Cisco DNA Center には、IT ワークフローに合わせた 4 つの一般的なセクションがあります。設計: デバイスとサイトごとに一貫した構成でネットワークを設計します。物理マップと論理トポロジは、視覚的にすばやく参照するのに役立ちます。直接インポート機能により、既存のマップ、イメージ、トポロジを Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) から直接取り込むことができるため、アップグレードが簡単かつ迅速になります。サイトごとのデバイス構成は、「ゴールデンイメージ」に統合でき、これを使用して新しいネットワークデバイスを自動的にプロビジョニングできます。これらの新しいデバイスは、デバイスの詳細を関連付けてサイトにマッピングすることで事前にステージングすることも、接続時に要求してサイトにマッピングすることもできます。ポリシー: ビジネスの意図をネットワーク ポリシーに変換し、アクセス制御、トラフィック ルーティング、サービス品質などのポリシーを、有線および無線インフラストラクチャ全体に一貫して適用します。ポリシーベースのアクセス制御とネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine (ISE) から構築された Cisco Software-Defined Access (SDAccess) ソリューションの重要な機能です。 Cisco DNA Center で実行される Cisco AI Network Analytics と Cisco Group-Based Policy Analytics は、エンドポイントを識別し、類似のエンドポイントをグループ化し、グループの通信動作を決定します。Cisco DNA Center は、各グループのメンバー間およびメンバー内で許可される通信形式を決定するポリシーの作成を容易にします。ISE は、基盤となるインフラストラクチャをアクティブ化し、ネットワークをセグメント化して仮想オーバーレイを作成し、これらのポリシーに一貫して従います。このようなセグメント化により、職場でのゼロトラスト セキュリティが実装され、リスクが軽減され、脅威が封じ込められ、エンドポイントに必要な適切なレベルのアクセスのみを提供することで、規制遵守の検証に役立ちます。プロビジョニング: Cisco DNA Center でポリシーを作成したら、プロビジョニングはドラッグ アンド ドロップの簡単な作業です。Cisco DNA Center のインベントリ リストにあるプロファイル (スケーラブル グループ タグ、または「SGT」と呼ばれます) にはポリシーが割り当てられ、このポリシーは常に ID に従います。このプロセスは完全に自動化され、ゼロ タッチです。ネットワークに追加された新しいデバイスは、ID に基づいて SGT に割り当てられるため、リモート オフィスのセットアップが大幅に容易になります。保証: Cisco DNA Assurance は、AI/ML を使用して、ネットワーク上のすべてのポイントをセンサーとして機能させ、アプリケーションのパフォーマンスとユーザー接続に関する継続的なストリーミング テレメトリをリアルタイムで送信します。クリーンでシンプルなダッシュボードには、詳細なネットワークの状態が表示され、問題がフラグ付けされます。次に、ガイド付き修復により解決が自動化され、日常的なトラブルシューティング作業を減らして、ネットワークのパフォーマンスを最適に保ちます。結果として、一貫したエクスペリエンスとネットワークのプロアクティブな最適化が実現し、トラブルシューティング タスクに費やす時間が削減されます。参照: https://www.cisco.com/c/en/us/products/collat​​eral/cloud-systems-management/dna-center/nb-06- dna-center-so-cte-en.html デザイン:デバイス別およびサイト別に一貫した構成となるようネットワークを設計します。物理マップと論理トポロジは、視覚的に素早く参照するのに役立ちます。ダイレクトインポート機能を使用すると、Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) から既存のマップ、イメージ、トポロジを直接取り込むことができるため、アップグレードが簡単かつ迅速に行えます。サイトごとのデバイス構成は、「ゴールデンイメージ」に統合でき、これを使用して新しいネットワークデバイスを自動的にプロビジョニングできます。これらの新しいデバイスは、デバイスの詳細を関連付けてサイトにマッピングすることで事前に準備することも、接続時に取得してサイトにマッピングすることもできます。
ポリシー: ビジネス意図をネットワーク ポリシーに変換し、アクセス制御、トラフィック ルーティング、サービス品質などのポリシーを、有線および無線インフラストラクチャ全体に一貫して適用します。ポリシー ベースのアクセス制御とネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine (ISE) から構築された Cisco Software-Defined Access (SDAccess) ソリューションの重要な機能です。Cisco DNA Center で実行される Cisco AI Network Analytics と Cisco Group-Based Policy Analytics は、エンドポイントを識別し、類似のエンドポイントをグループ化し、グループの通信動作を決定します。Cisco DNA Center は、各グループのメンバー間およびメンバー内で許可される通信形式を決定するポリシーの作成を容易にします。ISE は、基盤となるインフラストラクチャをアクティブ化し、ネットワークをセグメント化して仮想オーバーレイを作成し、これらのポリシーを一貫して適用します。このようなセグメンテーションにより、職場におけるゼロ トラスト セキュリティが実装され、リスクが軽減され、脅威が封じ込められ、エンドポイントに必要な適切なレベルのアクセスのみを提供することで、規制遵守の検証に役立ちます。
プロビジョニング：Cisco DNA Centerでポリシーを作成したら、プロビジョニングはドラッグ＆ドロップで簡単に行えます。
Cisco DNA Centerのインベントリリストにあるプロファイル（スケーラブルグループタグ、略して「SGT」と呼ばれる）にはポリシーが割り当てられ、このポリシーは常にIDに基づいて適用されます。このプロセスは完全に自動化されており、一切の手間がかかりません。ネットワークに追加された新しいデバイスは、IDに基づいてSGTに割り当てられるため、リモートオフィス環境の構築が非常に容易になります。
信頼性：Cisco DNA Assuranceは、AI/MLを活用し、ネットワーク上のあらゆるポイントをセンサーとして機能させ、アプリケーションのパフォーマンスとユーザー接続に関する継続的なストリーミングテレメトリをリアルタイムで送信します。シンプルで分かりやすいダッシュボードには、ネットワークの状態が詳細に表示され、問題が指摘されます。さらに、ガイド付き修復機能が問題解決を自動化し、煩雑なトラブルシューティング作業を減らしながら、ネットワークのパフォーマンスを常に最適な状態に保ちます。
その結果、一貫したユーザーエクスペリエンスと積極的なネットワーク最適化が実現し、トラブルシューティングに費やす時間を削減できます。
Cisco DNA Center には、IT ワークフローに合わせた 4 つの一般的なセクションがあります。設計: デバイスとサイトごとに一貫した構成でネットワークを設計します。物理マップと論理トポロジは、視覚的にすばやく参照するのに役立ちます。直接インポート機能により、既存のマップ、イメージ、トポロジを Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) から直接取り込むことができるため、アップグレードが簡単かつ迅速になります。サイトごとのデバイス構成は、「ゴールデンイメージ」に統合でき、これを使用して新しいネットワークデバイスを自動的にプロビジョニングできます。これらの新しいデバイスは、デバイスの詳細を関連付けてサイトにマッピングすることで事前にステージングすることも、接続時に要求してサイトにマッピングすることもできます。ポリシー: ビジネスの意図をネットワーク ポリシーに変換し、アクセス制御、トラフィック ルーティング、サービス品質などのポリシーを、有線および無線インフラストラクチャ全体に一貫して適用します。ポリシーベースのアクセス制御とネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine (ISE) から構築された Cisco Software-Defined Access (SDAccess) ソリューションの重要な機能です。 Cisco DNA Center で実行される Cisco AI Network Analytics と Cisco Group-Based Policy Analytics は、エンドポイントを識別し、類似のエンドポイントをグループ化し、グループの通信動作を決定します。Cisco DNA Center は、各グループのメンバー間およびメンバー内で許可される通信形式を決定するポリシーの作成を容易にします。ISE は、基盤となるインフラストラクチャをアクティブ化し、ネットワークをセグメント化して仮想オーバーレイを作成し、これらのポリシーに一貫して従います。このようなセグメント化により、職場でのゼロトラスト セキュリティが実装され、リスクが軽減され、脅威が封じ込められ、エンドポイントに必要な適切なレベルのアクセスのみを提供することで、規制遵守の検証に役立ちます。プロビジョニング: Cisco DNA Center でポリシーを作成したら、プロビジョニングはドラッグ アンド ドロップの簡単な作業です。Cisco DNA Center のインベントリ リストにあるプロファイル (スケーラブル グループ タグ、または「SGT」と呼ばれます) にはポリシーが割り当てられ、このポリシーは常に ID に従います。このプロセスは完全に自動化され、ゼロ タッチです。ネットワークに追加された新しいデバイスは、ID に基づいて SGT に割り当てられるため、リモート オフィスのセットアップが大幅に容易になります。保証：Cisco DNA Assuranceは、AI/MLを活用し、ネットワーク上のあらゆるポイントをセンサーとして機能させ、アプリケーションのパフォーマンスとユーザー接続に関するストリーミングテレメトリをリアルタイムで継続的に送信します。シンプルで分かりやすいダッシュボードには、ネットワークの状態が詳細に表示され、問題がフラグ付けされます。さらに、ガイド付き修復機能により、トラブルシューティング作業を減らしながら、ネットワークのパフォーマンスを最適に保つための解決策が自動化されます。その結果、トラブルシューティングに費やす時間を削減し、一貫したエクスペリエンスとプロアクティブなネットワーク最適化が実現します。参照：https://www.cisco.com/c/en/us/products/collat​​eral/cloud-systems-management/dna-center/nb-06-dna-center-so-cte-en.html

MABは、802.1Xをサポートしないデバイス向けのフォールバック認証方式です。スイッチポートでMABが有効になっている場合、スイッチはまず802.1Xを試行し、失敗した場合は、デバイスのMACアドレスをユーザー名とパスワードとして使用してRADIUSサーバーで認証を行います。RADIUSサーバーは、ネットワーク上で許可されているMACアドレスのデータベースを持っている必要があります。MABは、RADIUSサーバーからの動的VLAN割り当てとACLもサポートできます。MACアドレスは簡単に偽装または変更できるため、MABはセキュリティの高い方法ではありません。したがって、MABは慎重に使用し、802.1Xを使用できないデバイスにのみ使用してください。
X. 参考文献 :
参考になりそうな例をいくつか挙げます。
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: Cisco Firepower 次世代ファイアウォールによるネットワークの保護、レッスン 3.2: Cisco Firepower 次世代ファイアウォールの展開、トピック 3.2.2: 802.1X と MAB
* MAC認証バイパス導入ガイド、Cisco、MAB概要、MABとは？
* MAC認証バイパス（MAB）、NetworkLessons.com、「MABの仕組み」
* MACベース認証（MAB）、RADIUSaaSドキュメント、仕組み
* MAC認証とユーザー名/パスワード、Ciscoコミュニティ、hslaiによる回答

説明