Cisco ISE は、「プロファイリング」を実行することで、ネットワークに接続しているデバイスまたはエンドポイントの種類を判別できます。プロファイリングは、DHCP、SNMP、Span、NetFlow、HTTP、RADIUS、DNS、または NMAP スキャンを使用して、可能な限り多くのメタデータを収集し、デバイスのフィンガープリントを学習することで実行されます。
NMAP（Network Mapper）は、多くの機能を備えた人気のネットワークスキャナーです。その一つがOUI（Organizationally Unique Identifier）情報です。OUIは、MACアドレスの最初の24ビット、つまり6桁の16進数値です。
注: DHCPプローブはエンドポイントのOUIを収集できません。NMAPスキャンプローブは以下のエンドポイント属性を収集できます。
+ エンドポイントポリシー
+ 最終Nmapスキャン回数
+ Nmapスキャンカウント
+ はい
+ オペレーティングシステム

AES暗号化アルゴリズムは、128ビット（ブロックサイズ）のブロック単位でデータを暗号化および復号化します。128ビット、192ビット、または256ビットのキーを使用できます。

説明 説明 当然のことながら、これらのリスクの高いドメインへのトラフィックをすべて許可すると、ユーザーは悪意のあるコンテンツにアクセスし、感染やデータ漏洩が発生する可能性があります。しかし、トラフィックをブロックすると、誤検知、サポートへの問い合わせの増加、ひいてはさらなる頭痛の種が予想されます。 インテリジェント プロキシは、リスクの高いドメインのみをプロキシすることで、よりきめ細かな可視性と制御を提供します。インテリジェント プロキシは、プロキシを経由せず、既知の安全なサイトのほとんどへのアクセスを許可し、潜在的なリスクをもたらすサイトのみをプロキシすることで、このギャップを埋めます。次に、プロキシは、マルウェアをホストしている特定の URL をフィルタリングしてブロックしながら、その他すべてへのアクセスは許可します。参照: https://docs.umbrella.com/deployment-umbrella/docs/what-is-the-intelligent-proxy 説明 当然のことながら、これらのリスクの高いドメインへのトラフィックをすべて許可すると、ユーザーは悪意のあるコンテンツにアクセスし、感染やデータ漏洩が発生する可能性があります。しかし、トラフィックをブロックすると、誤検知、サポートへの問い合わせの増加、ひいてはさらなる頭痛の種が予想されます。リスクのあるドメインのみをプロキシすることで、インテリジェント プロキシはよりきめ細かな可視性と制御を実現します。
インテリジェントプロキシは、既知の安全なサイトのほとんどへのアクセスをプロキシ経由ではなく許可し、潜在的なリスクのあるサイトのみをプロキシすることで、このギャップを埋めます。プロキシは、マルウェアをホストする特定のURLをフィルタリングしてブロックしながら、それ以外のすべてのサイトへのアクセスを許可します。
説明 説明 当然のことながら、これらのリスクの高いドメインへのトラフィックをすべて許可すると、ユーザーが悪意のあるコンテンツにアクセスし、感染やデータ漏洩につながる可能性があります。しかし、トラフィックをブロックすると、誤検知やサポートへの問い合わせの増加、ひいては問題の深刻化が予想されます。インテリジェントプロキシは、リスクの高いドメインのみをプロキシすることで、よりきめ細かな可視性と制御を提供します。インテリジェントプロキシは、既知の安全なサイトのほとんどへのアクセスをプロキシ経由にせず、潜在的なリスクをもたらすサイトのみをプロキシすることで、このギャップを埋めます。そして、マルウェアをホストする特定のURLをフィルタリングしてブロックし、それ以外のすべてのサイトへのアクセスを許可します。参考：https://docs.umbrella.com/deployment-umbrella/docs/what-is-the-intelligent-proxy

二要素認証は、ユーザがCisco ESAにアクセスする前に2種類の情報の入力を求めるセキュリティ機能です。この2つの要素は通常、パスワードなどのユーザが知っている情報と、トークンやコードなどのユーザが所有する情報です。二要素認証は、RADIUSサーバを介してCisco ESA上の特定のユーザロールに対して有効にすることができます。RADIUSサーバは、Remote Authentication Dial-In User Service（RADIUS）プロトコルをサポートする外部認証サーバです。RADIUSサーバは、ワンタイムパスワード（OTP）や時間ベースのワンタイムパスワード（TOTP）など、ユーザの2番目の要素を生成し、検証することができます。RADIUSサーバを介して二要素認証を有効にするには、ネットワークエンジニアがCisco ESA上でRADIUSサーバの設定を行い、二要素認証を必要とするユーザロールにRADIUSサーバを認証ソースとして使用するよう割り当てる必要があります。これは、Webインターフェイスの「システム管理」>「ユーザ」ページ、またはCLI12のuserconfigコマンドを使用して実行できます。
クラスタとは、同じ設定情報を共有し、集中管理可能なCisco ESAのグループです。クラスタは、メールセキュリティシステムの信頼性、柔軟性、拡張性を向上させます。
クラスタに参加するには、Cisco ESA は他のクラスタ メンバーと同じ AsyncOS バージョンを搭載している必要があり、クラスタ リーダーとの認証に事前共有キーを使用する必要があります。事前共有キーはクラスタ リーダーで設定される秘密のパスフレーズであり、参加するアプライアンスで入力する必要があります。Cisco ESA CLI を使用してクラスタに参加するには、ネットワーク エンジニアは clusterconfig コマンドを使用する必要があります。このコマンドを使用すると、エンジニアは新しいクラスタを作成したり、既存のクラスタに参加したり、クラスタから離脱したりできます。また、clusterconfig コマンドを使用すると、エンジニアは通信ポートと、クラスタ リーダーのホスト名または IP アドレスを指定することもできます。Cisco ESA で二要素認証が有効になっている場合、ネットワーク エンジニアはクラスタに参加する前に clusterconfig > prepjoin コマンドを使用して事前共有キーを設定する必要もあります34。
したがって、オプションAが正解であり、その他のオプションは不正解です。オプションBは不正解です。クラスタ設定オプションはCisco ESAのCLI経由で実行する必要があり、GUIでは作成または参加できないためです。オプションCは不正解です。Cisco ESAは外部認証ソースとしてTACACS+をサポートしておらず、LDAPとRADIUSのみをサポートしているためです。オプションDも不正解です。Cisco ESAではサポートされていないTACACS+を使用しているためです。参考文献:
* Cisco Secure Email Gateway 向け AsyncOS 14.0 ユーザーガイド - GD (一般導入) - 管理タスクの分散
* Cisco Secure Email Gateway 向け AsyncOS 14.0 ユーザーガイド - GD (一般導入) - 外部
* 認証
* Eメールセキュリティアプライアンス（ESA）クラスタを構成する
* Cisco Secure Email Gateway 向け AsyncOS 14.0 ユーザーガイド - GD (一般導入) - 集中管理