Cisco ISE では、Profiler Configuration ページで Change of Authorization (CoA) を発行するためのグローバル設定が可能です。
CoA タイプを構成する設定の 1 つに「Reauth」がある。このオプションは、すでに認証済みのエンドポイントがプロファイル化されたときに、再認証を強制するために使用します。
Cisco ISE では、Profiler Configuration ページで Change of Authorization (CoA) を発行するためのグローバル設定が可能です。
CoA タイプを構成する設定の 1 つに「Reauth」がある。このオプションは、すでに認証済みのエンドポイントがプロファイル化されたときに、再認証を強制するために使用します。
Cisco ISE では、Profiler Configuration ページで Change of Authorization (CoA) を発行するためのグローバル設定が可能です。
CoA タイプを構成する設定の 1 つに「Reauth」がある。このオプションは、すでに認証済みのエンドポイントがプロファイル化されたときに、再認証を強制するために使用します。
参考までに：
b_ise_admin_guide_sample_chapter_010101.html
b_ise_admin_guide_sample_chapter_010101.html

ゼロ・トラストとは、組織のネットワーク内外を問わず、アプリケーションやデータへのアクセスを許可または維持する前に、すべてのユーザが認証、承認され、セキュリティ構成と姿勢を継続的に検証されることを要求するセキュリティ・フレームワークである。ゼロ・トラストは、従来のネットワーク・エッジが存在しないことを前提としている。ネットワークは、ローカル、クラウド、またはその組み合わせやハイブリッドが可能であり、リソースはどこにでもあり、労働者はどこにでもいる。
ゼロ・トラスト・モデルは、攻撃を封じ込めるために、マイクロセグメンテーション（境界を小さなゾーンに分割し、ネットワークのあらゆる部分へのアクセスを個別に維持するセキュリティ技術）を使用する。

説明 : フィッシング攻撃とは、信頼できる送信元から来たように見せかけた詐欺的な通信を送信する行為である。通常、電子メールを通じて行われます。その目的は、クレジットカードやログイン情報などの機密データを盗んだり、被害者のマシンにマルウェアをインストールしたりすることです。

説明
https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-firepowerservices/200451-Configure-Intrusion-

https://www.cisco.com/c/en/us/products/collateral/security/security-manager/datasheet-C78-737182.html

Cisco Defense Orchestratorは、クラウドベースの管理ソリューションであり、複数のシスコおよびクラウドネイティブのセキュリティプラットフォームにわたって、セキュリティポリシーとデバイスの設定を簡単に管理することができます。
Cisco Defense Orchestratorの特徴：
….
ハイブリッド環境の管理：ASA、FTD、Meraki MXソフトウェアが動作するファイアウォールの混在管理も、プラットフォーム間でポリシーエレメントを共有できるようになり、簡単になりました。
Cisco Defense Orchestratorは、クラウドベースの管理ソリューションであり、複数のシスコおよびクラウドネイティブのセキュリティプラットフォームにわたって、セキュリティポリシーとデバイスの設定を簡単に管理することができます。
Cisco Defense Orchestratorの特徴：
….
ハイブリッド環境の管理：ASA、FTD、Meraki MXソフトウェアが動作するファイアウォールの混在管理も、プラットフォーム間でポリシーエレメントを共有できるようになり、簡単になりました。
参考までに：
736847.html
Cisco Defense Orchestratorは、クラウドベースの管理ソリューションであり、複数のシスコおよびクラウドネイティブのセキュリティプラットフォームにわたって、セキュリティポリシーとデバイスの設定を簡単に管理することができます。
Cisco Defense Orchestratorの特徴：
….
ハイブリッド環境の管理：ASA、FTD、Meraki MXソフトウェアが動作するファイアウォールの混在管理も、プラットフォーム間でポリシーエレメントを共有できるようになり、簡単になりました。
736847.html

https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-firepowerservices/200451-Configure-Intrusion-Policy-and-Signature.html

シスコのDNAセンターは、このような機能をすべて1枚のガラスに収めた唯一の集中型ネットワーク管理システムである。
参考までに：
dna-center-faq-cte-ja.html

ID のアクティビティのログは、最初にポリシーを作成するときにポリシーごとに設定されま す。デフォルトでは、ロギングはオンで、ID が宛先に到達するすべてのリクエストをログに記録するように設定されています。ポリシーの作成後いつでも、Umbrella がどのレベルの ID の活動をログに記録するかを変更できます。ポリシーウィザードでログの設定を行います：すべての要求を記録する - コンテンツ、セキュリティ、またはその他のログをすべて記録する セキュリティイベントのみを記録する - セキュリティログのみを記録する。このオプションを選択した場合、このポリシーが適用された ID のレポート はほとんど役に立ちません。参照: https://docs.umbrella.com/deployment-umbrella/docs/log-management ポリシーウィザードでは、次のようにログを設定します：
すべての要求をログに記録する] - コンテンツ、セキュリティ、その他を問わず、すべてのログを記録します。 セキュリティイベントのみをログに記録する] - セキュリティログのみを記録します。このオプションを選択した場合、このポリシーが適用された ID のレポート は、レポートするためのログが何も記録されないため、役に立ちません。
ID のアクティビティのログは、最初にポリシーを作成するときにポリシーごとに設定されま す。デフォルトでは、ロギングはオンで、ID が宛先に到達するすべてのリクエストをログに記録するように設定されています。ポリシーの作成後いつでも、Umbrella がどのレベルの ID の活動をログに記録するかを変更できます。ポリシーウィザードでログの設定を行います：すべての要求を記録する - コンテンツ、セキュリティ、またはその他のログをすべて記録する セキュリティイベントのみを記録する - セキュリティログのみを記録する。このオプションを選択した場合、このポリシーが適用された ID のレポート はほとんど役に立ちません。参照: https://docs.umbrella.com/deployment-umbrella/docs/log-management

参考までに：
https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/q-and-a-c67-737402.html

参考までに：
https://www.cisco.com/c/dam/en/us/products/collateral/security/cloudlock/cisco-cloudlock-cloud-data-securitydatasheet.pdf

Cisco Tetrationプラットフォームが現在のリリースで検索する様々な不審なパターンは以下の通りです：+ シェルコードの実行：シェルコードが使用するパターンを探します。+ 特権の昇格：特権の昇格：プロセスの系譜ツリーにおいて、下位の特権から上位の特権への特権変更を監視します。+ サイドチャネル攻撃Cisco Tetration プラットフォームは、キャッシュタイミング攻撃とページテーブルフォールトバーストを監視する。これらを使用して、Meltdown、Spectre、その他のキャッシュタイミング攻撃を検出できます。+ 未加工ソケットの作成：未加工ソケットの作成：非標準プロセス（例えば、ping）による未加工ソケットの作成。+ ユーザーログインの不審な動作：Cisco Tetration プラットフォームは、ユーザログインの失敗とユーザログイン方法を監視します。+ 興味深いファイルアクセス：Cisco Tetrationプラットフォームは、機密ファイルを見るために武装することができます。+ 別のユーザーからのファイルアクセス：Cisco Tetrationプラットフォームは、どのファイルがどのユーザーによってアクセスされたかという通常の動作を学習します。+ 目に見えないコマンド：Cisco Tetrationプラットフォームは、各コマンドの動作やコマンドセット、また各コマンドの経時的な系統を学習します。新しいコマンドや異なる系統のコマンドは、Tetration Analyticsプラットフォームが関心を持つきっかけとなります。参考：https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html
+ シェルコードの実行：シェルコードで使用されるパターンを探す。
+ 特権の昇格：プロセスの系統樹において、下位の特権から上位の特権への特権変更を監視する。
+ サイドチャネル攻撃：Cisco Tetrationプラットフォームは、キャッシュタイミング攻撃とページテーブル障害バーストを監視する。
これらを使って、メルトダウン、スペクター、その他のキャッシュタイミング攻撃を検出することができる。
+ 生ソケットの作成：未加工ソケットの作成: 非標準プロセス(例えばping)による未加工ソケットの作成。
+ ユーザーログインの不審な行動Cisco Tetrationプラットフォームは、ユーザーログインの失敗とユーザーログイン方法を監視します。
+ 興味深いファイルアクセス：Cisco Tetrationプラットフォームは、機密ファイルを見るために武装することができる。
+ 別のユーザーからのファイルアクセスCisco Tetrationプラットフォームは、どのファイルがどのユーザーによってアクセスされたかという通常の動作を学習します。
+ 目に見えないコマンド：Cisco Tetrationプラットフォームは、時間の経過とともに、コマンドの動作やコマンドのセット、各コマンドの系統を学習します。新しいコマンドや異なる系統のコマンドは、Tetration Analyticsプラットフォームが関心を持つきっかけとなります。
Cisco Tetrationプラットフォームが現在のリリースで検索する様々な不審なパターンは以下の通りです：+ シェルコードの実行：シェルコードが使用するパターンを探します。+ 特権の昇格：特権の昇格：プロセスの系譜ツリーにおいて、下位の特権から上位の特権への特権変更を監視します。+ サイドチャネル攻撃Cisco Tetration プラットフォームは、キャッシュタイミング攻撃とページテーブルフォールトバーストを監視する。これらを使用して、Meltdown、Spectre、その他のキャッシュタイミング攻撃を検出できます。+ 未加工ソケットの作成：未加工ソケットの作成：非標準プロセス（例えば、ping）による未加工ソケットの作成。+ ユーザーログインの不審な動作：Cisco Tetration プラットフォームは、ユーザログインの失敗とユーザログイン方法を監視します。+ 興味深いファイルアクセス：Cisco Tetrationプラットフォームは、機密ファイルを見るために武装することができます。+ 別のユーザーからのファイルアクセス：Cisco Tetrationプラットフォームは、どのファイルがどのユーザーによってアクセスされたかという通常の動作を学習します。+ 目に見えないコマンド：Cisco Tetrationプラットフォームは、各コマンドの動作やコマンドセット、また各コマンドの経時的な系統を学習します。新しいコマンドや異なる系統のコマンドは、Tetration Analyticsプラットフォームが関心を持つきっかけとなります。参考：https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html

https://www.cisco.com/c/en/us/products/collateral/security/ngips/datasheet-c78-742472.html
https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guide-v60/Reference_a_wrapper_Chapter_topic_here.html
https://www.cisco.com/c/en/us/solutions/collateral/enterprise-networks/advanced-malware-protection/solution-overview-c22-734228.html

説明 新しいデバイスにはサプリカントがないため、802.1X を使用できません。MAC 認証バイパス（MAB）は、802.1x をサポートしないデバイスのためのフォールバックオプションです。これは、事実上常に、何らかの形でデプロイメントで使用されます。MABは、認証デバイスが接続デバイスのMACアドレスを取得し、それをユーザ名とパスワードとして認証サーバに送信することで機能する。認証サーバはポリシーをチェックし、802.1x と同じように Access-Accept または Access-Reject を返送する。Cisco ISE プロファイリングサービスは、ネットワークに接続されたエンドポイントを動的に検出して分類します。一意の識別子として MAC アドレスを使用して、ISE は各ネットワークエンドポイン トの様々な属性を収集し、内部エンドポイントデータベースを構築します。分類プロセスは、収集された属性を事前に構築された条件またはユーザー定義の条件と照合し、プロファイルの広範なライブラリと関連付けます。これらのプロファイルには、モバイル・クライアント（iPad、Androidタブレット、Chromebookなど）、デスクトップ・オペレーティング・システム（Windows、Mac OS X、Linuxなど）、プリンター、電話、カメラ、ゲーム機など多数の非ユーザー・システムなど、幅広い種類のデバイスが含まれる。一旦分類されると、エンドポイントはネットワークに認可され、プロファイルに基づいてアクセスを許可される。例えば、IP電話プロファイルに一致するエンドポイントは、認証方法としてMAC認証バイパス（MAB）を使用して音声VLANに配置することができます。もう1つの例は、使用するデバイスに基づいてユーザーに差別化されたネットワーク・アクセスを提供することです。たとえば、従業員が会社のワークステーションからネットワークにアクセスする場合はフルアクセスを許可し、個人のiPhoneからネットワークにアクセスする場合はネットワークアクセスを制限することができます。参照：https://community.cisco.com/t5/security-documents/ise-profiling-design-guide/ta-p/3739456 説明 新しいデバイスにはサプリカントがないため、802.1X を使用できません。
MAC認証バイパス（MAB）は、802.1xをサポートしないデバイスのためのフォールバックオプションである。これは、事実上常に、何らかの形でデプロイメントで使用される。MABは、認証デバイスが接続デバイスのMACアドレスを取得し、それをユーザ名とパスワードとして認証サーバに送信することで機能する。認証サーバは、802.1xと同じように、ポリシーをチェックし、Access-AcceptまたはAccess-Rejectを送り返す。
Cisco ISE プロファイリングサービスは、ネットワークに接続されたエンドポイントを動的に検出して分類します。一意の識別子として MAC アドレスを使用して、ISE は各ネットワークエンドポイントのさまざまな属性を収集し、内部エンドポイントデータベースを構築します。分類プロセスは、収集された属性を事前に構築された条件またはユーザー定義の条件と照合し、プロファイルの広範なライブラリと関連付けます。これらのプロファイルには、モバイル・クライアント（iPad、Androidタブレット、Chromebookなど）、デスクトップ・オペレーティング・システム（Windows、Mac OS X、Linuxなど）、プリンター、電話、カメラ、ゲーム機など多数の非ユーザー・システムなど、幅広い種類のデバイスが含まれる。
一旦分類されると、エンドポイントはネットワークに認証され、プロファイルに基づいてアクセスを許可される。例えば、IP電話プロファイルに一致するエンドポイントは、認証方法としてMAC認証バイパス（MAB）を使用して音声VLANに配置することができます。もう1つの例は、使用するデバイスに基づいてユーザーに差別化されたネットワーク・アクセスを提供することです。例えば、従業員が会社のワークステーションからネットワークにアクセスする場合はフルアクセスを許可し、個人のiPhoneからネットワークにアクセスする場合は制限されたネットワークアクセスを許可することができます。
説明 新しいデバイスにはサプリカントがないため、802.1X を使用できません。MAC 認証バイパス（MAB）は、802.1x をサポートしないデバイスのためのフォールバックオプションです。これは、事実上常に、何らかの形でデプロイメントで使用されます。MABは、認証デバイスが接続デバイスのMACアドレスを取得し、それをユーザ名とパスワードとして認証サーバに送信することで機能する。認証サーバはポリシーをチェックし、802.1x と同じように Access-Accept または Access-Reject を返送する。Cisco ISE プロファイリングサービスは、ネットワークに接続されたエンドポイントを動的に検出して分類します。一意の識別子として MAC アドレスを使用して、ISE は各ネットワークエンドポイン トの様々な属性を収集し、内部エンドポイントデータベースを構築します。分類プロセスは、収集された属性を事前に構築された条件またはユーザー定義の条件と照合し、プロファイルの広範なライブラリと関連付けます。これらのプロファイルには、モバイル・クライアント（iPad、Androidタブレット、Chromebookなど）、デスクトップ・オペレーティング・システム（Windows、Mac OS X、Linuxなど）、プリンター、電話、カメラ、ゲーム機など多数の非ユーザー・システムなど、幅広い種類のデバイスが含まれる。一旦分類されると、エンドポイントはネットワークに認可され、プロファイルに基づいてアクセスを許可される。例えば、IP電話プロファイルに一致するエンドポイントは、認証方法としてMAC認証バイパス（MAB）を使用して音声VLANに配置することができます。もう1つの例は、使用するデバイスに基づいてユーザーに差別化されたネットワーク・アクセスを提供することです。例えば、従業員が会社のワークステーションからネットワークにアクセスする場合はフルアクセスを許可し、個人のiPhoneからネットワークにアクセスする場合はネットワークアクセスを制限することができます。参考：https://community.cisco.com/t5/security-documents/ise-profiling-design-guide/ta-p/3739456