説明 AWS 上の ASAv は、次の機能をサポートしています。 + Amazon EC2 コンピューティング最適化インスタンス ファミリの次世代である、Amazon EC2 C5 インスタンスのサポート。 + 仮想プライベート クラウド（VPC）での導入 + 拡張ネットワーキング（SR-IOV）（利用可能な場合） + Amazon Marketplace からの導入 + インスタンスあたり最大 4 つの vCPU + L3 ネットワークのユーザ導入 + ルーテッド モード（デフォルト） 注：Cisco Adaptive Security Virtual Appliance（ASAv）は、物理的な Cisco ASA と同じソフトウェアを実行して、仮想フォーム ファクタで実証済みのセキュリティ機能を提供します。ASAv は、パブリック AWS クラウドに導入できます。その後、時間の経過とともに場所が拡大、縮小、または移動する仮想および物理データセンターのワークロードを保護するように設定できます。 参照: https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/asav/quick-start-book/asav-96
+ Amazon EC2 Compute Optimized インスタンスファミリーの次世代である Amazon EC2 C5 インスタンスのサポート。
+ 仮想プライベートクラウド（VPC）への展開
+ 拡張ネットワーク（SR-IOV）（利用可能な場合）
+ Amazonマーケットプレイスからの展開
+ インスタンスあたり最大4つのvCPU
+ L3ネットワークのユーザー展開
+ ルーティングモード（デフォルト）
注：Cisco Adaptive Security Virtual Appliance（ASAv）は、物理的なCisco ASAと同じソフトウェアを実行し、仮想フォームファクタで実証済みのセキュリティ機能を提供します。ASAvはパブリックAWSクラウドに導入できます。
説明 AWS 上の ASAv は、次の機能をサポートしています。 + Amazon EC2 コンピューティング最適化インスタンス ファミリの次世代である Amazon EC2 C5 インスタンスのサポート。 + 仮想プライベート クラウド（VPC）への導入 + 拡張ネットワーキング（SR-IOV）（利用可能な場合） + Amazon Marketplace からの導入 + インスタンスあたり最大 4 つの vCPU + L3 ネットワークのユーザ導入 + ルーテッド モード（デフォルト） 注：Cisco Adaptive Security Virtual Appliance（ASAv）は、物理的な Cisco ASA と同じソフトウェアを実行し、仮想フォーム ファクタで実証済みのセキュリティ機能を提供します。ASAv は、パブリック AWS クラウドに導入できます。その後、時間の経過とともに場所が拡大、縮小、または移動する仮想および物理データセンターのワークロードを保護するように設定できます。 参照：https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/asav/quick-start-book/asav-96 qsg/asavaws.html

Cisco ISE は、「プロファイリング」を実行することで、ネットワークに接続しているデバイスまたはエンドポイントのタイプを判別できます。プロファイリングは、DHCP、SNMP、Span、NetFlow、HTTP、RADIUS、DNS、または NMAP スキャンを使用して、可能な限り多くのメタデータを収集し、デバイスのフィンガープリントを学習することで実行されます。
NMAP（Network Mapper）は、多くの機能を備えた人気のネットワークスキャナーです。その一つがOUI（Organizationally Unique Identifier）情報です。OUIは、MACアドレスの最初の24ビット、つまり6桁の16進数の値です。
注: DHCPプローブはエンドポイントのOUIを収集できません。NMAPスキャンプローブは以下のエンドポイント属性を収集できます。
+ エンドポイントポリシー
+ 最終Nmapスキャン回数
+ Nmapスキャンカウント
+ はい
+ オペレーティングシステム

参照：
https://blogs.cisco.com/developer/automate-threat-intelligence-using-cisco-threat-intelligencedirector

W32/AutoRunワームは、USBフラッシュドライブなどのリムーバブルドライブを介して拡散するマルウェアの一種で、autorun.infファイルを改変し、ドライブが挿入されると自身を実行します。また、リモートサーバーに接続し、悪意のあるファイルをさらにダウンロードしようとします。このワームの特徴の一つは、現在の日時に基づいてランダムなドメイン名を生成し、それらのドメインにDNSリクエストを送信することです。これは、検出と分析を回避し、コマンド＆コントロールサーバーと通信するための手法です。ワームが生成するDNSリクエストには、ドメイン名の長さ、サブドメインの数、編集された文字の使用など、特徴的なパターンがあります。これらの特徴を通常のDNSリクエストの予想される動作と比較することで、セキュリティアナリストはワームの存在を特定し、トラフィックをブロックすることができます。参考文献：
* W32/AutoRunワーム
* DNSリクエストの悪意のある攻撃
* 4つの主要なDNS攻撃の種類とその軽減方法

ISE 認証および承認失敗のトラブルシューティング方法
ISEライブログを確認する
プライマリ ISE ポリシー管理ノード (PAN) にログインします。
操作 > RADIUS > ライブログに移動します
(オプション) RADIUSライブログにイベントが存在しない場合は、「操作」>「レポート」>「レポート」>「エンドポイントとユーザー」>「RADIUS認証」に移動し、ログに失敗した認証試行がないか確認します。