Cisco ISEエコシステムパートナー統合の詳細

セッション

ACLを設定するためのERS APIコール

トピックの購読：
SessionDirectory、TrustsecMetaData

属性: 

SGT、IPアドレス

トピックの購読：
SessionDirectory

属性: 

ユーザ名、IPアドレス

pxGridセッション情報
pxGrid ANC

pxGrid ANC

トピックの購読：
SessionDirectory、TrustSecMetadata

属性: 

SGT、ユーザ名、IPアドレス

• SessionDirectory
• TrustSecMetaData
• エンドポイントプロファイル

属性: 

• ユーザ名
• IPアドレス
• EndpointDevice
• SGT
• ロケーション

トピックの公開：
EndpointAsset

属性: 

assetDeviceType、assetDeviceId、assetIPAddress、assetName、assetPortName、assetConnectedLinks.assetDeviceType、assetGroup、assetId、assetIPAddress、assetMacAddress、assetName、assetProductId、assetProtocol Number、assetVendor、カスタマイズされた属性

トピックの購読：
EndpointProtectionService、TrustSecMetadata、EndpointProfile、SessionDirectory、AdaptiveNetworkControl

属性: 

ユーザ名、IPAdddress、MACAdddress、SGT、エンドポイントデバイス、TrustSecサブジェクト名、Trustsecピア名、TrustsecピアID

トピックの購読：
Trustsec、SessionDirectory

属性: 

ユーザ名、SGT-IPマッピング、MS ADグループ

(pxGrid 2.0)

トピックの公開：

EndpointAsset

属性: 

AssetID、assetIPアドレス、AssetMACaddress、assetname、assetproductID、assetprotocol、資産シリアル番号および資産ベンダー情報、CTD_Critical、CTD_CVE

(pxGrid 2.0)

pxGridコンテキストイン 

トピックの公開：

EndpointAsset、Subscribers:ANC

属性: 

CMDX_Link、CMDX_Vendor、CMDX_Type、CMDX_PHI

SGTポリシーとERS APIによる特別な利点

トピックの公開：

EndpointAsset

属性: 

assetDeviceType、assetIpAddress、assetMacAddress、assetName、assetProductId、assetvendor

ERS API ANC

ERS APIが多すぎてリストできません – http://cs.co/ise-guidesを参照してください

pxGridコンテキストイン（プロファイリング）

fvmOS:資産のオペレーティングシステム(例：Windows Server 2013)

fvmOSType:資産のオペレーティング・システム・タイプ（サーバ、クライアントなど）

fvmOSFamily:アセットのオペレーティングシステムファミリ（Windows、Macなど）

fvmLastScanDate:この資産がFrontlineによって最後にスキャンされた日付

fvmGpaLetter:資産のフロントラインセキュリティGPAをレター形式で

fvmCriticalVulnCount、fvmHighVulnCount:資産に存在する重要な脆弱性の数

fvmOldestMediumVulnInDays、fvmOldestHighVulnInDays、fvmOlestCriticalVulnInDays:資産の最も古いメディア、高、および重要な脆弱性の時代

トピックの購読：
SessionDirectory、EndpointProtectionService

属性:

IPアドレス、MACアドレス、ユーザ名

加入者：
SessionDirectory

属性: 

ユーザ名、デバイスプロファイル

加入者：

EndpointProtectionサービス

ANC APIのみ

加入者：

適応型ネットワーク制御

加入者：

EndpointProtectionサービス

(pxGrid 2.0)

加入者：

SessionDirectory、MDM、ANC設定ステータス、Radius障害

属性: 

すべての属性

トピックの購読：

EndpointProtectionサービス

7.3.3

8.5

（2.0および1.0下位互換性をサポート）

トピックの購読：

SessionDirectory、EndpointProtectionService、IPAMとDHCPを公開

属性: 

監査セッションID、ステータス、NAS IPアドレス、MACアドレス、IPアドレス、NASポートID、アカウントセッションID

7.3.3

8.5（2.0および1.0の下位互換性をサポート）

トピックの購読：

SessionDirectory、EndpointProtectionService、IPAMとDHCPを公開

属性:

監査セッションID、ステータス、NAS IPアドレス、MACアドレス、IPアドレス、NASポートID、アカウントセッションID

トピックの購読：

SessionDirectory、EndpointProtectionService

トピック： 

すべての属性

加入者：

AdaptiveNetworkControl

2/23/21時点：pxGrid 1.0

発行：

EndpointAsset、Subscribers:ANC

属性:

assetDeviceType、assetDeviceId、assetIPAddress、assetName、assetPortName、assetConnectedLinks.assetDeviceType、assetGroup、assetId、assetIPAddress、assetMacAddress、assetName、assetProductId、assetProtocol Number、assetVendor、カスタマイズされた属性

加入者：

SessionDirectory、EndpointProtectionService

トピック： 

ユーザ名、IP、Macアドレス、エンドポイントデバイス情報

SessionDirectory

-

発行：

EndpointAsset

トピック： 

assetDeviceType、assetDeviceId、assetIPAddress、assetName、assetPortName、assetConnectedLinks.assetDeviceType、assetGroup、assetId、assetIPAddress、assetMacAddress、assetName、assetProductId、assetProtocol Number、assetVendor、カスタマイズされた属性

加入者：

EndpointProtectionサービス

加入者：

EndpointProtectionサービス

加入者：

SessionDirectory

トピック： 

監査セッションID、セッション状態、EPSStatus、発信局、セキュリティグループ、エンドポイントプロファイル、ユーザ名、ポスチャステータス、ADユーザDNSドメイン、ADホストDNSドメイン、ADユーザNetBIOS名、ADホストNetBIOS名

test connectivity：アセット構成の接続性を検証します。このアクションは、REST ...を使用してデバイスにログインします。

list sessions：モニタリングノードで現在使用可能なセッションをリストします。

隔離デバイス：デバイスの隔離

unquarantine device – デバイスの隔離解除

セッションの終了 – セッションの終了

加入者：

AdaptiveNetworkControl

ThreatConnectとCisco ISE:セキュリティポリシーの更新の合理化

加入者：

EndpointProtectionサービス

トピックの公開：

EndpointAssets、Subscribers:ANC

属性: 

assetDeviceType、assetDeviceId、assetIPAddress、assetName、assetPortName、assetConnectedLinks.assetDeviceType、assetGroup、assetId、assetIPAddress、assetMacAddress、assetName、assetProductId、assetProtocol Number、assetVendor、カスタマイズされた属性