説明ポスチャ ポリシーは、1 つ以上の ID グループおよびオペレーティング システムに関連付けられたポスチャ要件の集合です。[ワーク センター（Work Centers）] > [ポスチャ（Posture）] > [ポスチャ要素（Posture Elements）] > [条件（Conditions）] > [ファイル（File）] で Windows パッチをチェックするように ISE を設定できます。この例では、事前定義されたファイル チェックを使用して、Windows 10 クライアントに重要なセキュリティ パッチがインストールされていることを確認します。 Wanna Cry マルウェアを防止します。また、このパッチでクライアントを更新するように ISE を設定することもできます。

説明Diffie Hellman (DH) は、秘密鍵と公開鍵のペアを使用して、共有秘密 (通常は対称鍵) を確立します。DH は対称アルゴリズムではありません。対称キー アルゴリズムの共有秘密を確立するために使用される非対称アルゴリズムです。

説明DTLS は UDP ベースであるため、遅延に敏感なアプリケーション (音声およびビデオ) に使用されますが、TLS は TCP ベースです。したがって、DTLS は最強のスループット パフォーマンスを提供します。AnyConnect接続時のDTLSのスループットは、VPNスループットに近い処理性能が期待できます。