説明 説明 現在のリリースで Cisco Tetration プラットフォームが探すさまざまな疑わしいパターンは次のとおりです。 + シェル コード実行：シェル コードで使用されるパターンを探します。 + 権限昇格：プロセス系統ツリーで低い権限から高い権限への権限の変更を監視します。 + サイド チャネル攻撃：Cisco Tetration プラットフォームは、キャッシュ タイミング攻撃とページ テーブル フォールト バーストを監視します。これらを使用して、Meltdown、Spectre、およびその他のキャッシュ タイミング攻撃を検出できます。 + Raw ソケットの作成：非標準のプロセス (ping など) による Raw ソケットの作成。 + ユーザ ログインの疑わしい動作：Cisco Tetration プラットフォームは、ユーザ ログインの失敗とユーザ ログインの方法を監視します。 + 興味深いファイル アクセス：Cisco Tetration プラットフォームは、機密ファイルを調べるように設定できます。 + 別のユーザからのファイル アクセス：Cisco Tetration プラットフォームは、どのファイルがどのユーザによってアクセスされるかという通常の動作を学習します。 + 未知のコマンド：Cisco Tetration プラットフォームは、時間の経過とともに各コマンドの動作とコマンド セット新しいコマンドや異なる系統のコマンドは、Tetration Analytics プラットフォームの監視対象となります。参考：https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html 説明：Cisco Tetration プラットフォームが現在のリリースで検出する、さまざまな疑わしいパターンは次のとおりです。
+ シェル コード実行: シェル コードで使用されるパターンを探します。
+ 権限の昇格: プロセス系統ツリー内の低い権限から高い権限への権限の変更を監視します。
+ サイド チャネル攻撃: Cisco Tetration プラットフォームは、キャッシュ タイミング攻撃とページ テーブル フォールト バーストを監視します。
これらを使用することで、Meltdown、Spectre、その他のキャッシュタイミング攻撃を検出できます。
+ 生のソケットの作成: 非標準のプロセス (ping など) による生のソケットの作成。
+ ユーザー ログインの不審な動作: Cisco Tetration プラットフォームは、ユーザー ログインの失敗とユーザー ログインの方法を監視します。
+ 興味深いファイル アクセス: Cisco Tetration プラットフォームは、機密ファイルを確認するために使用できます。
+ 別のユーザーからのファイル アクセス: Cisco Tetration プラットフォームは、どのユーザーがどのファイルにアクセスするかという通常の動作を学習します。
+ 未知のコマンド：Cisco Tetration プラットフォームは、時間の経過とともに、コマンドの動作とコマンドセット、そして各コマンドの系統を学習します。新しいコマンドや異なる系統を持つコマンドは、Tetration Analytics プラットフォームの監視対象となります。
説明 説明 現在のリリースで Cisco Tetration プラットフォームが探すさまざまな疑わしいパターンは次のとおりです。 + シェル コード実行：シェル コードで使用されるパターンを探します。 + 権限昇格：プロセス系統ツリーで低い権限から高い権限への権限の変更を監視します。 + サイド チャネル攻撃：Cisco Tetration プラットフォームは、キャッシュ タイミング攻撃とページ テーブル フォールト バーストを監視します。これらを使用して、Meltdown、Spectre、およびその他のキャッシュ タイミング攻撃を検出できます。 + Raw ソケットの作成：非標準のプロセス (ping など) による Raw ソケットの作成。 + ユーザ ログインの疑わしい動作：Cisco Tetration プラットフォームは、ユーザ ログインの失敗とユーザ ログインの方法を監視します。 + 興味深いファイル アクセス：Cisco Tetration プラットフォームは、機密ファイルを調べるように設定できます。 + 別のユーザからのファイル アクセス：Cisco Tetration プラットフォームは、どのファイルがどのユーザによってアクセスされるかという通常の動作を学習します。 + 未知のコマンド：Cisco Tetration プラットフォームは、時間の経過とともに各コマンドの動作とコマンド セット新しいコマンドや異なる系統のコマンドは、Tetration Analytics プラットフォームの関心を引き付けます。参考：https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html

説明 説明 多くの企業は、利便性と迅速な導入を主な理由として、開発ワークロードをパブリック クラウドに導入することを好んでいます。しかし、このアプローチは、IT トラフィックと支出の流れを制御し、データと知的財産のセキュリティを確保する必要がある IT 管理者にとって懸念事項となる可能性があります。適切な制御がなければ、データと知的財産がこの監視を逃れる可能性があります。Cisco Intercloud Fabric ソリューションは、このシャドー IT を制御し、IT の制御外でパブリック クラウドに導入されているリソースを検出し、これらのリソースを Cisco Intercloud Fabric の制御下に置くのに役立ちます。Cisco Intercloud Fabric は、エンタープライズ管理（企業が独自のクラウド環境を管理）とサービス プロバイダー管理（サービス プロバイダーがすべてのクラウド リソースを管理および制御）の 2 つのハイブリッド クラウド導入モデルに適したクラウド導入要件に対応します。参照: https://www.cisco.com/c/en/us/td/docs/solutions/Hybrid_Cloud/Intercloud/Intercloud_Fabric.pdf Cisco Intercloud Fabric アーキテクチャは、次の 2 つの消費モデルに対応する 2 つの製品構成を提供します。 + Cisco Intercloud Fabric for Business + Cisco Intercloud Fabric for Providers 参照: https://www.cisco.com/c/en/us/td/docs/solutions/Hybrid_Cloud/Intercloud/Intercloud_Fabric/ Intercloud_Fabric_2.html

https://www.cisco.com/c/dam/en/us/products/collateral/security/cloud-email-security/at-a-glance-c45-740894.pdf