[11月2023日】Dumpleader【Q222-Q245】を使用して350-701のダンプをインスタントアクセスで入手可能。

解説 Cisco Threat Intelligence Director（CTID）は、組織が導入している既存の脅威インテリジェンス プラットフォームと統合して、脅威インテリジェンスを自動的に取り込むことができます。参考: https://blogs.cisco.com/developer/automate-threat-intelligence-using-cisco-threat-intelligencedirector Cisco Threat Intelligence Director (CTID) は、脅威インテリジェンスを自動的に取り込むために、組織で配備されている既存の脅威インテリジェンスプラットフォームと統合することができます。
解説 Cisco Threat Intelligence Director（CTID）は、組織で導入されている既存の脅威インテリジェンス プラットフォームと統合して、脅威インテリジェンスを自動的に取り込むことができます。参考：https://blogs.cisco.com/developer/automate-threat-intelligence-using-cisco-threat-intelligencedirector

テレメトリー - ネットワーク・デバイス、アプライアンス、アプリケーション、またはサーバーから、その時々にネットワーク上で何が起きているかを認識し、可視化する情報および／またはデータで、そのデバイスの中核的な機能が、コンピューター・ネットワークからの望ましくない活動や悪意のある活動を検出するように設計されたセキュリティ・アラートを生成することではないもの。
テレメトリー - ネットワーク・デバイス、アプライアンス、アプリケーション、またはサーバーから、その時々にネットワーク上で何が起きているかを認識し、可視化する情報および／またはデータで、そのデバイスの中核的な機能が、コンピューター・ネットワークからの望ましくない活動や悪意のある活動を検出するように設計されたセキュリティ・アラートを生成することではないもの。
テレメトリー - ネットワーク・デバイス、アプライアンス、アプリケーション、またはサーバーから、その時々にネットワーク上で何が起きているかを認識し、可視化する情報および／またはデータで、そのデバイスの中核的な機能が、コンピューター・ネットワークからの望ましくない活動や悪意のある活動を検出するように設計されたセキュリティ・アラートを生成することではないもの。

説明 テレメトリ - ネットワーク・デバイス、アプライアンス、アプリケーショ ン、またはサーバーから、任意の時点でネットワーク上で何が発生してい るかについての認識と可視性を提供する情報および／またはデータ。参考：https://www.cisco.com/c/dam/en_us/about/doing_business/legal/service_descriptions/docs/activethreat-analytics-premier.pdf 解説 テレメトリ - ネットワーク・デバイス、アプライアンス、アプリケーショ ン、またはサーバーから、任意の時点でネットワーク上で何が発生しているかにつ いての認識と可視性を提供する情報および／またはデータ。
説明 テレメトリ - ネットワーク・デバイス、アプライアンス、アプリケーション、またはサーバーから、任意の時点でネットワーク上で何が発生しているかを認識し、可視化する情報および/またはデータで、デバイスの中心的な機能は、コンピュータ・ネットワークからの不要または悪意のある活動を検出するように設計されたセキュリティ・アラートを生成することではないもの。参照：https://www.cisco.com/c/dam/en_us/about/doing_business/legal/service_descriptions/docs/activethreat-analytics-premier.pdf

説明

Cisco IOS公開鍵インフラストラクチャ（PKI）は、IPセキュリティ（IPSec）、セキュアシェル（SSH）、セキュアソケットレイヤ（SSL）などのセキュリティプロトコルをサポートする証明書管理を提供します。このモジュールでは、PKIを理解し、計画し、実装するために必要な概念を特定し、説明します。
PKIは、以下のエンティティで構成される：...
- 証明書失効リスト（CRL）の配布メカニズム（ライトウェイト・ディレクトリアクセス・プロトコル［LDAP］やHTTPなど）

以下は、Active Directory を Cisco ISE と統合するための前提条件です。
+ ネットワーク タイム プロトコル（NTP）サーバー設定を使用して、Cisco ISE サーバーと Active Directory 間の時刻を同期します。Cisco ISE CLI から NTP 設定を構成できます。
+ Active Directory 構造がマルチドメインフォレストを持つか、複数のフォレストに分割されている場合は、Cisco ISE が接続されているドメインと、アクセスが必要なユーザーおよびマシン情報を持つ他のドメインとの間に信頼関係が存在することを確認します。信頼関係の確立の詳細については、Microsoft Active Directoryのドキュメントを参照してください。
+ Cisco ISEに参加するドメインに、Cisco ISEからアクセス可能なグローバルカタログサーバが少なくとも1つ必要です。
参考までに：
/b_ISE_AD_integration_2x.html#reference_8DC463597A644A5C9CF5D582B77BB24F

暗号化ISAKMPキーの構成
事前共有認証キーを設定するには、グローバルコンフィグレーションモードで crypto isakmp key コマンドを入力します：
crypto isakmp key cisco123 address 172.16.1.1
https://community.cisco.com/t5/vpn/isakmp-with-0-0-0-0-dmvpn/td-p/4312380 これは悪い習慣だが、有効である。172.16.0.0/16は全範囲がPEERとして受け入れられる。
https://www.examtopics.com/discussions/cisco/view/46191-exam-350-701-topic-1-question-71-discussion/#:~:text=Command%20reference%20is%20not%20decisive,172.16.1.128%20cisco123%0ACSR%2D1(config)%23 Testing without a netmask shows that command interpretation has a preference for /16 and /24. CSR-1(config)#crypto isakmp key cisco123 address 172.16.0.0 CSR-1(config)#do show crypto isakmp key | i cisco default 172.16.0.0 [255.255.0.0] cisco123 CSR-1(config)#no crypto isakmp key cisco123 address 172.16.0.0 CSR-1(config)#crypto isakmp key cisco123 address 172.16.1.0 CSR-1(config)#do show crypto isakmp key | i cisco default 172.16.1.0 [255.255.255.0] cisco123 CSR-1(config)#no crypto isakmp key cisco123 address 172.16.1.0 CSR-1(config)#crypto isakmp key cisco123 address 172.16.1.128 CSR-1(config)#do show crypto isakmp key | i cisco default 172.16.1.128 cisco123 CSR-1(config)#

NetFlowは通常、以下のようないくつかの主要な顧客アプリケーションに使用される：... 課金と会計。NetFlow データは、非常に柔軟で詳細なリソース使用率のアカウンティングのために、きめ細かいメータリング（例えば、フローデータには、IP アドレス、パケットおよびバイトカウント、タイムスタンプ、サービスタイプ（ToS）、アプリケーションポートなどの詳細が含まれます）を提供します。サービス・プロバイダーは、時間帯、帯域幅使用量、アプリケーション使用量、サービス品質などに基づく課金に情報を使用できます。企業顧客は、部門ごとのチャージバックやリソース利用に対するコスト配分に情報を使用できます。参照：https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/fnetflow/configuration/15-mt/fnf-15-mt-book/fnffnetflow.html 定義済みの Flexible NetFlow レコードがトラフィック要件に適さない場合は、 Flexible NetFlow の収集および一致コマンドを使用して、ユーザー定義（カスタム） レコードを作成できます。カスタム・レコードを作成する前に、キー・フィールドと非キー・フィールドに使用する 基準を決定する必要があります。参考：https://www.cisco.com/en/US/docs/ios/fnetflow/configuration/guide/ cust_fnflow_rec_mon_external_docbase_0900e4b18055d0d2_4container_external_docbase_0900e4b181b413 d9.html#wp1057997 注：従来の NetFlow ではレイヤ 2 からレイヤ 4 までを監視できますが、Flexible NetFlow ではこれらのレイヤを超えます。
…
課金とアカウンティング。NetFlow データは、非常に柔軟で詳細なリソース使用率のアカウンティングのために、きめ細かいメータリングを提供します（例えば、フローデータには、IP アドレス、パケット数、バイト数、タイムスタンプ、サービスタイプ（ToS）、アプリケーションポートなどの詳細が含まれます）。サービス・プロバイダーは、時間帯、帯域幅使用量、アプリケーション使用量、サービス品質などに基づく課金に情報を使用できます。企業顧客は、部門別のチャージバックやリソース利用に対するコスト配分に情報を使用できます。
参考までに：
定義済みの Flexible NetFlow レコードがトラフィック要件に合わない場合は、 Flexible NetFlow の collect コマンドと match コマンドを使用して、ユーザー定義 （カスタム）レコードを作成できます。カスタム レコードを作成する前に、キー フィールドと非キー フィールドに使用する 基準を決定する必要があります。
cust_fnflow_rec_mon_external_docbase_0900e4b18055d0d2_4container_external_docbase_0900e4b181b413 d9.html#wp1057997 注：従来の NetFlow ではレイヤ 2 からレイヤ 4 までを監視することができたが、Flexible NetFlow ではこれらの範囲を超える。 NetFlow は通常、以下のようないくつかの主要な顧客アプリケーションに使用される：... 請求と会計。NetFlow データは、非常に柔軟で詳細なリソース使用率のアカウンティングのために、きめ細かなメータリング（例えば、フローデータには、IP アドレス、パケット数、バイト数、タイムスタンプ、サービスタイプ（ToS）、アプリケーションポートなどの詳細が含まれます）を提供します。サービス・プロバイダーは、時間帯、帯域幅使用量、アプリケーション使用量、サービス品質などに基づく課金に情報を使用できます。企業顧客は、部門別のチャージバックやリソース利用に対するコスト配分に情報を使用できます。参照：https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/fnetflow/configuration/15-mt/fnf-15-mt-book/fnffnetflow.html 定義済みの Flexible NetFlow レコードがトラフィック要件に適さない場合は、 Flexible NetFlow の収集および一致コマンドを使用して、ユーザー定義（カスタム） レコードを作成できます。カスタム・レコードを作成する前に、キー・フィールドと非キー・フィールドに使用する 基準を決定する必要があります。参考：https://www.cisco.com/en/US/docs/ios/fnetflow/configuration/guide/ cust_fnflow_rec_mon_external_docbase_0900e4b18055d0d2_4container_external_docbase_0900e4b181b413 d9.html#wp1057997 注：従来の NetFlow ではレイヤ 2 からレイヤ 4 までを監視できますが、Flexible NetFlow ではこれらのレイヤを超えます。

説明 Cisco Tetrationプラットフォームは、ワークロード内のさまざまなプロセスやアプリケーションの動作を調査し、既知の不正な動作シーケンスと比較して測定します。また、収集したプロセスハッシュも考慮します。Tetration Analyticsのエンジニアリング・チームは、さまざまな不正プログラムの研究を通じて、不正プログラムを基本的な構成要素に分解しました。そのため、プラットフォームはこれらの構成要素の明確かつ鮮明な定義を理解し、それらを監視します。Cisco Tetrationプラットフォームが現在のリリースで監視している様々な疑わしいパターンは以下の通りです：+ シェルコードの実行：シェルコードの実行：シェルコードで使用されるパターンを探します。+ 特権の昇格：特権の昇格：プロセスの系譜ツリーにおいて、下位の特権から上位の特権への特権変更を監視します。+ サイドチャネル攻撃Cisco Tetration プラットフォームは、キャッシュタイミング攻撃とページテーブルフォールトバーストを監視する。これらを使用して、Meltdown、Spectre、その他のキャッシュタイミング攻撃を検出できます。+ 未加工ソケットの作成：未加工ソケットの作成：非標準プロセス（例えば、ping）による未加工ソケットの作成。+ ユーザーログインの不審な動作：Cisco Tetration プラットフォームは、ユーザログインの失敗とユーザログイン方法を監視します。+ 興味深いファイルアクセス：Cisco Tetrationプラットフォームは、機密ファイルを見るために武装することができます。+ 別のユーザーからのファイルアクセス：Cisco Tetrationプラットフォームは、どのファイルがどのユーザーによってアクセスされたかという通常の動作を学習します。+ 目に見えないコマンド：Cisco Tetrationプラットフォームは、各コマンドの動作やコマンドセット、また各コマンドの経時的な系統を学習します。新しいコマンドや異なる系統のコマンドは、Tetration Analyticsプラットフォームが関心を持つきっかけとなります。参考：https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html Cisco Tetrationプラットフォームは、ワークロード内のさまざまなプロセスやアプリケーションの動作を調査し、既知の悪質な動作シーケンスと比較して測定します。また、収集したプロセスハッシュも考慮します。Tetration Analyticsのエンジニアリング・チームは、さまざまな不正プログラムの研究を通じて、不正プログラムを基本的な構成要素に分解しました。そのため、プラットフォームはこれらの構成要素を明確かつ明瞭に定義し、監視しています。
Cisco Tetrationプラットフォームが現在のリリースで検索する様々な疑わしいパターンは以下の通りである：
+ シェルコードの実行：シェルコードで使用されるパターンを探す。
+ 特権の昇格：プロセスの系譜ツリーにおいて、より低い権限からより高い権限への権限変更を監視する。
+ サイドチャネル攻撃：Cisco Tetrationプラットフォームは、キャッシュタイミング攻撃とページテーブル障害バーストを監視する。
これらを使って、メルトダウン、スペクター、その他のキャッシュタイミング攻撃を検出することができる。
+ 生ソケットの作成：未加工ソケットの作成: 非標準プロセス(例えばping)による未加工ソケットの作成。
+ ユーザーログインの不審な行動Cisco Tetrationプラットフォームは、ユーザーログインの失敗とユーザーログイン方法を監視します。
+ 興味深いファイルアクセス：Cisco Tetrationプラットフォームは、機密ファイルを見るために武装することができる。
+ 別のユーザーからのファイルアクセスCisco Tetrationプラットフォームは、どのファイルがどのユーザーによってアクセスされたかという通常の動作を学習します。
+ 目に見えないコマンド：Cisco Tetrationプラットフォームは、時間の経過とともに、コマンドの動作やコマンドのセット、各コマンドの系統を学習します。新しいコマンドや異なる系統のコマンドは、Tetration Analyticsプラットフォームが関心を持つきっかけとなります。
説明 Cisco Tetrationプラットフォームは、ワークロード内のさまざまなプロセスやアプリケーションの動作を調査し、既知の不正な動作シーケンスと比較して測定します。また、収集したプロセスハッシュも考慮します。Tetration Analyticsのエンジニアリング・チームは、さまざまな不正プログラムの研究を通じて、不正プログラムを基本的な構成要素に分解しました。そのため、プラットフォームはこれらの構成要素の明確かつ鮮明な定義を理解し、それらを監視します。Cisco Tetrationプラットフォームが現在のリリースで監視している様々な疑わしいパターンは以下の通りです：+ シェルコードの実行：シェルコードの実行：シェルコードで使用されるパターンを探します。+ 特権の昇格：特権の昇格：プロセスの系譜ツリーにおいて、下位の特権から上位の特権への特権変更を監視します。+ サイドチャネル攻撃Cisco Tetration プラットフォームは、キャッシュタイミング攻撃とページテーブルフォールトバーストを監視する。これらを使用して、Meltdown、Spectre、その他のキャッシュタイミング攻撃を検出できます。+ 未加工ソケットの作成：未加工ソケットの作成：非標準プロセス（例えば、ping）による未加工ソケットの作成。+ ユーザーログインの不審な動作：Cisco Tetration プラットフォームは、ユーザログインの失敗とユーザログイン方法を監視します。+ 興味深いファイルアクセス：Cisco Tetrationプラットフォームは、機密ファイルを見るために武装することができます。+ 別のユーザーからのファイルアクセス：Cisco Tetrationプラットフォームは、どのファイルがどのユーザーによってアクセスされたかという通常の動作を学習します。+ 目に見えないコマンド：Cisco Tetrationプラットフォームは、各コマンドの動作やコマンドセット、また各コマンドの経時的な系統を学習します。新しいコマンドや異なる系統のコマンドは、Tetration Analyticsプラットフォームが関心を持つきっかけとなります。参考：https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html

楕円曲線暗号(ECC)は、現在のインターネットに普及している公開鍵暗号であるRSA暗号と比較して、鍵のサイズが小さく、計算速度が速く、メモリ、エネルギー、帯域幅を節約できるため、小型デバイスに適しています。

ポスチャポリシは、1 つまたは複数の ID グループとオペレーティングシステムに関連付けられたポスチャ要件の集合体である。Work Centers」>「Posture」>「Posture Elements」>「Conditions」>「File」で、Windows パッチをチェックするように ISE を構成できる。
この例では、Windows 10クライアントにWanna Cryマルウェアを防ぐための重要なセキュリティパッチがインストールされていることを確認するために、定義済みのファイルチェックを使用します。