Catalyst Center の Stealthwatch セキュリティ分析サービス

Catalyst Center の Stealthwatch セキュリティ分析サービスについて

Catalyst Center の Stealthwatch セキュリティ分析サービスは、Cisco Stealthwatch と連携して、すべてのネットワークトラフィックのリアルタイムモニタリングを提供します。


（注）  

Cisco Stealthwatch は、Cisco Secure Network Analytics とも呼ばれます。

Stealthwatch セキュリティ分析サービスを使用して 暗号化トラフィック分析 を有効にすると、暗号化された脅威に対するネットワークの保護をトラフィックを復号せずに強化できます。

Catalyst Center の Stealthwatch セキュリティ分析サービスは、Cisco Stealthwatch にデータが送信されるように、ネットワーク要素のプロビジョニングをベストプラクティスに基づいて自動的に行います。このデータにより、可視性がさらに高まり、マルウェア検出機能が向上します。

Stealthwatch セキュリティ分析を使用すると、次のことが可能になります。

  • ネットワークの展開準備が完了している部分の評価。

  • Stealthwatch セキュリティ分析の有効化。

  • 展開のステータスのモニタリング。

  • サイトあたり最大 1000 台のデバイスのモニタリング。

Stealthwatch のサポート対象バージョン

次の表に、Stealthwatch の最小ソフトウェアバージョンと必要なライセンスを示します。

製品ファミリ 最小バージョン 必要な製品コンポーネント 必要なライセンス/容量

Stealthwatch Enterprise

7.0

  • Stealthwatch Management Console

  • Flow Collector

『Stealthwatch Management Console VE and Flow Collector VE Installation and Configuration Guide』を参照してください。

Stealthwatch セキュリティ分析のサポート対象デバイス

暗号化トラフィック分析 の有効化がサポートされるデバイス

次の表に、暗号化トラフィック分析 の有効化がサポートされるデバイス、最小バージョン、およびライセンスの要件を示します。


（注）  

Flexible NetFlow に加えて、一部のデバイスは 暗号化トラフィック分析 をサポートしています。それらのデバイスでは、[ETA Telemetry] トグルを [Off] に切り替えることで 暗号化トラフィック分析 をオプトアウトできます。この場合は Flexible NetFlow のみが有効になります。

製品ファミリ 最小バージョン 必要なライセンス

Cisco Catalyst 9300 シリーズ スイッチ

Cisco IOS XE リリース 16.9.1

DNA Advantage

Cisco Catalyst 9400 シリーズ スイッチ

Cisco IOS XE リリース 16.9.1

DNA Advantage

Cisco 4000 シリーズ サービス統合型ルータ

Cisco IOS XE リリース 16.6.4

次のいずれかになります。

  • DNA Advantage

  • SEC/K9

Cisco 1000 シリーズ アグリゲーション サービス ルータ

Cisco IOS XE リリース 16.6.4

次のいずれかになります。

  • DNA Advantage

  • SEC/K9

Flexible NetFlow の有効化がサポートされるデバイス

次の表に、Flexible NetFlow の有効化がサポートされるデバイス、最小バージョン、およびライセンスの要件を示します。

製品ファミリ 最小バージョン 必要なライセンス

Cisco Catalyst 9200 シリーズ スイッチ

Cisco IOS XE リリース 16.9.1

DNA Advantage

Cisco Catalyst 3850 シリーズ スイッチ

Cisco IOS XE リリース 16.9.1

DNA Advantage

Cisco Catalyst 3650 シリーズ スイッチ

Cisco IOS XE リリース 16.9.1

DNA Advantage