Cisco AI エンドポイント分析

（注）	Cisco AI エンドポイント分析が使用するデータソースが、Cisco DNA Center にすでに接続されている可能性があります。データソースが接続されている場合は、次の手順を参照して、Cisco AI エンドポイント分析でデータソースを使用できることを確認します。 Cisco AI エンドポイント分析が結果を提供できるようにするには、Cisco ISE または Catalyst 9000 シリーズ アクセスデバイスを Cisco DNA Center に追加する必要があります。

1. Cisco ISE を Cisco DNA Center に接続します。

   『Cisco DNA Center Appliance Installation Guide』の「Complete First-Time Setup」にある「Integrate Cisco ISE with Cisco DNA Center」セクションを参照してください。

   次の Cisco ISE リリースが Cisco AI エンドポイント分析をサポートしています。

   • 2.4 パッチ 11 以降

   • 2.6 パッチ 5 以降

   • 2.7 パッチ 1 以降

   • 3.0 以降のリリース

   Cisco ISE 管理ポータルで、次の手順を実行します。

   1. [Work Centers] > [Profiler] > [Settings] の順に選択します。

   2. [Endpoint Analytics Settings] エリアで、次のチェックボックスをオンにします。

      • [Publish Endpoint Attributes to AI Endpoint Analytics]

      • [Consume Endpoint Profiles from AI Endpoint Analytics]

   Cisco ISE が 802.1X または MAB 認証方式でエンドポイントを認証すると、収集されたエンドポイント属性が Cisco AI エンドポイント分析で使用可能になります。

2. 有線エンドポイントが表示されるように、Cisco 9000 シリーズ アクセス デバイスを Cisco DNA Center に接続します。

   『Cisco DNA Center User Guide』の「Discover Your Network」を参照してください。

   Cisco AI エンドポイント分析の機能を有効にするには、Cisco 9000 シリーズ アクセスデバイスを Cisco IOS-XE リリース 17.6 以降にアップグレードします。

   必要なアクセスデバイスの CBAR を有効にするには、Cisco DNA Center で [Menu] アイコン（）をクリックします。

   1. [Provision] > [Services] > [Application Visibility] の順に選択します。

   2. データが必要な Cisco Catalyst 9000 アクセスデバイスを選択します。[Site Devices] セクションのデバイス名の横にあるチェックボックスをオンにします。

   3. [Enable CBAR] をクリックします。

3. （任意）ワイヤレスエンドポイントを可視化するには、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラを Cisco DNA Center に接続します。

   次の Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ モデルが、Cisco AI Endpoint Analytics の非ファブリックモードでサポートされています。

   • 9800-CL

   • 9800-40

   • 9800-80

   • 9800-L

   Cisco Catalyst 9800 シリーズ ワイヤレス コントローラの概要 で Cisco Catalyst 9800 シリーズ ワイヤレス コントローラを設定およびプロビジョニングするには、Cisco DNA Centerを参照してください。

4. （任意）有線およびワイヤレスエンドポイントを可視化し、サードパーティのネットワークデバイスを可視化するには、Cisco DNA トラフィック テレメトリ アプライアンスを Cisco DNA Center に接続します。

   Cisco DNA トラフィック テレメトリ アプライアンス（DN-APL-TTA-M）は、ミラーリングされたネットワークトラフィックからテレメトリを生成してエンドポイントを分析できるようにします。このアプライアンスでは、Network-Based Application Recognition（NBAR）ベースでプロトコルを検査し、エンドポイント属性を抽出できます。

   テレメトリアプライアンスで収集されたエンドポイント属性を Cisco AI エンドポイント分析で受信するには、Cisco ISE と Cisco DNA Center を統合する必要があります。

   Cisco DNA Center でのアプライアンスのインストール、接続の構成、およびアプライアンスの管理については、『Cisco DNA Traffic Telemetry Appliances』を参照してください。

   Cisco DNA トラフィック テレメトリ アプライアンスに接続されたアクセススイッチのスイッチドポートアナライザ（SPAN）受信ポートで CBAR を有効にするには、次のコマンドを使用します。

   ip nbar protocol-discovery

   テレメトリアプライアンスに接続されているすべてのエンドポイントが Cisco AI エンドポイント分析に表示されるわけではありません。Cisco DNA アシュアランス で管理されるネットワーク アクセス デバイス（NAD）にも接続されているエンドポイントのみが、Cisco AI エンドポイント分析に表示されます。

5. （任意）Cisco DNA Center で ServiceNow を有効にします。

   ServiceNow を Cisco DNA Center に接続した後に、Cisco DNA Center の [Menu] アイコン（）をクリックし、[Platform] > [Manage] > [Bundles] を選択します。

   バンドル [Endpoint Attribute Retrieval with ITSM (ServiceNow)] の [Status] が [New] の場合は、バンドルの [Enable] をクリックします。

6. （任意）Cisco DNA Center で Cisco AI 分析を有効にします。

   AI ベースのエンドポイントグループ化、カスタム プロファイリング ルール自動化、およびエンドポイントラベルに関する提案を受け取るには、また、ネットワーク内のスプーフィングされている可能性のあるデバイスを検出するには、[Cisco AI Analytics] ウィンドウで、必要な設定を有効にする必要があります。

   これらの AI ベースの提案を受け取るには、AI ネットワーク分析ソフトウェアをインストールする必要があります。

   1. Cisco DNA Center のメインメニューから、[System] > [Settings] > [External Services] > [Cisco AI Analytics] の順に選択します。

   2. 有効にする次の各サービスのトグルボタンをクリックします。

      • AI エンドポイント分析：AI ネットワーク分析は、機械学習を利用してネットワークのインテリジェンスを推進し、ネットワークパフォーマンスを効果的に改善して問題解決を加速できるようにします。AI ネットワーク分析は、ネットワークの動作を分析し、ネットワーク環境に適応することで、ノイズや誤検出を大幅に削減します。

      • エンドポイント スマートグループ化：エンドポイントスマート グループ化は、AI と機械学習を使用して、AI ベースのエンドポイントグループ化、自動化されたカスタム プロファイリング ルール、クラウドソーシングされたエンドポイントラベルを提供することにより、ネットワーク内の不明なエンドポイントの数を減らします。

      • AI スプーフィング検出：AI スプーフィング検出は、動作モデルに基づいてスプーフィングされているエンドポイントを識別します。モデルは現在、デバイスから収集されたフロー情報を使用して構築されています。[Send data to help Cisco improve the model] トグルボタンを有効にすることにより、シスコによるデータ収集を可能にすることもできます。これにより、シスコによって動作モデルがさらに強化されます。

フィルタオプションを使用すると、一連のエンドポイントを表示してアクションを実行できます。これらのエンドポイントは、プロファイリングデータ、プライマリ プロファイリング ラベル、既知のプロファイル、および正常性ステータスに基づいてフィルタ処理できます。

エンドポイントをフィルタ処理するには、次の手順を実行します。

1. [Endpoint Inventory] ウィンドウで、[Filter] をクリックします。

2. 次の各ドロップダウンリストから、値を選択します。

   • Mac Address

   • エンドポイント タイプ

   • ハードウェア モデル

   • ハードウェア製造元

   • OS Type

   • 登録ステータス（Registration status）

3. [Apply] をクリックします。

また、4 つのプライマリ プロファイリング ラベルで表示されるプロファイリング済みのエンドポイントをフィルタ処理することもできます。[View Known Profiles] セクションで 1 つ以上のラベルをクリックします。

エンドポイントの正常性ステータスは 5 分ごとに更新されます。次の [In Network] オプションのいずれかをクリックして、正常性ステータスに基づいてエンドポイントをフィルタ処理できます。

• [All]：正常性ステータスに関係なく、ネットワーク内のすべてのエンドポイントが表示されます。

• [Active]：ネットワークでアクティブなエンドポイントのみが表示されます。

• [Inactive]：ネットワークでアクティブでなくなったエンドポイントのみが表示されます。

属性用語集は、Cisco ISE プローブデータから使用可能なすべてのプロファイリング属性のリストです。

すべてのプロファイリング属性を表示するには、次の手順を実行します。

1. [Endpoint Inventory] ウィンドウで、エンドポイントの MAC アドレスをクリックします。

2. 右側に表示される新しい領域で、[View Attribute Glossary] をクリックします。

[Attribute Glossary] ウィンドウに、属性ごとに次の情報が表示されます。

• キープロファイリング属性

• 説明

• 関連付けられたプロファイルラベル

• [Source]

• Dictionary

• ディスカバリの方法

用語集では、すべてのプロファイリング属性の詳細ビューが表示されます。プロファイリング属性がプロファイルラベルの作成に頻繁に使用される場合は、そのラベルが [Associated Profile Labels] 列に一覧表示されます。

また、ルールの論理条件の作成中に、[Choose Attribute Condition] ウィンドウに属性用語集を表示することもできます。詳細については、「カスタムルールの作成」を参照してください。

Cisco AI エンドポイント分析のプロファイリングルールには優先順位があります。プロファイリングルールの実行は、このルールの優先順位に従って、精度の高いエンドポイントをプロファイリングします。

Cisco AI エンドポイント分析ではユーザー入力がプライマリであるため、プロファイリングルールの優先順位は次のようになります。

• 管理者が作成した静的プロファイル（たとえば、[Register Endpoints] オプションを使用して追加したプロファイル）。

• 管理者が作成したカスタムルール。

• デフォルトで使用可能なシスコ提供のシステムルール。

• 機械学習対応のスマートグループ化ワークフローによって自動生成されたルール。

ルールに設定された優先順位を表示するには、[Profiling Rules] ウィンドウで [Rule priorityitization] をクリックします。

登録済みのエンドポイントは、さまざまなプロファイリングラベルの複数の Cisco AI エンドポイント分析ルールによってプロファイリングできます。次の表に、2 つのエンドポイントに対するプロファイリングルールの設計を示します。

エンドポイント 2 のルール優先順位では、カスタムルールが他のルールよりも優先されます。エンドポイント 2 のハードウェアモデルラベルは、カスタムルールによってプロファイリングされます。

エンドポイント 1 の場合、ルールごとに異なるプロファイルラベルが定義され、それに応じて各ラベルがプロファイリングされます。

Cisco AI エンドポイント分析には、エンドポイントをプロファイリングするためのシステムルールと呼ばれる事前定義済みのルールが用意されています。Cisco AI エンドポイント分析を導入すると、特定のルールを設定することなく、エンドポイントのゼロデイ可視性を実現できます。

新しくオンボーディングされたエンドポイントは、デフォルトでシステムルールを使用してプロファイリングされます。

ネットワークデバイスは、Cisco DNA Center の [Provision] > [Network Devices] > [Inventory] ウィンドウで管理されます。

これらのネットワークデバイスは、システムルールによってプロファイリングされ、Cisco AI エンドポイント分析の [Endpoint Inventory] ウィンドウには表示されません。ただし、カスタムルールでプロファイリングされたエンドポイントは、カスタムルールがネットワークデバイスを [Device Type] として作成されるため表示できます。

システムルールのほかに、エンドポイント属性を組み合わせて、エンドポイントをプロファイリングするためのカスタムルールを作成することもできます。カスタムルールは、Cisco AI エンドポイント分析の他のエンドポイント プロファイリング ルールよりも優先されます。

[Endpoint Analytics] ホームページの [AI Proposal] ダッシュレットには、スマートグループ化によって生成されたエンドポイントクラスタに基づいてルール提案が表示されます。AI 提案を表示するには、対応する提案タイプの横にある [Review] をクリックし、次の決定表に従って進みます。