説明 Cisco ISE は、「プロファイリング」を実行することで、ネットワークに接続しているデバイスまたはエンドポイントのタイプを判別できます。プロファイリングは、DHCP、SNMP、Span、NetFlow、HTTP、RADIUS、DNS、または NMAP スキャンを使用して、デバイスのフィンガープリントを学習するために可能な限り多くのメタデータを収集することで行われます。NMAP（「Network Mapper」）は、多くの機能を提供する一般的なネットワークスキャナです。その 1 つが OUI（組織固有識別子）情報です。OUI は、MAC アドレスの最初の 24 ビットまたは 6 桁の 16 進数値です。注: DHCP プローブはエンドポイントの OUI を収集できません。NMAP スキャンプローブは、次のエンドポイント属性を収集できます。+ EndPointPolicy + LastNmapScanCount + NmapScanCount + OUI + オペレーティングシステム 参考: http://www.network-node.com/blog/2016/1/2/ise-20-profiling Cisco ISE は、「プロファイリング」を実行することで、ネットワークに接続しているデバイスまたはエンドポイントのタイプを判別できます。プロファイリングは、DHCP、SNMP、Span、NetFlow、HTTP、RADIUS、DNS、または NMAP スキャンを使用して、デバイスのフィンガープリントを学習するために可能な限り多くのメタデータを収集することによって実行されます。
NMAP（Network Mapper）は、多くの機能を備えた人気のネットワークスキャナーです。その一つがOUI（Organizationally Unique Identifier）情報です。OUIは、MACアドレスの最初の24ビット、つまり6桁の16進数の値です。
注: DHCPプローブはエンドポイントのOUIを収集できません。NMAPスキャンプローブは以下のエンドポイント属性を収集できます。
+ エンドポイントポリシー
+ 最終Nmapスキャン回数
+ Nmapスキャンカウント
+ はい
+ オペレーティングシステム
説明 Cisco ISE は、「プロファイリング」を実行することで、ネットワークに接続しているデバイスまたはエンドポイントのタイプを判別できます。プロファイリングは、DHCP、SNMP、SPAN、NetFlow、HTTP、RADIUS、DNS、または NMAP スキャンを使用して、デバイスのフィンガープリントを学習するために可能な限り多くのメタデータを収集することで行われます。NMAP（Network Mapper）は、多くの機能を備えた一般的なネットワークスキャナです。その一つが OUI（Organizationally Unique Identifier）情報です。OUI は、MAC アドレスの最初の 24 ビットまたは 6 桁の 16 進数値です。注：DHCP プローブはエンドポイントの OUI を収集できません。NMAP スキャンプローブは、以下のエンドポイント属性を収集できます。+ EndPointPolicy + LastNmapScanCount + NmapScanCount + OUI + オペレーティングシステム 参考：http://www.network-node.com/blog/2016/1/2/ise-20-profiling

クライアントがネットワークからデータを要求する従来のプルモデルは、ほぼリアルタイムのデータが必要な場合にはスケーラビリティに欠けます。さらに、ユースケースによっては、インターフェースのステータスやプロトコルネイバーの変更など、データが変更された場合にのみ通知を受け取る必要がある場合もあります。
モデル駆動型テレメトリは、プッシュ モデルを使用してネットワーク デバイスから継続的にデータをストリーミングし、運用統計にほぼリアルタイムでアクセスできる、ネットワーク監視の新しいアプローチです。
アプリケーションは、NETCONF-YANGを介した標準ベースのYANGデータモデルを使用することで、必要な特定のデータ項目をサブスクライブできます。Cisco IOS XEストリーミングテレメトリは、デバイスから外部コレクターへ、より高頻度かつ効率的にデータをプッシュするだけでなく、変更時ストリーミングも可能にします。

オンプレミスソリューションとクラウドベースソリューションの主な違いは、顧客とプロバイダーの間の責任分担です。オンプレミスソリューションでは、顧客は製品のインストール、構成、保守、セキュリティを完全に管理できますが、それに伴うコストとリスクも負うことになります。クラウドベースソリューションでは、プロバイダーがこれらのほとんどの側面を担当し、顧客はサブスクリプション料金を支払い、インターネット経由で製品にアクセスします。したがって、2つのオプションのどちらかを選択する際には、コスト、拡張性、パフォーマンス、可用性、セキュリティ、コンプライアンス、カスタマイズといった要素を考慮する必要があります。例えば、顧客が厳格なセキュリティ要件や規制要件を抱えている場合、または高度なカスタマイズが必要な場合は、オンプレミスソリューションが適している可能性があります。一方、顧客が設備投資を削減したい場合、または変化する需要に適応できる柔軟で拡張性の高いソリューションを必要としている場合は、クラウドベースソリューションが適している可能性があります。参考資料：
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 1: セキュリティの概念、レッスン 1: 情報セキュリティの概念の説明、トピック: クラウド セキュリティ
* 350-701 SCOR - Cisco、試験トピック、1.0 セキュリティの概念、1.6 データセンターとクラウドの特性の比較と対比
* クラウドとオンプレミスソフトウェアの比較