説明 MAB は MAC アドレスをユーザ名とパスワードとして使用するため、RADIUS サーバが MAB 要求を他のタイプのネットワーク アクセス要求と区別できるようにする必要があります。この予防措置により、他のクライアントが MAC アドレスを有効な資格情報として使用しようとするのを防ぐことができます。シスコ スイッチは、MAB Access-Request メッセージで属性 6（Service-Type）を 10（Call-Check）に設定することにより、MAB 要求を一意に識別します。したがって、属性 6 を使用して RADIUS サーバで MAB 要求をフィルタリングできます。参照：https://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/identity-based-networkingservices/config_guide_c17-663759.html MAB は MAC アドレスをユーザ名とパスワードとして使用するため、RADIUS サーバが MAB 要求を他のタイプのネットワーク アクセス要求と区別できるようにする必要があります。この予防措置により、他のクライアントが MAC アドレスを有効な資格情報として使用しようとするのを防ぐことができます。 Ciscoスイッチは、MABアクセス要求メッセージ内の属性6（Service-Type）を10（Call-Check）に設定することで、MAB要求を一意に識別します。そのため、属性6を使用してRADIUSサーバでMAB要求をフィルタリングできます。
説明 MABはMACアドレスをユーザー名とパスワードとして使用するため、RADIUSサーバがMAB要求を他の種類のネットワークアクセス要求と区別できるようにする必要があります。これにより、他のクライアントがMACアドレスを有効な認証情報として使用しようとするのを防ぐことができます。シスコスイッチは、MABアクセス要求メッセージで属性6（Service-Type）を10（Call-Check）に設定することで、MAB要求を一意に識別します。したがって、属性6を使用してRADIUSサーバでMAB要求をフィルタリングできます。参考：https://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/identity-based-networkingservices/config_guide_c17-663759.html

パッチ適用は、セキュリティ、コンプライアンス、安定性、そして企業評判の向上のために重要です。パッチは、ソフトウェアやシステムのセキュリティ上の脆弱性を修正するためにリリースされます。サイバー犯罪者は、これらの脆弱性を悪用してデータ侵害、データ損失、その他の損害を引き起こす可能性があります。これらの脆弱性にパッチを適用しないと、企業のシステムは潜在的なセキュリティリスクにさらされることになります。パッチ管理は、すべてのソフトウェアとシステムを最新のセキュリティパッチで最新の状態に保つことで、これらのリスクを最小限に抑えるのに役立ちます。また、パッチ管理は、一定レベルのセキュリティを要求する規制や業界標準への準拠、そしてコンプライアンス違反による法的措置の回避にも役立ちます。さらに、パッチはバグ修正やその他のアップデートを提供し、ソフトウェアやシステムの安定性とパフォーマンスを向上させ、システムクラッシュ、ダウンタイム、そして業務に悪影響を与える可能性のあるその他の問題を防止します。最後に、パッチ管理は、パッチ未適用の脆弱性によって引き起こされるセキュリティ侵害やダウンタイムは、顧客の信頼と忠誠心を損ない、収益の損失につながる可能性があるため、企業の良好な評判を維持するのに役立ちます。参考資料：
* 2023年に成功するための5つのパッチ管理ベストプラクティス - TechRepublic
* 6つのパッチ管理のベストプラクティス [2024年更新] - Heimdal Security

デュアルSSID BYODとは、エンドポイントがゲストアクセスと共有されるプロビジョニングWLANに関連付けられ、同じゲストポータルがBYODポータルとして使用されることを意味します。このフローはISE独自の機能であり、ISEが802.1Xセッションからユーザ情報を取得し、ユーザをBYODフローに誘導するため、ユーザは2回ログインする必要がありません。エンドポイントがオンボードされると、セキュアなWLANに再接続され、ネットワークに完全にアクセスできるようになります。このフローは、エンドポイントがセキュアなWLANに関連付けられ、オンボードされ、その後同じWLANに再接続するシングルSSID BYODとは異なります12。参考資料：1：ISE BYOD：デュアルSSIDオンボーディングとシングルSSIDオンボーディングの比較 - Cisco Community 2：Cisco ISE BYOD 規範的導入ガイド - Cisco Community

NetFlow は、ネットワーク トラフィック フローに関する情報を収集およびエクスポートするプロトコルです。Cisco ASA 5500 シリーズ ファイアウォールでサポートされている最新バージョンは NetFlow バージョン 9 です。ASA で NetFlow を有効にするには、NetFlow コレクタの定義と、インターフェイスへの NetFlow エクスポータの適用という 2 つの主なタスクを実行する必要があります。NetFlow コレクタは、ASA から送信された NetFlow レコードを受信して処理するデバイスまたはアプリケーションです。NetFlow コレクタは、flow-export コマンドを使用して定義できます。このコマンドでは、コレクタの IP アドレス、ポート番号、およびインターフェイスを指定します。NetFlow エクスポータは、ASA が監視およびエクスポートするトラフィック フローを決定する設定です。モジュラ ポリシー フレームワーク（MPF）を使用して NetFlow エクスポータをインターフェイスに適用できます。MPF を使用すると、対象のトラフィックを照合して処理するためのクラス マップとポリシー マップを作成できます。ポリシー マップで flow-export event-type オプションを使用すると、エクスポートする NetFlow イベントを選択できます。その他のオプション（B、C、および D）は、ASA で NetFlow を有効にするために必須ではなく、適切でもありません。 ASAはNetFlowレコードをコレクタに送信する際にランダムな上位ポート番号を使用するため、ポート9996のUDPトラフィックを許可するACLを作成する必要はありません。NetFlowエクスポータは、監視対象の任意のインターフェイスと方向に適用できるため、受信方向の外部インターフェイスに適用する必要はありません。また、flow-exportfiltersコマンドを使用してフィルタリングしない限り、ASAはデフォルトですべてのトラフィックフローを監視するため、対象トラフィックに一致するクラスマップを作成する必要はありません。参考資料：
* Cisco Secure Firewall ASA NetFlow 実装ガイド、「NSEL について」のセクション
* Cisco Secure Firewall ASA NetFlow 実装ガイド、「NSEL コレクターの設定 (CLI)」セクション
* Cisco Secure Firewall ASA NetFlow 実装ガイド、「モジュラ ポリシー フレームワークによるフロー エクスポート アクションの設定」セクション
* ASDMを使用したASAでのNetFlowの設定、「ASAでのNetFlowの有効化」セクション