説明
プロファイリングサービスは、以下の場合に認証変更を発行します。
- エンドポイントが削除されました - エンドポイントがエンドポイント ページから削除され、エンドポイントがネットワークから切断または削除された場合。
例外アクションが設定されている場合 - プロファイルごとに例外アクションが設定されており、そのエンドポイントから異常または許容できないイベントが発生した場合、プロファイリングサービスはCoAを発行してエンドポイントを対応する静的プロファイルに移動します。
- エンドポイントが初めてプロファイルされる - エンドポイントが静的に割り当てられておらず、初めてプロファイルされる場合。たとえば、プロファイルが不明なプロファイルから既知のプロファイルに変更される場合。
+ エンドポイント ID グループが変更されました - 認証ポリシーで使用されるエンドポイント ID グループにエンドポイントが追加または削除された場合。
プロファイリングサービスは、エンドポイントIDグループに変更があった場合、およびエンドポイントIDグループが以下の認証ポリシーで使用される場合にCoAを発行します。
++ エンドポイントが動的にプロファイリングされると、エンドポイント ID グループが変更されます ++ 動的エンドポイントの静的割り当てフラグが true に設定されると、エンドポイント ID グループが変更されます - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用されている場合 - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用される論理プロファイルに含まれている場合。エンドポイント プロファイリング ポリシーは、プロファイリング ポリシーの一致、またはエンドポイントが論理プロファイルに関連付けられたエンドポイント プロファイリング ポリシーに静的に割り当てられている場合に変更される可能性があります。どちらの場合も、プロファイリング サービスは、エンドポイント プロファイリング ポリシーが認可ポリシーで使用されている場合にのみ CoA を発行します。参照: https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/ b_ise_admin_guide_20_chapter_010100.html
++ 動的エンドポイントの静的割り当てフラグが true に設定されている場合、エンドポイント ID グループが変更されます。 - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用されている場合 - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用される論理プロファイルに含まれている場合。 エンドポイント プロファイリング ポリシーは、プロファイリング ポリシーの一致、またはエンドポイントが論理プロファイルに関連付けられたエンドポイント プロファイリング ポリシーに静的に割り当てられている場合に変更される可能性があります。 どちらの場合も、プロファイリング サービスは、エンドポイント プロファイリング ポリシーが認可ポリシーで使用されている場合にのみ CoA を発行します。
参照：
++ エンドポイントが動的にプロファイリングされると、エンドポイント ID グループが変更されます ++ 動的エンドポイントの静的割り当てフラグが true に設定されると、エンドポイント ID グループが変更されます - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用されている場合 - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用される論理プロファイルに含まれている場合。エンドポイント プロファイリング ポリシーは、プロファイリング ポリシーの一致、またはエンドポイントが論理プロファイルに関連付けられたエンドポイント プロファイリング ポリシーに静的に割り当てられている場合に変更される可能性があります。どちらの場合も、プロファイリング サービスは、エンドポイント プロファイリング ポリシーが認可ポリシーで使用されている場合にのみ CoA を発行します。参照: https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/ b_ise_admin_guide_20_chapter_010100.html

Explanation:サウスバウンドAPIを使用すると、SDNコントローラはリアルタイムの要求とスケーラビリティのニーズに基づいて動的に変更を加えることができます。

Cisco Cloudlockは、クラウドネイティブなクラウドアクセスセキュリティブローカー（CASB）であり、安全なクラウド移行を支援します。クラウドユーザー、データ、アプリケーションを保護し、可視性とコンプライアンスチェックを提供し、データの不正使用や漏洩を防ぎ、ランサムウェアなどのマルウェアに対する脅威対策も提供します。