[Rogue and aWIPS] ダッシュボードが表示されます。

[Rogue and aWIPS] ウィンドウが表示されます。デフォルトでは、Cisco DNA Center に [Overview] タブが表示されます。

不正管理機能は、Cisco DNA Center リリース 1.3.3.x から Cisco DNA Center リリース 2.2.1.0 以降への移行中にすでに有効になっている場合、デフォルトでは有効になっています。

不正管理機能を無効にすると、ワイヤレスコントローラのデータは、不正管理機能が有効になるまで、Cisco DNA Centerにプッシュされません。

ワイヤレスコントローラ で不正管理の検出操作が正常に有効化されると、[Operation] 列に [Enable] と表示されます。

設定の変更が ワイヤレスコントローラ に正常にプッシュされると、[Status] 列に [Success] と表示されます。

Cisco DNA Center リリース 1.3.3.x から Cisco DNA Center リリース 2.2.1.0 以降に移行する場合は、Cisco DNA Center リリース 2.2.1.0 以降で aWIPS 機能を有効にする必要があります。

ワイヤレスコントローラ で aWIPS の検出操作が正常に有効化されると、[Operation] 列に [Enable] と表示されます。

設定の変更が ワイヤレスコントローラ に正常にプッシュされると、[Status] 列に [Success] と表示されます。

タイムラインスライダの下にある [Active High Threats] と [High Threats Over Time] のグラフに、該当する脅威の詳細が表示されます。

• [Active High Threats] と [High Threats Over Time] のグラフには、デフォルトでは過去 3 時間に検出された不正 AP に関する情報が表示されます。グラフの情報は、時間を選択するドロップダウンリストで選択した時間間隔に基づきます。

  オプションは、[Last 3 Hours]、[Last 24 Hours]、および [Last 7 Days] です。

• [Active High Threats] ウィジェットは、ドーナツグラフの形式で脅威レベルに関する情報を提供します。グラフにカーソルを合わせると、各脅威レベルで検出された不正 AP の数が表示されます。

• [High Threats Over Time] には、時間間隔ドロップダウンリストから選択した時間間隔に基づいて、時間の経過に伴う高レベルの脅威に関する情報が示されます。グラフの上にカーソルを合わせると、特定の時点で発生した高レベルの脅威の数が表示されます。

• [Threats] テーブルには、ネットワーク上に存在する不正 AP のリストが表示されます。

RSSI、SSID、および [Clients] は、aWIPS の場合は表示されません。

ネットワーク上の各不正 AP について、次の情報が表示されます。

• ID： 不正 AP の ID。

• [Threat Level]：色別に分類された脅威レベル。Cisco DNA Center では脅威を次のカテゴリに分類します。

  • 高レベルの脅威

  • 潜在的な脅威

  • 情報

• [Threat Mac Address]：不正 AP の MAC アドレス。

• [Type]：不正 AP および aWIPS の脅威の種類。

  利用可能な不正 AP の分類タイプは次のとおりです。

  • ビーコン不正チャネル

  • Beacon DS Attack

  • AP Impersonation

  • 許可リスト

  • Rogue on Wire

  • ハニーポット

  • 干渉源

  • 許可されたベンダー

  • Friendly

  • ネイバー（Neighbor）

  • カスタムルール名

• aWIPS のシグニチャタイプは次のとおりです。

  • EAPOL ログオフフラッド

  • 認証解除ブロードキャスト

  • CTS フラッド

  • RTS フラッド

  • 認証解除フラッド

  • ディスアソシエーション ブロードキャスト

  • ディスアソシエーション フラッド

  • ブロードキャストプローブ

  • アソシエーションフラッド

  • 認証フラッド

  • 認証解除フラッド

  • ファジングビーコン

  • ファジングプローブ要求

  • ファジングプローブ応答

  • PS ポールフラッド

  • EAPOL 開始 V1 フラッド

  • 再関連付け要求フラッド

  • ビーコンフラッド

  • プローブ応答フラッド

  • ブロック ACK フラッド

  • AirDrop セッション

  • 不正な形式の関連付け要求

  • 認証失敗フラッド

  • 無効な MAC OUI フレーム

  • 不正な形式の認証

  • CTS 仮想キャリア検知攻撃

  • RTS 仮想キャリア検知攻撃

• [State]：不正 AP または aWIPS 攻撃の状態を示します。

• [Source/Target]：表示されている MAC アドレスが aWIPS 攻撃のソースであるか、aWIPS 攻撃のターゲットであるかを示します。この列は不正データには適用されません。

• [Connection]：不正 AP が有線ネットワークまたはワイヤレスネットワーク上にあるかどうかを示します。この列には、ワイヤレスネットワークに対する aWIPS 攻撃が常に表示されます。

• [Detecting AP]：不正 AP を現在検出している AP の名前。複数の AP で不正が検出された場合は、信号強度が最も高い AP が表示されます。この列は、不正 AP および aWIPS 攻撃に適用されます。

• [Detecting AP Site]：検出 AP のサイトの場所。この列は、不正 AP および aWIPS 攻撃に適用されます。

• [RSSI (dBm)]：検出 AP から報告された RSSI の値。RSSI（dBm）は不正 AP にのみ適用されます。

• [SSID]：不正 AP をブロードキャストするサービスセット ID。SSID は、不正 AP にのみ適用されます。

• [Clients]：この AP に関連付けられている不正クライアントの数。この列は、不正 AP にのみ適用されます。

  （注）	[Threats] テーブルに表示されるクライアント数は、[Threats 360 degrees] ウィンドウに表示されるクライアント数とは異なります。これは、Cisco DNA Center の以前のリリースで処理されたデータが Cisco DNA Center 2.3.2 以降に移行された場合に発生します。Cisco DNA Center 2.3.2 以降では、選択した時間範囲に新しいデータがある場合、新しく処理されたデータの正しいクライアント数が表示されます。

• [Wireless Containment Status]：不正 AP の有効な値（[Contained]、[Pending]、[Open]、[Partial]）を示します。ワイヤレス封じ込めステータスは、不正 AP にのみ適用されます。

• [Last Reported]：不正 AP および aWIPS 攻撃が最後に報告された日付、月、年、および時刻。

• [Vendor]：不正 AP のベンダーの情報。この列は、aWIPS 攻撃には適用されません。

[Threat 360] ペインが表示されます。

ペイン上部には、次の情報が表示されます。

• 不正 AP の MAC アドレス

• 脅威レベル

• 脅威のタイプ

• ステータス

• ベンダー

• 封じ込め

• 数

• 最後のレポート

ペインの中央部分には、不正 AP またはフロアマップ上の脅威の推定位置が表示されます。

• サイトの詳細とフロア番号。

• フロアマップには、管理対象 AP の名前が表示されます。

• フロアマップの右上隅にある アイコンをクリックすると、到達可能性ステータスとともに AP を管理する ワイヤレスコントローラ の IP アドレスが表示されます。

• フロアマップの右隅にある アイコンをクリックして、場所を拡大します。ズームレベルは画像の解像度によって異なります。高解像度の画像の場合、より高倍率のズームレベルを使用できます。各ズームレベルはさまざまなスケールで表示される各種スタイルマップで構成されていて、対応する詳細が表示されます。マップの中にはスケールを小さくしても大きくしても同じ状態のマップもあります。

• アイコンをクリックすると、広範囲のマップが表示されます。

• アイコンをクリックすると、マップ アイコンの凡例が表示されます。

次の表に、フロアマップアイコンの説明を示します。

• [Switch Port Detail] タブをクリックすると、ホスト Mac、デバイス名、デバイス IP、インターフェイス名、最終更新日、ポートモード、管理ステータスなどの情報を含む不正なワイヤに関する詳細を取得できます。

  （注）	[Admin Status] カラムには、インターフェイスのステータスが UP または DOWN として表示されます。 [Port Mode] 列には、インターフェイスモードが ACCESS または TRUNK として表示されます。

  （注）	シスコのスイッチは、有線ネットワーク上の不正の検出に必要です。

• [Detections] タブをクリックすると、[Detecting AP]、[Detecting AP Site]、[Adhoc]、[Rogue SSID]、[RSSI (dBM)]、[Channels]、[Radio Type]、[SNR]、[State]、[Last Updated] などの情報が表示されます。

• テーブルの左端にある [Filter] （） アイコンをクリックして、[Rogue SSID] 、 [RSSI]、[Radio Type]、[Security]、[SNR] に基づいて検索結果を絞り込むことができます。

• [Export] アイコンをクリックして、システムに保存します。

• [Clients] タブをクリックすると、不正 AP に関連付けられているクライアントに関する、[MAC Address]、[Gateway Mac]、[Rogue AP Mac]、[IP Address]、および [Last Heard] などの詳細情報が表示されます。

• テーブルの左端にある [Filter] （） アイコンをクリックして、検索条件に基づいて検索結果を絞り込むことができます。

[Threat 360] ウィンドウが表示されます。