ISEエコシステムパートナー統合の詳細

ゲストAPIゲストアクセス管理

トピックの購読：ANC

pxGrid context-in

セッション

ACLを設定するためのERS APIコール

pxGrid context-in

トピックの購読：
SessionDirectory、TrustsecMetaData

属性: 

SGT、IPアドレス

トピックの購読：
SessionDirectory

属性: 

ユーザ名、IPアドレス

pxGridセッション情報
pxGrid ANC

pxGrid ANC

トピックの購読：
SessionDirectory、TrustSecMetadata

属性: 

SGT、ユーザ名、IPアドレス

• SessionDirectory
• TrustSecMetaData
• EndpointProfiles

属性: 

• ユーザ名
• IPアドレス
• EndpointDevice
• SGT
• 場所

トピックの公開：
EndpointAsset

属性: 

assetDeviceType、assetId、assetIPAddress、assetName、assetPortName、assetConnectedLinks.assetDeviceType、assetGroup、assetId、assetIPAddress、assetMacAddress、assetName、assetProductId、assetProtocol、assetSerialNumber、assetVendor、およびカスタマイズされた属性をパブリッシュします

トピックの購読：
EndpointProtectionService、TrustSecMetadata、EndpointProfile、SessionDirectory、AdaptiveNetworkControl

属性: 

Username、IPAdddress、MACAdddress、SGT、Endpoint Device、TrustSec Subject Name、Trustsec Peer Name、Trustsec Peer ID

トピックの購読：
Trustsec、SessionDirectory

属性: 

ユーザ名、SGT-IPマッピング、MS ADグループ

(pxGrid 2.0)

トピックの公開：

EndpointAsset

属性: 

AssetID、assetIP address、AssetMACaddress、assetname、assetproductID、assetprotocol、asset serial numberおよびasset vendor情報、CTD_Criticality、CTD_CVE

(pxGrid 2.0)

pxGridコンテキスト入力 

Password Access Manager

トピックの公開：

EndpointAsset、サブスクリプション：ANC

属性: 

CMX_Link、CMX_Vendor、CMX_Type、CMX_PHI

SGTポリシーとERS APIを介した特別なステージ

トピックの公開：

EndpointAsset

属性:

assetDeviceType、assetIpAddress、assetMacAddress、assetName、assetProductId、assetvendor

ERS API ANC

ERS APIが多すぎてリストできません。http://cs.co/ise-guidesを参照してください。

pxGrid Context-In （プロファイリング）

fvmOS:資産のオペレーティングシステム（Windows Server 2013など）

fvmOSType:アセットのオペレーティングシステムタイプ（サーバ、クライアントなど）

fvmOSFamily:資産のオペレーティングシステムファミリ（Windows、Macなど）

fvmLastScanDate:この資産がFrontlineによって最後にスキャンされた日付

fvmGpaLetter:資産のFrontline Security GPAをレター形式で提供

fvmCriticalVulnCount、fvmHighVulnCount:資産に存在する重大な脆弱性の数

fvmOldestMediumVulnInDays、fvmOldestHighVulnInDays、fvmOldestCriticalVulnInDays:資産の最も古いメディア、高、および重大な脆弱性の時代

購読：
SessionDirectory

属性: 

ユーザ名、デバイスプロファイル

購読：

EndpointProtectionService

ANC APIのみ

SIEM SYSLOGパートナー

購読：

適応型ネットワーク制御

購読：

EndpointProtectionService

(pxGrid 2.0)

購読：

SessionDirectory、MDM、ANC Config Status、Radius Failures

属性: 

すべての属性

SIEM SYSLOG

トピックの購読：

EndpointProtectionService

7.3.3

8.5

（2.0および1.0下位互換性をサポート）

トピックの購読：

SessionDirectory、EndpointProtectionService、IPAMおよびDHCPを公開（動的なトピックはなし）

属性: 

監査セッションID、EPSStatus、NAS IPアドレス、MACアドレス、IPアドレス、NASポートID、アカウントセッションID

7.3.3

8.5（2.0および1.0下位互換性をサポート）

トピックの購読：

SessionDirectory、EndpointProtectionService、IPAMおよびDHCPを公開（動的なトピックはなし）

属性:

監査セッションID、EPSStatus、NAS IPアドレス、MACアドレス、IPアドレス、NASポートID、アカウントセッションID

トピックの購読：

SessionDirectory、EndpointProtectionService

トピック： 

すべての属性

公開：

EndpointAsset、サブスクリプション：ANC

属性:

assetDeviceType、assetId、assetIPAddress、assetName、assetPortName、assetConnectedLinks.assetDeviceType、assetGroup、assetId、assetIPAddress、assetMacAddress、assetName、assetProductId、assetProtocol、assetSerialNumber、assetVendor、およびカスタマイズされた属性をパブリッシュします

購読：

SessionDirectory、EndpointProtectionService

トピック： 

ユーザ名、IP、MacAddress、エンドポイントデバイス情報

SessionDirectory

コンテキストイン

公開：

EndpointAsset

トピック： 

assetDeviceType、assetId、assetIPAddress、assetName、assetPortName、assetConnectedLinks.assetDeviceType、assetGroup、assetId、assetIPAddress、assetMacAddress、assetName、assetProductId、assetProtocol、assetSerialNumber、assetVendor、およびカスタマイズされた属性をパブリッシュします

購読：

EndpointProtectionService

購読：

SessionDirectory

トピック： 

監査セッションID、セッション状態、EPSStatus、発信側ステーション、セキュリティグループ、エンドポイントプロファイル、ユーザー名、ポスチャステータス、ADユーザーDNSドメイン、ADホストDNSドメイン、ADユーザーNetBIOS名、ADホストNetBIOS名

接続のテスト：接続の資産構成を検証します。このアクションは、RESTを使用してデバイスにログインします。

list sessions：モニタリングノードで現在使用可能なセッションをリストします。

エンドポイント上のCRUD、ERS APIを使用するユーザデバイス

検疫デバイス：デバイスの検疫

unquarantine device：デバイスの隔離を解除します。

terminate session – セッションを終了します。

購読：

AdaptiveNetworkControl

ThreatConnectとCisco ISE:セキュリティポリシーの更新の合理化

購読：

EndpointProtectionService

購読：

AdaptiveNetworkControl

2021年2月23日現在 – pxGrid 1.0

ERSおよびMnT APIとISE syslogメッセージの収集

トピックの公開：

EndpointAssets、サブスクリプション：ANC

属性: 

assetDeviceType、assetId、assetIPAddress、assetName、assetPortName、assetConnectedLinks.assetDeviceType、assetGroup、assetId、assetIPAddress、assetMacAddress、assetName、assetProductId、assetProtocol、assetSerialNumber、assetVendor、およびカスタマイズされた属性をパブリッシュします