HPE Aruba Networking ClearPass Device Insight (CPDI) では、図に示されているクラスターは、CPDI の機械学習アルゴリズムによって類似の属性を持つと識別された未分類のデバイスのグループを表します。これらのクラスターは、デバイスの観察された特性と動作に基づいて形成され、管理者がデバイスをより効果的に分類および管理するのに役立ちます。
1.機械学習: CPDI は機械学習を使用してデバイス属性を分析し、類似性に基づいてクラスターにグループ化します。
2. 未分類デバイス: これらのクラスターは通常、管理者によってまだ明示的に分類されていないが、同じカテゴリに属していることを示唆する共通の属性を共有するデバイスを表します。
3. 管理: このクラスタリングにより、類似のデバイスのグループを管理およびポリシーを適用するプロセスが簡素化されます。

社内ネットワーク上のさまざまなタイプのユーザーや IoT デバイスに対する可視性が不足している企業には、HPE Aruba Networking ClearPass Device Insight (CPDI) が推奨されるソリューションです。CPDI は、ネットワークに接続されたすべてのデバイスの包括的な可視性とプロファイリングを提供します。機械学習と AI を使用してデバイスを識別および分類し、その動作と特性に関する詳細な情報を提供します。この強化された可視性により、セキュリティ チームはネットワーク デバイスを効果的に監視および管理できるようになり、ネットワーク全体のセキュリティとコンプライアンスが向上します。

HPE Aruba Networking ClearPass Policy Manager (CPPM) によって検出された MAC スプーフィング試行に関する情報をセキュリティ チームに示すには、ClearPass Insight を使用して Active Endpoint Security レポートを実行する必要があります。ClearPass Insight は、MAC スプーフィング試行などのセキュリティ インシデントに関する詳細情報を含む包括的なレポート機能を提供します。このレポートを生成することで、セキュリティ チームに、関連するエンドポイントやイベントのコンテキストなど、検出されたスプーフィング アクティビティの明確な概要を提供できます。

HPE Aruba Networking ClearPass Device Insight (CPDI) は、デバイスがアクセスしている宛先の数など、デバイスの通信パターンに関する詳細情報を表示できます。CPDI は、ネットワーク上のデバイスの動作とアクティビティを包括的に可視化し、セキュリティ チームが通信パターンを一目で追跡および分析できるようにします。この情報は、異常や潜在的なセキュリティ脅威を特定するために重要です。

HPE Aruba Networking ClearPass Policy Manager (CPPM) がデバイスのプロファイリング用に HTTP ユーザー エージェント文字列を持つという要件をサポートするには、ルーティング スイッチ上のすべてのクライアント VLAN の IP ヘルパー リストに CPPM サーバーの IP アドレスを追加する必要があります。この構成により、DHCP 要求およびその他の関連するクライアント トラフィックが CPPM に転送され、HTTP ユーザー エージェント文字列をキャプチャしてデバイスのプロファイリングに使用できるようになります。
1. IP ヘルパー設定: CPPM を IP ヘルパー リストに追加すると、スイッチは DHCP およびその他のクライアント トラフィックを CPPM に転送し、プロファイリングに必要な情報を収集できるようになります。
2. ユーザー エージェント文字列: CPPM は、クライアント トラフィックを受信することで、HTTP ヘッダーを分析し、クライアントのデバイスとブラウザーに関する貴重な情報を提供するユーザー エージェント文字列をキャプチャできます。
3. プロファイリング サポート: このアプローチは、デバイスの包括的なプロファイリングをサポートし、CPPM が詳細なデバイス情報に基づいて適切なポリシーを適用できるようにします。