説明 AAAを外部トークン認証メカニズムと併用するには、「メソッド」を次のように設定します。
認証では「両方」を選択します。

説明 現在のリリースで Cisco Tetration プラットフォームが監視するさまざまな疑わしいパターンは次のとおりです。 + シェル コードの実行: シェル コードで使用されるパターンを探します。 + 特権昇格: プロセス リネージ ツリーで、低い特権から高い特権への特権の変更を監視します。 + サイド チャネル攻撃: Cisco Tetration プラットフォームは、キャッシュ タイミング攻撃とページ テーブル フォルト バーストを監視します。これらを使用して、Meltdown、Spectre、およびその他のキャッシュ タイミング攻撃を検出できます。 + 生のソケットの作成: 標準以外のプロセス (たとえば、ping) による生のソケットの作成。 + ユーザー ログインの疑わしい動作: Cisco Tetration プラットフォームは、ユーザー ログインの失敗とユーザー ログイン メソッドを監視します。 + 興味深いファイル アクセス: Cisco Tetration プラットフォームは、機密ファイルを監視するように設定できます。 + 別のユーザーからのファイル アクセス: Cisco Tetration プラットフォームは、どのファイルがどのユーザーによってアクセスされるかの通常の動作を学習します。 + 未知のコマンド: Cisco Tetration プラットフォームは、動作とコマンド セット、および各コマンドの履歴を時間の経過とともに学習します。新しいコマンド、または異なる系統のコマンドは、Tetration Analytics プラットフォームの関心を喚起します。参照: https://www.cisco.com/c/en/us/products/collat​​eral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html 説明 現在のリリースで Cisco Tetration プラットフォームが監視するさまざまな疑わしいパターンは次のとおりです。
+ シェルコードの実行: シェルコードで使用されるパターンを検索します。
+ 権限昇格: プロセス系統ツリー内で、より低い権限からより高い権限への権限変更を監視します。
+ サイドチャネル攻撃: Cisco Tetration プラットフォームは、キャッシュタイミング攻撃とページテーブルフォールトバーストを監視します。
これらを用いることで、メルトダウン、スペクター、その他のキャッシュタイミング攻撃を検出できる。
+ 生ソケットの作成: 非標準プロセス (例えば ping) による生ソケットの作成。
+ ユーザーログインの不審な動作: Cisco Tetration プラットフォームは、ユーザーログインの失敗とユーザーログイン方法を監視します。
+ 興味深いファイルアクセス：Cisco Tetrationプラットフォームは、機密ファイルを閲覧するように設定できます。
+ 別のユーザーからのファイルアクセス: Cisco Tetration プラットフォームは、どのファイルがどのユーザーによってアクセスされているかという通常の動作を学習します。
+ 未知のコマンド：Cisco Tetrationプラットフォームは、時間の経過とともに動作やコマンドセット、および各コマンドの履歴を学習します。新しいコマンドや履歴の異なるコマンドは、Tetration Analyticsプラットフォームの関心対象となります。
説明 現在のリリースで Cisco Tetration プラットフォームが監視するさまざまな疑わしいパターンは次のとおりです。 + シェル コードの実行: シェル コードで使用されるパターンを探します。 + 特権昇格: プロセス リネージ ツリーで、低い特権から高い特権への特権の変更を監視します。 + サイド チャネル攻撃: Cisco Tetration プラットフォームは、キャッシュ タイミング攻撃とページ テーブル フォルト バーストを監視します。これらを使用して、Meltdown、Spectre、およびその他のキャッシュ タイミング攻撃を検出できます。 + 生のソケットの作成: 標準以外のプロセス (たとえば、ping) による生のソケットの作成。 + ユーザー ログインの疑わしい動作: Cisco Tetration プラットフォームは、ユーザー ログインの失敗とユーザー ログイン メソッドを監視します。 + 興味深いファイル アクセス: Cisco Tetration プラットフォームは、機密ファイルを監視するように設定できます。 + 別のユーザーからのファイル アクセス: Cisco Tetration プラットフォームは、どのファイルがどのユーザーによってアクセスされるかの通常の動作を学習します。 + 未知のコマンド: Cisco Tetration プラットフォームは、動作とコマンド セット、および各コマンドの履歴を時間の経過とともに学習します。 Tetration Analyticsプラットフォームは、新しいコマンドや異なる系統のコマンドを検出します。参照：https://www.cisco.com/c/en/us/products/collat​​eral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html