Cisco Secure Client は、さまざまな Cisco エンドポイント セキュリティ ソリューションと統合することが可能で、複数の Secure Client モジュールを使ってセキュリティを強化できます。

管理対象ヘッドエンド Threat Defense を使用して、エンドポイントに Secure Client モジュールを配布して管理できます。ユーザーが Threat Defense に接続すると、Secure Client と必要なモジュールがエンドポイントにダウンロードされ、インストールされます。

この使用例は、Management Center を使用して、リモートアクセス VPN で組織のネットワークに接続するリモートワーカー向けに Secure Client モジュールを設定する、ネットワーク管理者を対象としています。

次の表に、この機能でサポートされるプラットフォームを示します。

（注）	FMC バージョン 6.4 ～ 6.6 では、FlexConfig を使用して FTD でこれらのモジュールとプロファイルを有効にできます。詳細については、「Configure AnyConnect Modules and Profiles Using FlexConfig」を参照してください。

1. 管理者は、必要な Secure Client モジュールのプロファイルを作成します。

2. 管理者は Management Center を使用して次の操作を実行します。

   1. モジュールを設定し、RA VPN グループポリシーにプロファイルを追加します。

   2. 設定を Threat Defense に展開します。

3. ユーザーは、Secure Client を使用して Threat Defense への VPN 接続を開始します。

4. Threat Defense がユーザーを認証します。

5. Secure Client が更新をチェックします。

6. Threat Defense がエンドポイントで Secure Client モジュールとプロファイルを配布します。

該当するモジュールの詳細については、『Cisco Secure Client (including AnyConnect) Administrator Guide, Release 5』[英語] を参照してください。

• 使用するモジュールに応じて、関連する製品を設定します。

• Cisco Software Download Center [英語] からローカルホストに、次の Secure Client 関連パッケージをダウンロードします。

  • 必要なプラットフォーム用の Cisco Secure Client ヘッドエンド展開パッケージ。

    このパッケージはヘッドエンド用で、すべての Secure Client モジュールが含まれています。Windows の場合、ファイル名は cisco-secure-client-win-5.0.03076-webdeploy-k9.pkg です。

  • Profile Editor：プロファイルを必要とするモジュールのプロファイルを作成します。

    Secure Client には、一部のモジュール用の Secure Client プロファイルが必要です。プロファイルには、モジュールを有効にし、対応するセキュリティサービスに接続するための設定が含まれています。Profile Editor は Windows のみをサポートします。

    次の表に、クライアントプロファイルを必要とするモジュールを示します。

    Secure Client モジュール	クライアントプロファイルが必要
    AMP イネーブラ	対応
    ISE ポスチャ	対応
    Network Access Manager	対応
    ネットワーク可視性モジュール	対応
    Umbrella ローミング セキュア モジュール	対応
    Feedback	対応
    DART	非対応
    Start Before Login	非対応

• 異なるモジュールは、異なるファイル拡張子を持つプロファイルをサポートします。

  次の表に示すように、正しいファイル拡張子を選択していることを確認します。

  モジュール名（Module Name）	ファイル拡張子
  AMP イネーブラ	*.xml、*.asp
  カスタマーエクスペリエンスのフィードバック	*.xml
  ISE ポスチャ	*.xml、*.isp
  Network Access Manager	*.xml、*.nsp
  ネットワークの可視性	*.xml、*.nvmsp
  Umbrella ローミングセキュリティ	*.xml、*.json
  Web セキュリティ	*.xml、*.wsp、*.wso

• DART を使用してトラブルシューティング データとログを照合し、必要に応じて Cisco TAC と共有します。

  6.7 以降のバージョンのデフォルトでは、DART は新しいリモートアクセス VPN グループポリシーで有効になっていません。6.6 以前のバージョンでは、DART はデフォルトで有効になっています。

• Windows OS で ISE ポスチャモジュールを使用する場合は、ISE ポスチャモジュールを使用する前に、Network Access Manager をインストールする必要があります。

• Cisco ISE 3.0 以降では、エージェントレスポスチャがサポートされています。

• Cisco Umbrella ローミング セキュリティ モジュールを有効にする場合は、RA VPN グループポリシーのスプリットトンネリングで [常にトンネル経由でDNS要求を送信する（Always send DNS requests over tunnel）] オプションを無効にしてください。

• Secure Client VPN プロファイルで SBL を有効にし、Management Center の RA VPN グループポリシーに追加する必要があります。

  Secure Client VPN プロファイルをグループポリシーに追加するには、次の手順を実行します。

  1. RA VPN グループポリシーを編集します。

  2. [Secure Client] タブをクリックし、[プロファイル（Profile）] をクリックします。

  3. [+] をクリックして、Secure Client VPN プロファイルを追加します。

  4. [保存（Save）] をクリックします。