マイクロセグメンテーションは、クラウド環境とデータセンター環境全体にセキュアゾーンを作成することで、同一ネットワークセグメント上のノード間の通信を個々のアプリケーションに限定する技術です。マイクロセグメンテーションは、アプリケーションのワークロードを相互に分離し、ゼロトラストセキュリティアプローチ1に基づくきめ細かなファイアウォールポリシーによって個別に保護します。マイクロセグメンテーションは、攻撃対象領域を縮小し、脅威の横方向への拡散を防ぎ、規制遵守を強化することができます1。
サーバーレスインフラストラクチャは、開発者がサーバーのプロビジョニングや管理を行わずにコードを実行できる技術です。サーバーレスインフラストラクチャは、同じネットワークセグメント上のノード間の通信を個々のアプリケーションに限定するのではなく、基盤となるインフラストラクチャをアプリケーションロジックから抽象化します。
SaaS展開とは、ソフトウェアアプリケーションをインターネット経由でサービスとして提供する技術です。SaaS展開では、同じネットワークセグメント上のノード間の通信を個々のアプリケーションに限定せず、あらゆるデバイスや場所からソフトウェアアプリケーションにアクセスできるようにします。
マシン間ファイアウォールは、ネットワーク上のマシンやデバイス間の通信を制御する技術です。マシン間ファイアウォールは、同一ネットワークセグメント上のノード間の通信を個々のアプリケーションに限定するのではなく、マシンやデバイス間のトラフィックに対して、IPアドレス、ポート、プロトコル、その他の基準に基づいてルールを適用します。
参考文献 :
* マイクロセグメンテーションとは？ - シスコ
* サーバーレスとは​​何ですか？
* SaaSとは何ですか？
* [マシン間ファイアウォール]

ポスチャは、Cisco ISE のサービスで、エンドポイントがネットワークに接続する前に、そのコンプライアンス（ポスチャとも呼ばれます）を確認できます。AnyConnect ISE ポスチャエージェントやネットワークアクセス制御 (NAC) エージェントなどのポスチャエージェントがエンドポイント上で実行され、ウイルス対策、スパイウェア対策、ファイアウォール、パッチ適用状況など、エンドポイントのセキュリティ状態に関する情報を収集します。ポスチャエージェントは ISE サーバーと通信し、ISE サーバーはポスチャ情報をポスチャポリシーと照合して、エンドポイントのコンプライアンス状態を判断します。コンプライアンス状態に基づいて、ISE サーバーはエンドポイントへのネットワークアクセスを許可または拒否したり、エンドポイントをコンプライアンス状態に戻すための修復アクションを適用したりできます。ポスチャサービスは、ネットワークを不正アクセスや侵害されたエンドポイントから保護することを目的とした、ネットワークアクセス制御 (NAC) のための ISE ソリューションの一部です。参考文献:
* Cisco Identity Services Engine 管理者ガイド、リリース 2.2 - クライアントのポスチャ ポリシーの設定
* Cisco Identity Services Engine を使用したポスチャサービスの設定 - Cisco コミュニティ
* Cisco Content Hub - クライアントの姿勢ポリシーの設定

RADIUS CoA機能は、RFC 5176で定義されている5つのIETF属性をサポートしています。これらは以下のとおりです。
* Event-Timestamp: この属性は、サーバーによって CoA リクエストが生成された時刻を示します。
* 状態: この属性には、セッションを承認した Access-Accept メッセージからコピーされた値が含まれます。
* Session-Timeout: この属性は、セッションまたはプロンプトが終了する前にユーザーに提供されるサービスの最大秒数を指定します。
* アイドルタイムアウト: この属性は、セッションの終了またはプロンプトが表示される前に、ユーザーに許可される連続アイドル接続の最大秒数を指定します。
* Filter-Id: この属性は、ユーザーセッションに適用されるフィルタリストを識別します。
RADIUS CoA機能は、Ciscoまたは他のベンダーによって定義されたベンダー固有属性（VSA）もサポートしています。これらのVSAは、ポートのシャットダウン、ポートのバウンス、セキュリティおよびパスワードのアカウンティングなどの追加アクションを実行するために使用できます。参考資料：考えられる参考資料は次のとおりです。
* RFC 5176: この文書では、CoA リクエストおよびレスポンス コード、サポートされている IETF 属性など、RADIUS の動的認証拡張機能について説明します。
* RADIUS 認証変更 - Cisco: このドキュメントでは、サポートされている IETF および Cisco VSA を含め、Cisco IOS デバイスの RADIUS CoA 機能の設定ガイドを提供します。
* RFC 5176 でサポートされている IETF 属性 - Ruckus Networks: このドキュメントでは、Ruckus デバイスの RADIUS CoA 機能でサポートされている IETF 属性とエラー 句の値を一覧表示します。
V

Explanation: