トランスペアレント モードは、ASA が Bump In The Wire またはステルス ファイアウォールとして動作できるようにする Cisco ASA 導入モデルです。このモードでは、ASA はネットワーク上で IP アドレスを持たず、ルーティングに参加しません。代わりに、TCP、UDP、ICMP などの上位レベルのプロトコルを使用して、同じ IP サブネット内のホスト間のトラフィックをフィルタリングします。トランスペアレント モードは、ネットワークのアドレスを再指定したり、ホストのデフォルト ゲートウェイを変更したりせずにセキュリティ ポリシーを適用する場合に便利です。トランスペアレント モードの利点は次のとおりです。
* パケットの元の送信元および宛先 IP アドレスが保持されるため、ログ記録や監査に役立ちます。
* ルーティング プロトコル、NAT、DHCP を設定する必要がないため、ASA の設定が簡素化されます。
* ASA は ARP、STP、CDP などの非 IP トラフィックを検査できるようになります。
* 複数のコンテキストをサポートし、異なるテナントまたは顧客のトラフィックを論理的に分離できます。
透過モードの制限の一部は次のとおりです。
* VPN、ダイナミックルーティング、マルチキャストルーティング、QoS はサポートされていません。
* 非 IP トラフィックをフィルタリングするには EtherType ACL を使用する必要がありますが、これは複雑で面倒な場合があります。
* 同じブロードキャスト ドメインに属するインターフェイスと VLAN を定義するには、ブリッジ グループとブリッジ ドメインを使用する必要があります。
* 各ブリッジ グループの MAC アドレス テーブルを維持するには、MAC アドレス ラーニングとエージングを使用する必要があります。
参考文献 :
考えられる参考資料としては、以下のものがあります。
* Cisco ASA シリーズ ファイアウォール CLI 構成ガイド、9.10 - トランスペアレント ファイアウォール モード
* ASA の導入 - Cisco
* Cisco ASA 5500-X シリーズ ファイアウォール - 構成ガイド - Cisco

プライベート ネットワーク モニタリング (PNM) は、クラウドから SaaS ソリューションとして提供され、オンプレミス ネットワークの可視性と脅威検出を提供します。SaaS 製品を好み、オンプレミス環境の認識とセキュリティを向上させながら、設備投資と運用オーバーヘッドを削減したい組織に最適なソリューションです。仮想マシンまたはサーバーに軽量ソフトウェアを展開することで、さまざまなネイティブ テレメトリ ソースを使用したり、ネットワーク パケット フローからメタデータを抽出したりできます。このメタデータは暗号化され、分析のために Stealthwatch Cloud 分析プラットフォームに送信されます。Stealthwatch Cloud はメタデータのみを使用します。パケット ペイロードが保持されたり、ネットワーク外に転送されたりすることはありません。
このラボでは、Stealthwatch Cloud プライベート ネットワーク モニタリング (PNM) センサーを構成して可視性を提供し、アクティブな脅威を効果的に識別し、オンプレミス ネットワーク内のユーザーとデバイスの動作を監視する方法に焦点を当てます。
Stealthwatch Cloud PNM センサーは、非常に柔軟性の高いテクノロジーで、さまざまな導入シナリオで利用できます。さまざまなハイパーバイザー (VMware、VirtualBox など) に完全な Ubuntu ベースの仮想アプライアンスとして導入できます。さまざまな Linux ベースのオペレーティング システムを実行するハードウェアに導入できます。
プライベート ネットワーク モニタリング (PNM) は、クラウドから SaaS ソリューションとして提供され、オンプレミス ネットワークの可視性と脅威検出を提供します。SaaS 製品を好み、オンプレミス環境の認識とセキュリティを向上させながら、設備投資と運用オーバーヘッドを削減したい組織に最適なソリューションです。仮想マシンまたはサーバーに軽量ソフトウェアを展開することで、さまざまなネイティブ テレメトリ ソースを使用したり、ネットワーク パケット フローからメタデータを抽出したりできます。このメタデータは暗号化され、分析のために Stealthwatch Cloud 分析プラットフォームに送信されます。Stealthwatch Cloud はメタデータのみを使用します。パケット ペイロードが保持されたり、ネットワーク外に転送されたりすることはありません。
このラボでは、Stealthwatch Cloud プライベート ネットワーク モニタリング (PNM) センサーを構成して可視性を提供し、アクティブな脅威を効果的に識別し、オンプレミス ネットワーク内のユーザーとデバイスの動作を監視する方法に焦点を当てます。
Stealthwatch Cloud PNM センサーは、非常に柔軟性の高いテクノロジーで、さまざまな導入シナリオで利用できます。さまざまなハイパーバイザー (VMware、VirtualBox など) に完全な Ubuntu ベースの仮想アプライアンスとして導入できます。さまざまな Linux ベースのオペレーティング システムを実行するハードウェアに導入できます。
参照：
プライベート ネットワーク モニタリング (PNM) は、オンプレミス ネットワークの可視性と脅威検出機能を提供し、クラウドから SaaS ソリューションとして提供されます。SaaS 製品を好み、オンプレミス環境の認識とセキュリティを向上させながら、設備投資と運用オーバーヘッドを削減したい組織に最適なソリューションです。仮想マシンまたはサーバーに軽量ソフトウェアを展開することで、さまざまなネイティブ テレメトリ ソースを使用したり、ネットワーク パケット フローからメタデータを抽出したりできます。このメタデータは暗号化され、分析のために Stealthwatch Cloud 分析プラットフォームに送信されます。Stealthwatch Cloud はメタデータのみを使用します。パケット ペイロードが保持されたり、ネットワーク外に転送されたりすることはありません。
このラボでは、Stealthwatch Cloud プライベート ネットワーク モニタリング (PNM) センサーを構成して可視性を提供し、アクティブな脅威を効果的に識別し、オンプレミス ネットワーク内のユーザーとデバイスの動作を監視する方法に焦点を当てます。
Stealthwatch Cloud PNM センサーは、非常に柔軟性の高いテクノロジーで、さまざまな導入シナリオで利用できます。さまざまなハイパーバイザー (VMware、VirtualBox など) に完全な Ubuntu ベースの仮想アプライアンスとして導入できます。さまざまな Linux ベースのオペレーティング システムを実行するハードウェアに導入できます。

Cisco AMP for Endpoints と Cisco Umbrella Roaming Client はどちらもモバイル ユーザを脅威から保護するセキュリティ ソリューションですが、機能と特徴が異なります。Cisco AMP for Endpoints は、マルウェアの実行、ファイルの動作、コマンド アンド コントロールのコールバックなど、ホスト上の悪意のあるアクティビティを阻止して追跡するクラウド管理のエンドポイント セキュリティ ソリューションです。また、脅威インテリジェンス、サンドボックス、遡及分析を提供し、高度な脅威を検出して対応します。Cisco Umbrella Roaming Client は、フィッシング、ランサムウェア、ボットネットなど、URL ベースの脅威のみを追跡する軽量の DNS クライアントです。悪意のあるドメインや IP アドレスへの接続を防ぎ、ネットワーク外のデバイスを可視化して適用します。また、Cisco AnyConnect VPN クライアントと統合して、VPN トラフィックと非 VPN トラフィックをシームレスに保護します。したがって、Cisco AMP for Endpoints と Cisco Umbrella Roaming Client の機能上の違いは、AMP for Endpoints はホスト上の悪意のあるアクティビティを停止して追跡するのに対し、Umbrella Roaming Client は URL ベースの脅威のみを追跡することです。参考資料:
* Cisco セキュリティ コア テクノロジー (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイントの保護と検出、レッスン 3.1: Cisco AMP for Endpoints の概要
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイントの保護と検出、レッスン 3.2: Cisco AMP for Endpoints のアーキテクチャとコンポーネント
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイントの保護と検出、レッスン 3.3: Cisco AMP for Endpoints のインストールと設定
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイントの保護と検出、レッスン 3.4: Cisco AMP for Endpoints の分析と対応
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイントの保護と検出、レッスン 3.5: Cisco Umbrella の概要
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイントの保護と検出、レッスン 3.6: Cisco Umbrella のアーキテクチャとコンポーネント
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイント保護と検出、レッスン 3.7: Cisco Umbrella ローミング クライアント
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイント保護と検出、レッスン 3.8: Cisco Umbrella のポリシーとレポート
* 最優秀モバイルサイバーセキュリティソリューション - Cisco Umbrella