概要
Cisco Firepower Management Center（FMC）Remediation Module for Tetration を使用すると、感染したホストからネットワークへの攻撃が FMC によって検出された場合に、Tetration Analytics（TA）エンフォースメント エージェントによって問題のあるホストを隔離でき、そのホストに対する以降のトラフィックの出入りを禁止できます。次の図は、この修復モジュールをインストールした場合の FMC と Tetration の関係を示しています。
この図は、ネットワーク攻撃を隔離する全体的なプロセスも示しています。
手順
| ステップ 1 |
感染したアプリケーションがあるホストは、ネットワークへの攻撃を開始します。攻撃は、Firepower デバイス（物理または仮想）で実行されている Cisco Firepower Threat Defense（FTD）によってインラインでブロックされます。 |
| ステップ 2 |
感染に関する情報を含む侵入イベントが生成され、FTD を管理する FMC に報告されます。 |
| ステップ 3 |
攻撃によって、FMC 上の修復モジュールがトリガーされ、ノースバウンド API を使用して、感染したホストを隔離するよう Tetration に対して要求が送られます。 |
| ステップ 4 |
Tetration は、感染したホスト上のエンフォースメント エージェントに隔離要求を送信することで、感染したアプリケーションのワークロードをすばやく封じ込めます。 |
フィードバック