デバイス ポータルを使用してこれらのデバイスを手動で追加できます。または、Bring Your Own Device (BYOD) ルールを構成してこれらのデバイスを登録することもできます。
企業ネットワーク上で個人のデバイスをサポートする場合、ユーザー (従業員、請負業者、ゲスト) とそのデバイスを認証および許可することにより、ネットワーク サービスと企業データを保護する必要があります。Cisco ISE は、従業員が企業ネットワーク上で個人のデバイスを安全に使用できるようにするために必要なツールを提供します。
ゲストは、ネイティブ サプリカント プロビジョニング (ネットワーク セットアップ アシスタント) を実行するか、自分のデバイスを [マイ デバイス] ポータルに追加することによって、自分の個人用デバイスをネットワークに追加できます。
ネイティブ サプリカント プロファイルはすべてのデバイスで利用できるわけではないため、ユーザーはマイ デバイス ポータルを使用してこれらのデバイスを手動で追加できます。または、Bring Your Own Device (BYOD) ルールを構成してこれらのデバイスを登録することもできます。
企業ネットワーク上で個人のデバイスをサポートする場合、ユーザー (従業員、請負業者、ゲスト) とそのデバイスを認証および許可することにより、ネットワーク サービスと企業データを保護する必要があります。Cisco ISE は、従業員が企業ネットワーク上で個人のデバイスを安全に使用できるようにするために必要なツールを提供します。
ゲストは、ネイティブ サプリカント プロビジョニング (ネットワーク セットアップ アシスタント) を実行するか、自分のデバイスを [マイ デバイス] ポータルに追加することによって、自分の個人用デバイスをネットワークに追加できます。
ネイティブ サプリカント プロファイルはすべてのデバイスで利用できるわけではないため、ユーザーはマイ デバイス ポータルを使用してこれらのデバイスを手動で追加できます。または、Bring Your Own Device (BYOD) ルールを構成してこれらのデバイスを登録することもできます。
参照：
m_ise_devices_byod.html
m_ise_devices_byod.html

参照: https://packetpushers.net/cisco-flexvpn-dmvpn-high-level-design/