ネットワーク可視性モジュールについて
ユーザーが管理対象外デバイスを使用する状況が増加しているため、企業内管理者はネットワーク内外の状況を把握しにくくなっています。Network Visibility Module（NVM）は、オンプレミスまたはオフプレミスのエンドポイントから豊富なフローコンテキストを収集するもので、Cisco Secure Cloud Analytics などのシスコソリューション、Splunk、またはサードパーティ ソリューションと併用すると、ネットワークに接続されたデバイスおよびユーザーの動作に対する可視性を提供します。 これにより、企業内管理者は、キャパシティとサービスの計画、監査、コンプライアンス、およびセキュリティ分析を実行することができます。Network Visibility Module は、次のサービスを提供します。
-
ネットワーク設計を情報に基づいてより適切に改善する（nvzFlow プロトコル仕様の IPFIX コレクタ要素の拡張：https://developer.cisco.com/site/network-visibility-module/）ために、アプリケーションの使用状況をモニタする。
-
アプリケーション、ユーザー、またはエンドポイントを論理グループに分類する。
-
企業の資産を追跡し、移行アクティビティを計画するため、潜在的な異常を洗い出す。
この機能により、インフラストラクチャ導入環境全体ではなく、テレメトリを対象とするかどうかを選択できます。Network Visibility Module は、次の情報に対するより正確な可視性を得るため、エンドポイントテレメトリを収集します。
-
デバイス：エンドポイント（場所に関係なく）
-
ユーザー：エンドポイントにログインしているユーザー
-
アプリケーション：トラフィックを生成するアプリケーション
-
場所：トラフィックが生成されるネットワークの場所
-
宛先：このトラフィックの宛先の実際の FQDN
信頼ネットワークでは、Cisco Secure Client Network Visibility Module はフローレコードをコレクタ（Cisco Secure Cloud Analytics、Splunk、またはサードパーティベンダー）にエクスポートし、このコレクタがファイル分析を実行し、UI インターフェイスおよびレポートを提供します。フロー レコードはユーザーの機能に関する情報を提供するもので、値は ID（たとえば、LoggedInUserAccountType は 12361、ProcessUserAccountType は 12362、ParentProcessUserAccountType は 12363）とともにエクスポートされます。Splunk に組み込まれた Cisco Endpoint Security Analytics（CESA）の詳細については、http://www.cisco.com/go/cesaを参照してください。ほとんどの企業内 IT 管理者は、データを使用して独自の可視化テンプレートを作成することを望むため、シスコは Splunk アプリケーション プラグインを介していくつかのサンプル ベース テンプレートを提供しています。
デスクトップ Cisco Secure Client 上の NVM
従来、フロー コレクタにはスイッチまたはルータのインターフェイスに入る時点またはインターフェイスから出る時点で IP ネットワーク トラフィックを収集できる機能がありました。ネットワーク内の輻輳の原因とフロー パスを特定できましたが、それ以外は特定できませんでした。エンドポイントで Network Visibility Module を使用すると、デバイスのタイプ、ユーザー、アプリケーションなどの豊富なエンドポイントコンテキストによってフローが拡張されます。これにより、収集プラットフォームの機能に応じて、フローレコードがより実用的になります。IPFIX 経由で Network Visibility Module によって提供されるエクスポートデータは、Cisco NetFlow コレクタや Splunk だけでなく、他のサードパーティフロー収集プラットフォームとも互換性があります。追加情報については、各プラットフォームの統合ドキュメントを参照してください。たとえば、Splunk 統合については、https://www.cisco.com/c/en/us/support/docs/security/anyconnect-secure-mobility-client/200600-Install-and-Configure-Cisco-Network-Visi.html で確認できます。
リリース 4.9 以降で Network Visibility Module コレクタを使用する場合、追加のパラメータを表示するには、Splunk アプリケーション 3.x を使用する必要があります。
この機能が有効になっている場合、Network Visibility Module の Cisco Secure Client プロファイルは、ISE または Secure Firewall ASA ヘッドエンドからプッシュされます。ISE ヘッドエンドでは、スタンドアロン プロファイル エディタを使用し、Network Visibility Module サービスプロファイル XML を生成して ISE にアップロードし、新しい Network Visibility Module モジュールに対してマップできます。これは、Network Access Manager での操作と同様です。Cisco Secure Firewall ASA ヘッドエンドでは、スタンドアロン プロファイル エディタまたは ASDM プロファイルエディタのいずれかを使用できます。
VPN の状態が接続済みに変更した時点と、エンドポイントが信頼ネットワーク内にある場合に、Network Visibility Module に通知が送信されます。
 （注） |
Network Visibility Module を Linux で使用する場合は、必ず、Linux での Network Visibility Module の使用 に記載されている準備手順を事前に完了してください。 |
スタンドアロン NVM
展開していない、または別の VPN ソリューションを使用している場合は、Network Visibility Module のニーズに合わせてネットワーク可視性モジュールのスタンドアロンパッケージをインストールできます。Cisco Secure Clientこのパッケージは独立して動作しますが、既存の Cisco Secure Client Network Visibility Module ソリューションと同じレベルのフロー収集をエンドポイントから行います。スタンドアロン Network Visibility Module をインストールすると、アクティブなプロセス（macOS のアクティビティモニタなど）によってその使用が示されます。
スタンドアロンNetwork Visibility Module の設定には Network Visibility Module のプロファイルエディタ を使用し、信頼ネットワーク検出（TND）の設定が必須となります。TND の設定を使用して、Network Visibility Module はエンドポイントが社内ネットワーク上にあるかどうかを判断し、適切なポリシーを適用します。
トラブルシューティングとロギングは引き続き Cisco Secure Client DART で実行されます。AnyConnect DART は Cisco Secure Client パッケージからインストールできます。
展開モード
-
cisco-secure-client-win-[バージョン]-nvm-standalone-k9.msi（Windows の場合）
-
cisco-secure-client-macos-[バージョン]-nvm-standalone.dmg（macOS の場合）
-
cisco-secure-client-linux64-[バージョン]-nvm-standalone.tar.gz（Linux の場合）
また、Network Visibility Module は Cisco XDR のコア部分です。エンドポイントに XDR デフォルト展開をインストールすることで、オンプレミスコレクタを必要とせずに Cisco XDR にテレメトリを直接送信できます。Cisco XDR はこのデータを使用して新しい検出を作成し、複数のイベントを 1 つのインシデントに関連付け、ネットワーク内の不可視のギャップを埋めます。XDR 内では、[クライアント管理（Client Management）] > [展開（Deployments）] に移動して Cisco XDR 組織内のすべての Secure Client 展開のリストを確認でき、ユーザーは、組織内の特定の展開ですべてのコンピュータにインストールする必要があるすべてのパッケージと関連プロファイルのリストを定義できます。詳細については、XDR のマニュアルを参照してください。
スタンドアロン Network Visibility Module の機能は VPN には依存していません。したがって、VPN をインストールしなくてもエンドポイントに展開できます。
すでにスタンドアロン Network Visibility Module がインストールされている場合は、同じかそれ以上のバージョンの完全な Cisco Secure Client をインストールしてシームレスに移行でき、すべての Network Visibility Module データファイルとプロファイルが保持されます。
-
スタンドアロンの Network Visibility Module のダウングレード
-
新しいバージョンのスタンドアロンの Cisco Secure Client Network Visibility Module がすでに存在する場合に、古いバージョンの Network Visibility Module をインストールする。このシナリオでは、結果としてスタンドアロン Network Visibility Module がアンインストールされる。
-
Cisco Secure Client Network Visibility Module がすでに存在する場合に、スタンドアロンの Network Visibility Module の任意のバージョンをインストールする
モバイル Cisco Secure Client での NVM
Network Visibility Module（NVM）は、Google Play Store で入手可能な Android 用の Cisco Secure Client の最新バージョンに含まれています。Network Visibility Module は、Samsung Knox バージョン 2.8 以降を実行している Samsung のデバイスでサポートされています。その他のモバイル デバイスは、現在サポートされていません。
Android の Network Visibility Module は、サービスプロファイル設定の一部です。Android 上で Network Visibility Module を設定するためには、Cisco Secure Client Network Visibility Module プロファイルエディタによって Cisco Secure Client Network Visibility Module プロファイルが生成され、モバイルデバイスマネジメント（MDM）を使用して Samsung のモバイルデバイスにプッシュされます。
ガイドライン
-
Network Visibility Module は、Samsung Knox バージョン 3.0 以降を実行している Samsung のデバイスでサポートされています。その他のモバイル デバイスは、現在サポートされていません。
-
モバイルデバイスでは、Network Visibility Module コレクタへの接続は、IPv4 または IPv6 でサポートされています。
-
Java ベースのアプリケーションでのデータ収集トラフィックはサポートされています。
フィードバック