GB(防御センター)no仮想アプライアンスのパフォーマンス仮想アプライアンスのスループットおよび処理能力を正確に予測することは不可能です。次のように、多数の要因がパフォーマンスに大きく影響します。複数のパフォーマンス測定ツールとリソース割り当てツールを備えています。ホストでこれらのツールを使用し、トラフィックの監視とスループットの測定を行います。ホストを共有する仮想アプライアンスに割り当てられたリソースを調整します。ツールを有効にできます。VMware/サードパーティのアドオンなど)をインストールできます。』を参照してください。デバイスの主要機能の一部について説明します。』を参照してください。マニュアルに機能とタスクごとの要件が記載されています。主な機能について説明します。システム、アプリケーション、ユーザ、ファイル、ネットワーク、位置情報、および脆弱性に関する情報を収集するシスコのディスカバリおよび認識テクノロジーです。収集したデータを表示および分析することができます。コントロールを実施し、侵入ルールの状態を修正できます。データに基づいて、ネットワーク上のホストの侵害の痕跡を生成し、追跡できます。ポリシーベースの機能で、ユーザはこれを使用してネットワークを横断できるトラフィックを指定、検査、および記録することが可能です。ネットワーク上のトラフィックをシステムがどのように処理するかを決定します。呼ばれる以下のいずれかの方法でトラフィックを処理することができます。関与する複雑なシナリオまで)、より詳しく定義することができます。ポリシーと一致するトラフィックを信頼、監視、ブロック、または検査するかどうかを指定します。ページを作成することができます。要求をブロックするときに表示されます。オプションで、ユーザに警告するページを表示することができますが、ユーザはボタンをクリックして最初に要求されたサイトの表示を継続できるようにすることも可能です。アドレスをブラックリストに登録(トラフィックの入出を拒否)することができます。システムで地理情報をサポートしている場合は、検出された送信元および宛先の国および大陸に基づいて、トラフィックをフィルタすることもできます。コントロール、および高度なマルウェア防御が含まれています。詳細については、次の項を参照してください。トラフィックを監視し、インラインの展開で、悪意のあるトラフィックをブロックまたは改正することができます。侵入防御はアクセス制御に組み込まれており、ユーザは侵入ポリシーと特定のアクセス制御ルールを関連付けることができます。トラフィックがルールの条件と一致する場合、一致するトラフィックを、侵入ポリシーを使用して分析できます。アクションに関連付けることもできます。侵入ポリシーは次のようなさまざまな要素で構成されます。オプションでブロックすることができます。プロトコルを介して特定のタイプのファイルをアップロード(送信)またはダウンロード(受信)するのを検出およびブロックすることができます。ファイル制御は、全体的なアクセス制御設定の一部として設定します。トラフィックが検査されます。トラフィックを検査できます。ドライブに保存できます。行うためにファイルを送信することもできます。このコンテキスト情報を使用して、特定のファイルをブロックまたは許可するようにシステムを設定できます。マルウェア防御をアクセス制御設定全体の一部として設定することができます。トラフィックを検査します。シスコのエンタープライズクラスの高度なマルウェア分析および防御ソリューションで、高度なマルウェアの発生、高度で継続的な脅威、および標的型攻撃を検出、認識、ブロックします。クラウドが防御センターと通信します。イベントを表示することができます。ファイルのトラジェクトリを表示します。ポータルを使用します。ポータルは、マルウェアをすばやく特定および検疫するうえで有用です。ユーザはマルウェアを発生時に特定し、それらのトラジェクトリを追跡して影響を把握し、正常にリカバリする方法を学習することができます。ホワイトリストを作成する、といったことも可能です。トラジェクトリ機能を使用すれば、ネットワーク全体のファイルの伝送パスを追跡することができます。ハッシュ値を使用してファイルを追跡するため、ファイルを追跡するには、システムで以下のいずれかの処理を行う必要があります。マップが付随しており、これには、一定期間のファイルの転送を視覚的に表したものや、ファイルに関する追加情報が含まれています。インターフェイス(API)を使用してシステムと対話する方法がいくつかあります。サイトから追加のドキュメントをダウンロードできます。アプリケーションにストリーム配信できます。サービスを開始して、データのやりとりを始めることができます。プログラミングが必要ですが、これによりユーザはアプライアンスの特定のデータを要求することができます。データを表示する場合、防御センターからホストの重要度または脆弱性のデータを取得し、その情報を表示に追加するためのプログラムを記述することができます。テーブルを照会できます。業界標準のレポート作成ツールを使用してクエリを作成し、送信することができます。データをクエリすることもできます。ダッシュボードをリフレッシュしたりするサーブレットを構築することが可能です。マップの情報を増やすことができます。インターフェイスにもいくつかのホスト入力機能があります。ポーとなど)を削除することができます。ポリシーに準拠し続けるようにすることができます。お客様が作成する修復のほかに、防御センターにはいくつかの事前定義された修復モジュールが付属しています。)にトラフィックを分離することによって、パフォーマンスを向上できます。チャネルを伝送することもできます。防御センター上の特定の管理インターフェイスから別のネットワークまでのルートを作成することにより、あるネットワーク上のデバイスからのトラフィックと別のネットワーク上のデバイスからのトラフィックを、防御センターで別々に管理することができます。アベイラビリティを使用など)します。)管理インターフェイスにのみ設定できます。アドレスとホスト名が必要です。チャネルを設定する必要があります。以上の管理インターフェイスにトラフィックを送信するように設定できます。つの管理インターフェイスしかないため、デバイスは唯一の管理インターフェイス上で防御センターから送信されたトラフィックを受信します。ブラウザを使用して複数の管理インターフェイスを設定します。管理インターフェイスを仮想防御センターに追加する方法については、「インターフェイスの追加と構成」を参照してください。Interfaces」を参照してください。最適な展開を実現するために、さまざまな機能についてライセンスを取得することができます。防御センターを使用して、それ自身と管理対象デバイスのライセンスを管理する必要があります。防御センターの初期設定時に、購入したライセンスを追加することを推奨します。しない場合、初期設定時に登録するデバイスは、未ライセンスとして防御センターに追加されます。この場合、初期設定プロセスが終了した後で、各デバイスで個別にライセンスを有効化する必要があります。詳細については、「仮想アプライアンスの設定」を参照してください。ディスカバリを実行するために必要です。ライセンスにより、防御センターおよびその管理対象デバイスで監視可能なホスト数とユーザ数と、ユーザ制御を許可するユーザ数も決定されます。個別のホストおよびユーザです。ライセンスを使用できる場合があります。詳細については、「ライセンス設定」を参照してください。モデル固有ライセンスを追加すれば、管理対象デバイスは、次のように、さまざまな機能を実行できます。フィルタリングを実行できます。ライセンスにより、仮想デバイスはユーザおよびアプリケーションの制御を実行できます。ベースのいずれの機能(スイッチングまたはルーティングなど)もサポートしませんが、仮想防御センターは物理デバイスでそうした機能を管理できます。ライセンスには保護ライセンスが必要です。基づいて、ネットワークを通過できるトラフィックを判別できます。ライセンスには保護ライセンスが必要です。ライセンスにより、仮想デバイスはネットワークベースの高度なマルウェア防御(AMP)を実行できます。これはネットワーク上で転送されるファイルに含まれるマルウェアを検出し、ブロックする機能です。ネットワーク上で転送されるファイルを追跡するトラジェクトリを表示することもできます。ライセンスには保護ライセンスが必要です。トンネルを構築できます。ライセンスには、保護ライセンスとControlライセンスが必要です。アーキテクチャとリソースの制限により、すべての管理対象デバイスにすべてのライセンスが適用できるわけではありません。一般に、デバイスがサポートしていない機能のライセンスは付与できません。「仮想アプライアンスの機能について」を参照してください。モデルに適用可能なライセンスの概要を示します。除くすべてのライセンス)は、防御センターがそれらのライセンスを使用してデバイスを管理できるかどうかを示します。使用することはできません(管理されるデバイスとは無関係に)。ベースのライセンスを示します。ライセンス」を参照してください。アクセス、および通信ポート防御センターを保護するには、保護された内部ネットワークに防御センターをインストールする必要があります。防御センターは必要なサービスとポートだけを使用するよう設定されますが、ファイアウォール外部からの攻撃がそこまで(または管理対象デバイスまで)決して到達できないようにする必要があります。防御センターとその管理対象デバイスが同じネットワーク上に存在する場合は、デバイス上の管理インターフェイスを、防御センターと同じ保護された内部ネットワークに接続できます。これにより、防御センターからデバイスを安全に制御することができます。防御センターでその他のネットワーク上にあるデバイスからのトラフィックを管理および分離できるように、複数の管理インターフェイスを設定することもできます。アプライアンスの展開方法とは無関係に、アプライアンス間通信は暗号化されます。それでも、分散型サービス拒否(DDoS)や中間者攻撃などの手段でアプライアンス間の通信が中断、ブロック、または改ざんされないよう何らかの対策を講じる必要があります。システムの機能によってはインターネット接続が必要となることにも注意してください。デフォルトで、すべてのアプライアンスはインターネットに直接接続するよう設定されます。加えて、システムで特定のポートを開いたままにしておく必要があります。リソースへのアクセスを可能にすることです。サーバを使用できます。Guide』を参照してください。詳細については、以下を参照してください。80/tcp(HTTP)でインターネットに直接接続するように設定されます。このポートがオープンしていると、デバイスは動的分析のためにファイルを送信できます。詳細については、「通信ポートの要件」を参照してください。サーバの使用をサポートしています。』を参照してください。アクセスに使用できない点にも注意が必要です。アクセス要件を示します。クラウドに照会します。クラウドに提出します。クラウドから受信します。更新をアプライアンスに直接ダウンロードするか、ダウンロードをスケジュールします。クラウド検索を実行します。データをダウンロードします。データをダウンロードします。ソフトウェアの更新システム更新をアプライアンスに直接ダウンロードするか、ダウンロードをスケジュールします。対してルックアップを実行します。暗号化通信チャネルを使って通信します。ポートの役割は次のとおりです。リソースへのアクセスを可能にする一般に、機能関連のポートは、該当する機能を有効化または設定する時点まで、閉じたままになります。エージェントに防御センターを接続するまで、エージェントの通信ポート(3306/tcp)は閉じられたままです。オープンしているポートを閉じると展開にどのような影響が生じるかを理解するまで、オープンしているポートを閉じないでください。クラウドに送信することもできなくなります。次のように、システムのいくつかの通信ポートを変更できることに注意してください。ポートを指定できます。』を参照してください。管理ポート(8305/tcp)は変更できます。』を参照してください。管理ポートを変更する場合は、導入内の相互に通信する必要があるすべてのアプライアンスの管理ポートを変更する必要があります。切り替えることを推奨しています。』を参照してください。ポートを示しています。開いているアプライアンス目的22/tcpSSH/SSL双方向すべてアプライアンスへのセキュアなリモート接続を許可します。25/tcpSMTP発信すべてアプライアンスから電子メール通知とアラートを送信します。