Cisco Identity Services Engine（ISE）ポスチャモジュールは、エンドポイントの企業セキュリティポリシーへのコンプライアンス状況を確認できるサービスを提供します。このサービスは、以下の3つの主要コンポーネントで構成されています。
クライアントプロビジョニング、ポスチャポリシー、および認可ポリシー。クライアントプロビジョニングは、エンドポイントがAnyConnect ISEポスチャエージェントやネットワークアドミッションコントロール（NAC）エージェントなどの適切なポスチャエージェントを受信することを保証します。ポスチャポリシーは、最新のウイルス対策アップデートやパッチがインストールされているなど、エンドポイントが準拠していると見なされるために満たす必要がある条件と要件を定義します。認可ポリシーは、ポスチャ評価結果に基づいて、エンドポイントに許可されるネットワークアクセスのレベル（フルアクセスの許可、制限付きアクセスの許可、隔離など）を決定します。
Cisco ISE ポスチャ モジュールが提供するエンドポイント セキュリティを確保する 2 つのアクションは次のとおりです。
* アクセスを許可する前に、最新のウイルス対策アップデートが適用されます。このアクションにより、マルウェア感染を防ぎ、ネットワークを潜在的な脅威から保護します。ポスチャポリシーには、エンドポイントのウイルス対策ステータス（製品名、バージョン、定義日、スキャン結果など）を確認するための、事前定義またはカスタムの条件を含めることができます。エンドポイントがウイルス対策要件を満たしていない場合、ポスチャエージェントは、ネットワークアクセスを許可する前に、ウイルス対策アップデートやスキャンの開始などの修復アクションをトリガーできます。
* パッチ管理修復が実行されます。このアクションにより、エンドポイントに最新のセキュリティパッチがインストールされ、既知の脆弱性が回避されます。ポスチャポリシーには、オペレーティングシステム、サービスパック、ホットフィックス、アップデートなど、エンドポイントのパッチステータスを確認するための、事前定義またはカスタムの条件を含めることができます。エンドポイントがパッチ要件を満たしていない場合、ポスチャエージェントは、ネットワークアクセスを許可する前に、エンドポイントをパッチ管理サーバにリダイレクトしたり、パッチインストールを開始したりするなどの修復アクションをトリガーできます。
参考文献 :
* Cisco Identity Services Engine 管理者ガイド、リリース 2.2 - クライアント ポスチャ ポリシーの設定
* Cisco Identity Services Engine を使用したポスチャ サービスの設定
* Cisco Identity Services Engine 管理者ガイド、リリース 2.0 - ポスチャ ポリシー

Explanation:テレメトリとは、ネットワークデバイス、アプライアンス、アプリケーション、またはサーバーから、ネットワーク上で発生している事象を常に把握し、可視化する情報および/またはデータです。これらのデバイスの主要機能は、コンピュータネットワークからの望ましくないまたは悪意のあるアクティビティを検出するために設計されたセキュリティアラートを生成することではありません。参考：https://www.cisco.com/c/dam/en_us/about/doing_business/legal/service_descriptions/docs/activethreat-analytics-premier.pdf 説明：
テレメトリ - コンピュータ ネットワークからの望ましくないまたは悪意のあるアクティビティを検出するために設計されたセキュリティ アラートを生成することがデバイスの主要機能ではないネットワーク デバイス、アプライアンス、アプリケーション、またはサーバーから、特定の時点でネットワーク上で何が起こっているかを認識し、可視化する情報やデータ。
Explanation:テレメトリとは、ネットワークデバイス、アプライアンス、アプリケーション、またはサーバーから、ネットワーク上で発生している事象を常に把握し、可視化する情報および/またはデータです。これらのデバイスの主要機能は、コンピュータネットワークからの望ましくないまたは悪意のあるアクティビティを検出するために設計されたセキュリティアラートを生成することではありません。参考：https://www.cisco.com/c/dam/en_us/about/doing_business/legal/service_descriptions/docs/activethreat-analytics-premier.pdf

抑制は、Cisco Next Generation Intrusion Prevention System（NGIPS）の機能であり、侵入検知および防御プロセスから特定のトラフィックをフィルタリングすることで、誤検知や不要なアラートを削減できます。抑制は、ポート、ルール、送信元、宛先、ネットワークなど、さまざまな基準に基づいて設定できます。この質問で有効な抑制タイプは、ポートとルールの2つです。ポート抑制では、送信元ポート番号、宛先ポート番号、またはその両方に基づいてトラフィックを除外できます。たとえば、Webベースの攻撃を気にしない場合は、ポート80（HTTP）トラフィックのアラートを抑制できます。ルール抑制では、ルールID（SID）またはルールカテゴリに基づいてトラフィックを除外できます。たとえば、ポリシー違反カテゴリに属するルールのアラートを、そのルールが重要でない場合は抑制できます。また、ネットワークに関連しない、または誤検知が多すぎる特定のルールのアラートを抑制することもできます。参考資料