参照: https://community.cisco.com/t5/security-documents/ise-profiling-design-guide/ta-p/3739456

参考: https://tools.ietf.org/html/rfc3954

明示的プロキシ モードでは、ユーザーは Web プロキシを使用するように設定され、Web トラフィックは Cisco WSA に直接送信されます。一方、透過プロキシ モードでは、Cisco WSA はスイッチ、ルータ、ファイアウォールなどの他のネットワーク デバイスからリダイレクトされたユーザーの Web トラフィックを傍受します。

WannaCry ランサムウェアは、感染したデバイス上のファイルを暗号化し、復号化と引き換えに身代金を要求するマルウェアの一種です。このランサムウェアは、リモート コード実行を可能にする Windows SMB プロトコルの脆弱性を悪用します。WannaCry ランサムウェアがすべてのクライアントに拡散するのを防ぐには、IT 部門が次の予防策を講じる必要があります。
* 潜在的な損害を封じ込めるために、非準拠のエンドポイントをセグメント化します。つまり、パッチが適用されていない、管理されていない、またはセキュリティ ポリシーに準拠していないデバイスは、ネットワークの残りの部分から分離し、リソースへのアクセスを制限する必要があります。これは、デバイスの ID、状態、コンテキストに基づいて動的なセグメント化を適用できる Cisco Identity Services Engine (ISE) と Cisco TrustSec を使用して実行できます。これにより、IT 部門はランサムウェアが他のデバイスに感染するのを防ぎ、攻撃の影響を軽減できます12
* ポスチャ チェックを実行して、すでにパッチが適用されている Windows デバイスにのみネットワーク アクセスを許可します。つまり、IT 部門は、デバイスに Microsoft の最新のセキュリティ更新プログラムがインストールされていることを確認する必要があります。この確認には、VPN ポスチャ/ホストスキャン モジュールと ISE ポスチャ モジュールを提供する Cisco AnyConnect セキュア モビリティ クライアントを使用します。どちらのモジュールも、オペレーティング システム、パッチ、ウイルス対策、スパイウェア対策、ファイアウォール ソフトウェアなどについてエンドポイントのコンプライアンスを評価できます。デバイスにパッチが適用されていない場合は、ネットワークへのアクセスを拒否するか、修復ポータルにリダイレクトすることができます13 参考資料: 1: Cisco AnyConnect セキュア モビリティ クライアント管理者ガイド、リリース 4.0 - ポスチャの設定 2: デバイスを信頼できますか? セキュリティ ポスチャの確認 - Cisco 3: Cisco AnyConnect セキュア モビリティ クライアント管理者ガイド、リリース 4.10 - ポスチャの設定

説明