説明/参照: https://www.cisco.com/c/en/us/products/security/cloudlock/index.html#~features

説明 Flexible NetFlow の制約事項は次のとおりです。 + Traditional NetFlow（TNF）アカウンティングはサポートされていません。 + Flexible NetFlow v5 エクスポート形式はサポートされていません。NetFlow v9 エクスポート形式のみがサポートされています。 + 入力と出力の両方の NetFlow アカウンティングがサポートされています。 + マイクロフロー ポリシング機能は、NetFlow ハードウェア リソースを FNF と共有します。 + インターフェイスごと、方向ごとに 1 つのフロー モニタのみがサポートされています。 参照：https://www.cisco.com/en/US/docs/switches/lan/catalyst3850/software/release/3se/solidated_guide/b_consolidated_3850_3se_cg_chapter_011010.html NetFlow を設定する場合は、次のガイドラインと制約事項に従ってください。 + PFC3A モードを除き、NetFlow はブリッジ IP トラフィックをサポートします。PFC3A モードは NetFlow ブリッジ IP トラフィックをサポートしません。 + NetFlow はマルチキャスト IP トラフィックをサポートします。参照: https://www.cisco.com/en/US/docs/general/Test/dwerblo/broken_guide/netflow.html Flexible NetFlow - MPLS Egress NetFlow 機能を使用すると、ルータにマルチプロトコル ラベル スイッチング (MPLS) パケットとして到着し、IP パケットとして送信されるパケットの IP フロー情報をキャプチャできます。この機能を使用すると、VPN の 1 つのサイトから同じ VPN の別のサイトへ、サービス プロバイダー バックボーンを通過する MPLS VPN IP フローをキャプチャできます。参照: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/netflow/configuration/15-mt/nf-15-mt-book/cfgmpls-netflow.html Flexible NetFlow の制限事項は次のとおりです。
+ 従来の NetFlow (TNF) アカウンティングはサポートされていません。
+ Flexible NetFlow v5 エクスポート形式はサポートされておらず、NetFlow v9 エクスポート形式のみがサポートされています。
+ 入力と出力の両方の NetFlow アカウンティングがサポートされています。
+ マイクロフロー ポリシング機能は、NetFlow ハードウェア リソースを FNF と共有します。
+ インターフェイスごと、方向ごとに 1 つのフロー モニターのみがサポートされます。
参照：
統合ガイド/b_consolidated_3850_3se_cg_chapter_011010.html
NetFlow を設定するときは、次のガイドラインと制限に従ってください。
+ PFC3A モードを除き、NetFlow はブリッジ IP トラフィックをサポートします。PFC3A モードは NetFlow ブリッジ IP トラフィックをサポートしません。
+ NetFlow はマルチキャスト IP トラフィックをサポートします。
Flexible NetFlow - MPLS Egress NetFlow 機能を使用すると、ルータにマルチプロトコル ラベル スイッチング（MPLS）パケットとして到着し、IP パケットとして送信されるパケットの IP フロー情報をキャプチャできます。この機能を使用すると、VPN の 1 つのサイトから同じ VPN の別のサイトまで、サービス プロバイダー バックボーンを通過する MPLS VPN IP フローをキャプチャできます。説明 次に、Flexible NetFlow の制限事項を示します。 + Traditional NetFlow（TNF）アカウンティングはサポートされていません。 + Flexible NetFlow v5 エクスポート形式はサポートされていません。NetFlow v9 エクスポート形式のみがサポートされています。 + 入力と出力の両方の NetFlow アカウンティングがサポートされています。 + マイクロフロー ポリシング機能は、NetFlow ハードウェア リソースを FNF と共有します。 + インターフェイスごと、方向ごとに 1 つのフロー モニタのみがサポートされています。参照: https://www.cisco.com/en/US/docs/switches/lan/catalyst3850/software/release/3se/solidated_guide/b_consolidated_3850_3se_cg_chapter_011010.html NetFlow を設定する場合は、次のガイドラインと制約事項に従ってください。 + PFC3A モードを除き、NetFlow はブリッジ IP トラフィックをサポートします。PFC3A モードは NetFlow ブリッジ IP トラフィックをサポートしません。 + NetFlow はマルチキャスト IP トラフィックをサポートします。 参照: https://www.cisco.com/en/US/docs/general/Test/dwerblo/broken_guide/netflow.html Flexible NetFlow - MPLS Egress NetFlow 機能を使用すると、ルータにマルチプロトコル ラベル スイッチング (MPLS) パケットとして到着し、IP パケットとして送信されるパケットの IP フロー情報をキャプチャできます。この機能を使用すると、VPN の 1 つのサイトから同じ VPN の別のサイトまでサービス プロバイダー バックボーンを通過する MPLS VPN IP フローをキャプチャできます。参照: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/netflow/configuration/15-mt/nf-15-mt-book/cfgmpls-netflow.html

Cl/CD パイプラインは、コード変更の統合、テスト、および展開のプロセスを自動化することで、ソフトウェアをより迅速かつ確実に提供することを目的としたソフトウェア開発方法です。Cl は継続的インテグレーションの略で、すべてのコード変更が共有リポジトリにマージされ、自動テストによって検証されます。CD は継続的デリバリーの略で、コードは常に展開可能な状態にあり、最小限の人的介入で運用環境にリリースできることを意味します。Cl/CD パイプラインにより、開発者はより効果的に共同作業を行い、エラーを早期に検出して修正し、より頻繁に顧客に価値を提供できるようになります。
Cl/CD パイプラインは、開発チームと運用チームの間のギャップを埋める文化とプロセスのセットである DevOps の重要なプラクティスです。参考資料:
https://www.redhat.com/en/topics/devops/what-c​​icd-pipeline
https://about.gitlab.com/topics/ci-cd/cicd-pipeline/

説明 プライベート ネットワーク モニタリング (PNM) は、クラウドから SaaS ソリューションとして提供され、オンプレミス ネットワークの可視性と脅威検出を提供します。これは、SaaS 製品を好み、オンプレミス環境での認識とセキュリティを向上させながら、設備投資と運用オーバーヘッドを削減したい組織に最適なソリューションです。これは、さまざまなネイティブ テレメトリ ソースを使用したり、ネットワーク パケット フローからメタデータを抽出したりできる軽量ソフトウェアを仮想マシンまたはサーバーに導入することで機能します。このメタデータは暗号化され、分析のために Stealthwatch Cloud 分析プラットフォームに送信されます。Stealthwatch Cloud はメタデータのみを使用します。パケット ペイロードが保持されたり、ネットワーク外に転送されたりすることはありません。このラボでは、Stealthwatch Cloud プライベート ネットワーク モニタリング (PNM) センサーを構成して、可視性を提供し、アクティブな脅威を効果的に識別し、オンプレミス ネットワーク内のユーザーとデバイスの動作を監視する方法に焦点を当てています。Stealthwatch Cloud PNM センサーは、非常に柔軟なテクノロジーで、さまざまな導入シナリオで利用できます。さまざまなハイパーバイザー (VMware、VirtualBox など) に完全な Ubuntu ベースの仮想アプライアンスとして導入できます。さまざまな Linux ベースのオペレーティング システムを実行しているハードウェアに導入できます。参照: https://www.ciscolive.com/c/dam/r/ciscolive/us/docs/2019/pdf/5eU6DfQV/LTRSEC-2240-LG2.pdf プライベート ネットワーク モニタリング (PNM) は、クラウドから SaaS ソリューションとして配信され、オンプレミス ネットワークの可視性と脅威検出を提供します。これは、SaaS 製品を好み、オンプレミス環境の認識とセキュリティを向上させながら、設備投資と運用オーバーヘッドを削減したい組織に最適なソリューションです。これは、さまざまなネイティブ テレメトリ ソースを使用したり、ネットワーク パケット フローからメタデータを抽出したりできる軽量ソフトウェアを仮想マシンまたはサーバーに導入することで機能します。このメタデータは暗号化され、分析のために Stealthwatch Cloud 分析プラットフォームに送信されます。Stealthwatch Cloud はメタデータのみを使用します。パケット ペイロードが保持されたり、ネットワークの外部に転送されたりすることはありません。
このラボでは、Stealthwatch Cloud プライベート ネットワーク モニタリング (PNM) センサーを構成して可視性を提供し、アクティブな脅威を効果的に識別し、オンプレミス ネットワーク内のユーザーとデバイスの動作を監視する方法に焦点を当てます。
Stealthwatch Cloud PNM センサーは、非常に柔軟性の高いテクノロジーで、さまざまな導入シナリオで利用できます。さまざまなハイパーバイザー (VMware、VirtualBox など) に完全な Ubuntu ベースの仮想アプライアンスとして導入できます。さまざまな Linux ベースのオペレーティング システムを実行するハードウェアに導入できます。
説明 プライベート ネットワーク モニタリング (PNM) は、クラウドから SaaS ソリューションとして提供され、オンプレミス ネットワークの可視性と脅威検出を提供します。これは、SaaS 製品を好み、オンプレミス環境での認識とセキュリティを向上させながら、設備投資と運用オーバーヘッドを削減したい組織に最適なソリューションです。これは、さまざまなネイティブ テレメトリ ソースを使用したり、ネットワーク パケット フローからメタデータを抽出したりできる軽量ソフトウェアを仮想マシンまたはサーバーに導入することで機能します。このメタデータは暗号化され、分析のために Stealthwatch Cloud 分析プラットフォームに送信されます。Stealthwatch Cloud はメタデータのみを使用します。パケット ペイロードが保持されたり、ネットワーク外に転送されたりすることはありません。このラボでは、Stealthwatch Cloud プライベート ネットワーク モニタリング (PNM) センサーを構成して、可視性を提供し、アクティブな脅威を効果的に識別し、オンプレミス ネットワーク内のユーザーとデバイスの動作を監視する方法に焦点を当てています。Stealthwatch Cloud PNM センサーは、非常に柔軟なテクノロジーで、さまざまな導入シナリオで利用できます。さまざまなハイパーバイザー (VMware、VirtualBox など) に完全な Ubuntu ベースの仮想アプライアンスとして導入できます。さまざまな Linux ベースのオペレーティング システムを実行するハードウェアに導入できます。参考: https://www.ciscolive.com/c/dam/r/ciscolive/us/docs/2019/pdf/5eU6DfQV/LTRSEC-2240-LG2.pdf