最もUptoDateシスコ500-470試験ダンプPDF 2024 [Q15-Q38]

説明
ISE オートメーション BYOD フローは、IT 部門の介入を必要とせずに、ユーザーがデバイスをネットワークに自己登録できるようにするプロセスです。このプロセスは、証明書の登録、デバイスの登録、およびサプリカントのプロビジョニングという 3 つの主要機能で構成されます。
証明書の登録は、ユーザーが認証局（CA）から自分のデバイス用のデジタル証明書を取得できるようにする機能である。この証明書は、デバイスをネッ トワークで認証し、安全な通信を提供するために使用されます。ISE は、Microsoft CA、Cisco ISE CA、サードパーティ CA など、さまざまな CA オプションをサポートしています。
デバイス登録は、ユーザーが自分のデバイスをネットワークに登録し、自分の ID と関連付けることを可能にする機能である。これにより、ISE はデバイスのタイプ、所有者、および姿勢に基づいてポリシーを適用できるようになる。ISE は、ポータルベース、API ベース、一括インポートなど、さまざまなデバイス登録方法をサ ポートしています。
サプリカント・プロビジョニングは、ユーザーがデバイスにネットワーク・アクセス・クライアント（サプリカント）をインストールして設定できるようにする機能です。このクライアントは、適切なプロトコルと設定を使用してネットワークに接続するために使用されます。ISE は、ネイティブサプリカント、Cisco Network Setup Assistant（NSA）、Cisco AnyConnect Secure Mobility Client（AnyConnect）など、さまざまなサプリカントのプロビジョニング方法をサポートしています。
参考文献
[Cisco Identity Services Engine Administrator Guide, Release 2.7 - BYOD [Cisco Identity Services Engine]] ：
[Cisco Identity Services Engine 管理者ガイド、リリース 2.7 - 証明書のプロビジョニング [Cisco Identity Services Engine]]] : [Cisco Identity Services Engine 管理者ガイド、リリース 2.7 - デバイス登録
[Cisco Identity Services Engine]] : [Cisco Identity Services Engine Administrator Guide, Release 2.7 - Supplicant Provisioning [Cisco Identity Services Engine]].

説明
デジタルネットワークとは、シスコデジタルネットワークアーキテクチャー（Cisco DNA）をベースとするネットワークのことで、オープンかつ拡張可能なソフトウェア主導のネットワークアーキテクチャーであり、ITの技術革新の迅速化、コストと複雑性の低減、リスクの低減、規制要件への準拠を可能にするサービスを迅速に提供できるように設計されています1。デジタル・ネットワークの主な機能は集中プロビジョニングで、Cisco DNA Center2 のような単一のプラットフォームを使用して、ネットワーク・デバイスとサービスの展開と構成を自動化することができます。
一元化されたプロビジョニングは、ネットワーク管理を簡素化し、人的ミスを減らし、ネットワークの変更を加速します。
参考文献
2: [Cisco DNA Software - Digital Network Architecture - Cisco] : 1: [Cisco Digital Network Architecture] です。

説明
Cisco ISEは、セキュリティとネットワークのポートフォリオにまたがる60以上のサードパーティ・ソリューションと統合しています。
これらのソリューションには、ネットワークアクセスデバイス、ファイアウォール、脅威検知・防御システム、脆弱性スキャナ、エンドポイント管理プラットフォーム、クラウドサービスなどが含まれます。これらのソリューションと統合することで、Cisco ISE はこれらのソリューションの情報と機能を活用し、ネットワークのアイデンティティとアクセス管理、ネットワークの可視化とセグメンテーション、脅威の検出と対応、ポリシーの実施を強化することができます。Cisco ISEと統合するサードパーティソリューションの例をいくつか紹介します：
フォーティネットフォーティネットはpxGridを通じてCisco ISEと統合し、ユーザーとデバイスの情報、セキュリティグループのタグ、エンドポイントの姿勢ステータスを共有します。これにより、フォーティネットはエンドポイントのアイデンティティとコンテキストに基づいて、きめ細かく動的なファイアウォールポリシーを適用することができます1。
TripwireTripwire は、pxGrid を介して Cisco ISE と統合し、エンドポイントの脆弱性とコンプライアンスデータを共有します。これにより、Cisco ISE はエンドポイントのリスクとコンプライアンスレベルに基づいて適切なネットワークアクセスポリシーを適用することができます2。
SplunkSplunk は REST API を通じて Cisco ISE と統合し、Cisco ISE が生成するログとイベントを収集・分析する。これにより、Splunk は Cisco ISE のデータに基づいて、ネットワークとセキュリティに関する洞察、ダッシュボード、レポート、アラートを提供できるようになる3。
参考文献 := : Cisco Identity Services Engine Administrator Guide, Release 2.7 - ISE Security Ecosystem Integration Guides [Cisco Identity Services Engine] - Cisco4, 解決済み：ISE とサードパーティソリューションの統合 - Cisco Community1, ISE Security Ecosystem Integration Guides - Cisco Community5, Cisco Identity Services Engine Administrator Guide, Release 2.7 - Splunk Integration [Cisco Identity Services Engine] - Cisco3, Cisco Identity Services Engine Administrator Guide, Release 2.7 - Tripwire Integration [Cisco Identity Services Engine] - Cisco2
https://www.ciscolive.com/c/dam/r/ciscolive/apjc/docs/2017/pdf/BRKSEC-2141.pdf スライド9

説明
https://www.ciscolive.com/c/dam/r/ciscolive/latam/docs/2017/pdf/BRKEWN-2032.pdf

説明
Cisco SD-WAN のサブスクリプションコストは 2 つの要素に基づいている。機能は Cisco DNA Essentials、Cisco DNA Advantage、または Cisco DNA Premier のサブスクリプション・ティアによって決定される。各階層では、SD-WAN ソリューションの機能、セキュリティ、分析のレベルが異なります。サービス帯域幅は、SD-WAN ファブリック内のすべてのエッジデバイスにわたって集約された WAN 帯域幅です。サブスクリプションコストは Mbps あたりの機能価格とサービス帯域幅の積として計算されます。例えば、Cisco DNA Advantage の Mbps あたりの機能価格が $2 で、サービス帯域幅が 100 Mbps の場合、1 年間のサブスクリプションコストは $2 x 100 x 12 = $240012 です。ハイパーバイザープラットフォーム、セキュリティ、ルーティングプロトコルなどの他の要素は、Cisco SD-WAN のサブスクリプションコストの計算には使用されません。ハイパーバイザープラットフォームは、VMware ESXi、KVM、Microsoft Hyper-Vなど、SD-WANエッジソフトウェアが実行できる仮想化環境です。セキュリティは SD-WAN ネットワークを脅威や攻撃から保護するもので、Cisco Umbrella、Cisco SIG Essentials、Cisco Secure Malware Analytics などの補完的な製品やアプリケーションと統合することで強化できます。ルーティングプロトコルは、BGP、OSPF、EIGRP など、SD-WAN エッジデバイスと外部ネットワークの間でルーティング情報を交換する方法です。これらの要因は、サブスクリプションのコストに直接関係するのではなく、SD-WAN ソリューションの展開オプション、セキュリティ要件、およびネットワーク設計に関係します。

説明
分散配置の最大同時エンドポイント数は、配置のタイプと使用するハードウェアに依存する。Ciscoのドキュメント1 によると、分散配置にはハイブリッドと専用という2つのタイプがある。
ハイブリッド配備とは、ポリシー管理ノード(PAN)と監視ノード(MnT)のペルソナが同じノードに配置され、ポリシーサービスノード(PSN)のペルソナが複数のノードに分散して配置されることです。ハイブリッド配備では、SNS-36xxまたはSNS-35xxハードウェア上で最大5つのPSNを使用して、最大20,000の同時エンドポイントをサポートできます。
専用配備とは、PAN、MnT、PSNのペルソナが異なるノードに分離されているものです。専用の配備では、SNS-36xxまたはSNS-35xxハードウェアで、最大50のPSNと、最大500,000の同時エンドポイントをサポートできます。
ハイブリッド展開と専用展開の主な違いは、MnTペルソナのスケーラビリティと冗長性である。MnTペルソナはPSNからのログとセッションを収集および保存する。PAN と MnT の役割を独自のサーバーに分割することで、専用デプロイメントではより多くの同時エンドポイン トと PSN を処理し、MnT ペルソナのフェイルオーバーと負荷分散を提供できる：ISE 同時接続クエリ - Cisco Community

説明
SD-WANは、WANを管理するためのソフトウェア定義のアプローチであり、次のようないくつかの機能を提供する：
管理プレーン、制御プレーン、データプレーンの分離により水平スケーリングが可能になる。これは、SD-WAN ソリューションがネットワーク機能を基礎となるハードウェアから切り離し、異なるレイヤーやロケーションに分散できることを意味する。これにより、ネットワークの柔軟性、スケーラビリティ、および耐障害性が向上する12 クラウドホストまたはオンプレミスの完全に冗長化された管理およびコントロールプレーン機能。つまり、SD-WAN ソリューションはネットワークの集中管理およびクラウドベースの管理と制御を提供できるだけでなく、より多くの制御とセキュリティのためにオンプレミスに導入するオプションも提供できる。これにより、SD-WAN ソリューションはネットワーク全体で一貫したポリシー、可視性、分析を提供し、ネットワーク運用とオーケストレーションを自動化することができる13。他のオプションは SD-WAN ソリューションの機能ではなく、特定の SD-WAN ソリューションの機能や利点である：
簡単なプロビジョニングと新規インストールを可能にするトラスト ロール ブランチ ターンアップ。これは Cisco Catalyst SD-WAN の特長であり、ゼロタッチでのプロビジョニングとブランチ デバイスの自動設定を可能にし、デバイスの ID とセキュリティ ポスチャを信頼することができます。3 セキュリティを補完的な製品やアプリケーションに提供し、統合する機能。これは Cisco Catalyst SD-WAN の利点であり、フルスタックのマルチレイヤーセキュリティ、クラウド配信セキュリティ、SASE 対応アーキテクチャなどの統合セキュリティ機能を提供します。これにより、SD-WAN ソリューションはネットワーク全体でリアルタイムの脅威防御とコンプライアンスを提供することができます3 参考文献：= SD-WAN とは？- Software-Defined WAN (SDWAN) - Cisco SD-WAN ソリューション - Cisco Catalyst SD-WAN ソリューション概要 SD-WAN とは？- ソフトウェア定義WAN｜VMware

説明
Cisco DNA Center Compatibility Matrix1によると、現在のDNA-C 1.1リリースは、以下の無線製品ファミリーをサポートしています：
WLC 8540：これは、最大6000のアクセスポイントに対応する高性能ワイヤレスコントローラーです。
64,000クライアント。また、アプリケーションの可視化と制御、柔軟な無線割り当て、Software-Defined Access2などの高度な機能を提供します。
AP 3800：最大5.2Gbpsのデータレートと4×4 MIMO（4つの空間ストリーム）をサポートする高性能アクセスポイントです。高密度環境向けに設計されており、柔軟な無線割り当て、CleanAir、ClientLink、Smart Antenna Connector3などの機能を備えています。
WLC 3504：最大150のアクセスポイントと3000のクライアントをサポートするコンパクトな無線コントローラーです。小規模から中規模の無線導入向けに設計され、アプリケーションの可視化と制御、ソフトウェア定義アクセス、TrustSec4などの機能を提供します。
AP 1260やWLC 5508などの他のワイヤレス製品ファミリーは、現在のDNA-Cではサポートされていません。
1.1リリース。
参考文献
1: シスコDNAセンター互換性マトリックス
2: Cisco 8540 Wireless Controller データシート - Cisco
3: Cisco Aironet 3800シリーズ アクセスポイント データシート - Cisco
4: Cisco 3504 Wireless Controller データシート - Cisco

説明
https://www.cisco.com/c/dam/en/us/solutions/collateral/enterprise-networks/software-defined-access/guide-c07-7

説明／参照
参考：https://sdwan-docs.cisco.com/Product_Documentation/Software_Features/ Release_18.1/04Segmentation/02Configuring_Segmentation_(VPNs)

説明
Cisco ISE のコンフィギュレーション機能には、次のようなものがあります：
ISE Deployment Assistant（IDA）は、Cisco Identity Service Engine（ISE）の配備を加速するために設計された組み込みアプリケーションである。IDA は、ステップバイステップのウィザードを使用して、ISE の初期セットアップ、構成、検証をガイドします。IDA はまた、無線、有線、VPN、ゲスト、BYOD1 などの一般的な展開シナリオのベストプラクティスと推奨事項を提供する。
Cisco ISE には、ワイヤレスセットアップウィザードと可視性ウィザードがあります。ワイヤレスセットアップウィザードは、ネットワークデバイスの追加、認証プロファイルの作成、ポリシーの適用などのタスクを自動化することで、ワイヤレスアクセス用の ISE の設定を簡素化します。可視化ウィザードは、デバイスのプロファイリングとポスチャサービスを有効にし、ISE ダッシュボードでエンドポイント情報とコンプライアンスステータスを表示するのに役立ちます2。
ISE ウィザードと定型化された設定により、ISE の展開が大幅に容易になります。ISE ウィザードは、証明書、ネットワーク・アクセス・デバイス、認証および承認ポリシー、ゲスト・アクセス、BYOD、TrustSec など、ISE のさまざまな機能や特徴を構成する際にユーザーを支援する対話型ツールです。
スキャン済みコンフィギュレーションは、ポリシーセット、認証プロファイル、ネットワーク条件な ど、ISE コンポーネントの共通設定と値を提供する定義済みテンプレートです。ユーザーはこれらのテンプレートを適用して、802.1X、MAB、または Web 認証など、特定のユースケース用に ISE をすばやく設定できます3。
他のオプションである Cisco Active Advisor と ISE コマンドラインは、ISE 設定機能の正確な説明ではありません。Cisco Active Advisor は、ネットワークの健全性とセキュリティのチェック、デバイスのライフサイクル管理、および Cisco デバイスのベストプラクティスの推奨を提供する、別のクラウドベースのサービスです。ISE のデプロイメントとは直接関係ありません。ISE コマンドラインは、バックアップやリストア、パスワード回復、トラブルシューティングなどの管理タスクを実行できるインターフェイスです。ただし、ほとんどの機能はグラフィカル・ユーザー・インターフェイス（GUI）で実行できるため、ISE ではセットアップや設定にコマンドラインを理解する必要はありません。参考文献 := : 1: ISE Deployment Assistant (IDA) - Cisco Identity Services Engine - Cisco, 2: Cisco Identity Services Engine Administrator Guide, Release 2.7 - Wireless Setup Wizard [Cisco Identity Services Engine] - Cisco, 3: Cisco Identity Services Engine Administrator Guide, Release 2.7 - ISE ウィザード[Cisco Identity Services Engine] - Cisco, : Cisco Active Advisor - Cisco, : Cisco Identity Services Engine CLI リファレンスガイド、リリース 2.7 - コマンドラインインターフェースの使用[Cisco Identity Services Engine] - Cisco

説明
DNA Centerは、SD-Accessの集中管理ポイントです。DNA Centerは、SD-Accessファブリックの設計、プロビジョニング、監視を行うためのグラフィカルユーザーインターフェイス（GUI）を提供します。DNA Center はまた、ネットワークデータと分析を活用して、ネットワークとその上で実行されるアプリケーションに対する洞察、自動化、保証を提供するさまざまなサービスアプリケーションを提供します。また、ボーダーノードとコントロールプレーンノードの役割である、2 つのドメインの到達可能性とポリシーの交換ポイントとして機能することもありません。さらに、LISP マッピングシステムの機能である、ファブリックエッジノードへのエンドポイント ID のデータベースを維持することもありません。参考文献
Cisco DNA Center User Guide, Release 2.2.2.0, Chapter 1: Cisco DNA Center の紹介、
https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and-management
Cisco SD-Access設計ガイド、リリース2.2.2.0、第2章：SD-Accessファブリック設計、
https://www.cisco.com/c/en/us/td/docs/solutions/CVD/Campus/sda-design-guide-2-2-2-0.html#_Toc67188

説明
Cisco Enterprise Networks SDA, SDWAN and ISE Exam for System Engineers document1 によると、シスコが推奨する「勝つ方法」は3つある：
サードパーティのネットワーク デバイスのサポートを説明します：Cisco ISE は、セキュリティとネットワークのポートフォリオにまたがる 60 以上のサードパーティ ソリューションと統合できます。これにより、Cisco ISE はこれらのソリューションの情報と機能を活用して、ネットワークのアイデンティティとアクセス管理、ネットワークの可視化とセグメンテーション、脅威の検出と対応、ポリシーの適用を強化できます。このサポートを説明することで、顧客は既存のネットワーク環境または異種ネットワーク環境における Cisco ISE の価値と柔軟性を理解することができます2。
全体的なシスコソリューションのアーキテクチャ上の利点を説明してください：Cisco ISE は、エンドツーエンドのネットワーク自動化、アシュアランス、セキュリティ、アナリティクスを提供する包括的でオープンなプラットフォームである Cisco Digital Network Architecture (DNA) の一部です。全体的な Cisco ソリューションのアーキテクチャ上の利点を説明することで、顧客は Cisco ISE が Cisco DNA Center、Cisco SD-Access、Cisco SD-WAN、Cisco TrustSec、Cisco Stealthwatch などの他の Cisco DNA コンポーネントとシームレスに連携して、有線、無線、クラウドの各ドメインで統一された一貫性のあるネットワーク体験を提供することを理解できます3。
シスコのセキュリティへの注力と、StealthWatch、Sourcefire、WSA、脆弱性スキャナとの統合による、よりスマートなポリシー決定について：Cisco ISEは、シスコのセキュリティ・ポートフォリオの中核的なコンポーネントであり、ネットワークのための包括的で統合されたセキュリティ・ソリューションを提供します。シスコのセキュリティへの注力と、StealthWatch、Sourcefire、WSA、脆弱性スキャナなどの他のセキュリティ製品との統合について説明することで、顧客はCisco ISEがどのようにネットワークの可視性、脅威検出、ポリシー施行を強化できるかを知ることができる。例えば、Cisco ISE は StealthWatch からのデータを使用して、エンドポイントの異常または悪意のある動作を識別し、脅威レベル4 に基づいて適切なネットワーク・アクセス・ポリシーを適用することができます。
PoC中にCiscoのポートフォリオやISEの機能セットを紹介し、複雑なポリシーフローをデモンストレーションする、むしろウィザードや強化されたコンテキストの可視性を紹介する、という他のオプションは、「勝つ方法」に関するCiscoの推奨事項ではありません。PoCでCiscoのポートフォリオやISEの機能セットを紹介することは、一般的なベストプラクティスですが、顧客を獲得するための具体的な推奨事項ではありません。ケースウィザードや強化されたコンテキストの可視性を示すのではなく、複雑なポリシーフローをデモンストレーションすることは、Cisco ISEの利点やシンプルさを強調するのではなく、技術的な詳細で顧客を混乱させたり圧倒したりする可能性があるため、逆効果のアプローチです。参考文献
:= : 2: Cisco Identity Services Engine Administrator Guide, Release 2.7 - ISE Security Ecosystem Integration Guides [Cisco Identity Services Engine] - Cisco2, 1: Cisco Enterprise Networks SDA, SDWAN and ISE Exam for System Engineers1, 3: Cisco Identity Services Engine - Cisco3, 4: Cisco Identity Services Engine Administrator Guide, Release 2.7 - Stealthwatch Integration [Cisco Identity Services Engine] - Cisco4