Cisco DNA CenterのRESTful PNP APIを使用すると、外部アプリケーションがCisco DNA Centerのプラグアンドプレイ（PNP）サービスと連携し、ネットワークデバイスのオンボーディングとプロビジョニングを自動化できます。
PNP APIには、デバイスのインポート、登録、更新、削除など、さまざまな操作に対応するエンドポイントが複数あります。ワークフローにデバイスを追加して登録するエンドポイントは、api/v1/onboarding/pnp-deviceです。
/import は、デバイス情報とワークフロー ID を含む JSON ペイロードを受け取ります。このエンドポイントは、PNP データベースに新しいデバイスエントリを作成し、指定されたワークフローに関連付けます。ワークフローは、プロビジョニング プロセス中にデバイスに適用される構成テンプレート、イメージ、およびライセンスを定義します 12。参考文献:
* 1: DNA Center のプラグアンドプレイ API の使用方法 - パート 2 を参照してください
* 2：Cisco DNA Center Platformユーザーガイド、リリース2.2.3

エンドポイント向け高度マルウェア対策（AMP）は、アウトブレイクコントロールと呼ばれるさまざまなリストを提供し、ニーズに合わせてカスタマイズできます。主なリストは、シンプルなカスタム検出、ブロックされたアプリケーション、許可されたアプリケーション、高度なカスタム検出、およびIPブロック/許可リストです。
シンプルなカスタム検出リストは、ブロックリストに似ています。これは、検出して隔離したいファイルの一覧です。
許可されたアプリケーションリストは、決して検出されたくないファイル用です。例としては、汎用エンジンによって検出されるカスタムアプリケーションや、会社全体で使用する標準イメージなどがあります。参照:
https://docs.amp.cisco.com/AMP%20for%20Endpoints%20User%20Guide.pdf

ストーム制御は、物理インターフェースのいずれかで発生するブロードキャスト、マルチキャスト、またはユニキャストのストームによって、LAN上のトラフィックが中断されるのを防ぎます。LANストームとは、パケットがLANに大量に流入し、トラフィックが過剰になり、ネットワークパフォーマンスが低下する現象です。プロトコルスタックの実装エラー、ネットワーク構成の誤り、またはユーザーによるサービス拒否攻撃などが、ストームの原因となる可能性があります。
「ストーム制御ブロードキャストレベル[下降しきい値]」を使用することで、スイッチ上のブロードキャストトラフィックを制限できます。