マイクロセグメンテーションは、特定のアプリケーショントラフィックを明示的に許可し、その他のトラフィックをデフォルトで拒否することで、アプリケーションを保護します。マイクロセグメンテーションは、データセンターとクラウドにおけるアプリケーションワークロードにゼロトラストセキュリティモデルを実装するための基盤となります。
Cisco Tetrationは、あらゆるインフラストラクチャとクラウドにわたるコンピューティングインスタンスを保護するために設計されたアプリケーションワークロードセキュリティプラットフォームです。これを実現するために、動作と属性に基づくマイクロセグメンテーションによるポリシー生成と適用を採用しています。様々なシステムから自動的に収集された包括的なコンテキストに基づき、セキュリティポリシーを自動的に適応させることで、信頼できるアクセスを実現します。
Cisco Tetrationは、正確なマイクロセグメンテーション ポリシーを生成するために、アプリケーション依存関係マッピングを実行し、異なるアプリケーション層とインフラストラクチャ サービス間の関係を検出します。さらに、このプラットフォームは、リアルタイム データまたは履歴データを用いた「what-if」ポリシー分析をサポートし、ポリシー適用の事前適用の検証とリスク評価を支援し、継続的なアプリケーション可用性を確保します。標準化されたマイクロセグメンテーション ポリシーは、アプリケーション ワークロード自体を通じて適用できるため、パブリック クラウドやデータセンターで実行される仮想化、ベアメタル、コンテナ ワークロードなど、あらゆる環境において一貫したワークロード マイクロセグメンテーション アプローチを実現します。マイクロセグメンテーション ポリシーが適用されると、Cisco Tetrationはコンプライアンスからの逸脱を継続的に監視し、アプリケーションの動作の変化に応じてセグメンテーション ポリシーを最新の状態に保ちます。
マイクロセグメンテーションは、特定のアプリケーショントラフィックを明示的に許可し、その他のトラフィックをデフォルトで拒否することで、アプリケーションを保護します。マイクロセグメンテーションは、データセンターとクラウドにおけるアプリケーションワークロードにゼロトラストセキュリティモデルを実装するための基盤となります。
Cisco Tetrationは、あらゆるインフラストラクチャとクラウドにわたるコンピューティングインスタンスを保護するために設計されたアプリケーションワークロードセキュリティプラットフォームです。これを実現するために、動作と属性に基づくマイクロセグメンテーションによるポリシー生成と適用を採用しています。様々なシステムから自動的に収集された包括的なコンテキストに基づき、セキュリティポリシーを自動的に適応させることで、信頼できるアクセスを実現します。
Cisco Tetrationは、正確なマイクロセグメンテーション ポリシーを生成するために、アプリケーション依存関係マッピングを実行し、異なるアプリケーション層とインフラストラクチャ サービス間の関係を検出します。さらに、このプラットフォームは、リアルタイム データまたは履歴データを用いた「what-if」ポリシー分析をサポートし、ポリシー適用の事前適用の検証とリスク評価を支援し、継続的なアプリケーション可用性を確保します。標準化されたマイクロセグメンテーション ポリシーは、アプリケーション ワークロード自体を通じて適用できるため、パブリック クラウドやデータセンターで実行される仮想化、ベアメタル、コンテナ ワークロードなど、あらゆる環境において一貫したワークロード マイクロセグメンテーション アプローチを実現します。マイクロセグメンテーション ポリシーが適用されると、Cisco Tetrationはコンプライアンスからの逸脱を継続的に監視し、アプリケーションの動作の変化に応じてセグメンテーション ポリシーを最新の状態に保ちます。
マイクロセグメンテーションは、特定のアプリケーショントラフィックを明示的に許可し、その他のトラフィックをデフォルトで拒否することで、アプリケーションを保護します。マイクロセグメンテーションは、データセンターとクラウドにおけるアプリケーションワークロードにゼロトラストセキュリティモデルを実装するための基盤となります。
Cisco Tetrationは、あらゆるインフラストラクチャとクラウドにわたるコンピューティングインスタンスを保護するために設計されたアプリケーションワークロードセキュリティプラットフォームです。これを実現するために、動作と属性に基づくマイクロセグメンテーションによるポリシー生成と適用を採用しています。様々なシステムから自動的に収集された包括的なコンテキストに基づき、セキュリティポリシーを自動的に適応させることで、信頼できるアクセスを実現します。
Cisco Tetrationは、正確なマイクロセグメンテーション ポリシーを生成するために、アプリケーション依存関係マッピングを実行し、異なるアプリケーション層とインフラストラクチャ サービス間の関係を検出します。さらに、このプラットフォームは、リアルタイム データまたは履歴データを用いた「what-if」ポリシー分析をサポートし、ポリシー適用の事前適用の検証とリスク評価を支援し、継続的なアプリケーション可用性を確保します。標準化されたマイクロセグメンテーション ポリシーは、アプリケーション ワークロード自体を通じて適用できるため、パブリック クラウドやデータセンターで実行される仮想化、ベアメタル、コンテナ ワークロードなど、あらゆる環境において一貫したワークロード マイクロセグメンテーション アプローチを実現します。マイクロセグメンテーション ポリシーが適用されると、Cisco Tetrationはコンプライアンスからの逸脱を継続的に監視し、アプリケーションの動作の変化に応じてセグメンテーション ポリシーを最新の状態に保ちます。

ネットワークテレメトリは、ネットワークの洞察を獲得し、効率的かつ自動化されたネットワーク管理を促進するためのテクノロジーです。リモートデータの生成、収集、相関分析、そして消費のための様々な手法を網羅しています1。ネットワークテレメトリは、ネットワークパフォーマンスの監視、セキュリティ分析、トラブルシューティング、最適化など、様々な目的に使用できます。ネットワークテレメトリの用途の一つにレイヤー2デバイス検出があります。これにより、ネットワークオペレータはスイッチ、ルーター、ホスト、リンクなど、ネットワークの物理トポロジを検出し、マッピングすることができます。レイヤー2デバイス検出は、Link Layer Discovery Protocol（LLDP）やCisco Discovery Protocol（CDP）などのプロトコルを使用することで実現できます。これらのプロトコルにより、ネットワークデバイスは自身のID、機能、ネイバーを、同じネットワークセグメント上の他のデバイスにアドバタイズすることができます。レイヤー2デバイス検出を有効にするには、ネットワークデバイスでネットワークテレメトリを有効にし、LLDPまたはCDPパケットを送受信できるようにする必要があります。この機能を使用するには、ネットワークテレメトリを有効にする必要があります。ネットワークテレメトリが有効になっていないと、ネットワークデバイスはトポロジと構成に関する情報を交換できないためです。
したがって、正解は C. レイヤー 2 デバイスの検出です。
参考文献: 1: RFC 9232: ネットワークテレメトリフレームワーク - インターネットエンジニアリングタスクフォース