Cisco AnyConnect Secure Mobility Client 管理者ガイド リリース 4.2

ユーザが管理対象外デバイスを使用する状況が増加しているため、企業内管理者はネットワーク内外の状況を把握しにくくなっています。ネットワーク可視性モジュール（NVM）により、企業内管理者がキャパシティとサービスの計画、監査、コンプライアンス、およびセキュリティ分析を実行する能力が強化されます。NVM は次のサービスを提供します。

• ネットワーク設計を情報に基づいてより適切に改善する（VzFlow プロトコル仕様の IPFIX コレクタ要素の拡張）ために、アプリケーションの使用状況をモニタする

• アプリケーション、ユーザ、またはエンドポイントを論理グループに分類する

• 企業の資産を追跡し、移行アクティビティを計画するため、潜在的な異常を洗い出す

この機能により、インフラストラクチャ導入環境全体ではなく、テレメトリを対象とするかどうかを選択できます。NVM は、次の情報に対するより正確な可視性を得るため、エンドポイント テレメトリを収集します。

• デバイス：エンドポイント（場所に関係なく）

• ユーザ：エンドポイントにログインしているユーザ

• アプリケーション：トラフィックを生成するアプリケーション

• 場所：トラフィックが生成されるネットワークの場所

• 宛先：このトラフィックの宛先の実際の FQDN

信頼ネットワークでは、AnyConnect NVM はフロー レコードをコレクタ（Landcope や LiveAction などのサードパーティ ベンダー）にエクスポートし、このコレクタがファイル分析を実行し、UI インターフェイスを提供します。Splunk などのサードパーティ ベンダーも、レポートを表示するための UI インターフェイスを提供します。ほとんどの企業内 IT 管理者は、データを使用して独自の可視化テンプレートを作成することを望みますが、シスコは Splunk アプリケーション プラグインを介していくつかのサンプル ベース テンプレートを提供しています。

従来、シスコの NetFlow コレクタには IP ネットワーク トラフィックがインターフェイスに入る時点またはインターフェイスから出る時点でこのトラフィックを収集できる機能がありました。これにより、ネットワークでの輻輳の原因を判別できる可能性がありました。NVM でエクスポートされるデータは、現在の Cisco NetFlow コレクタとは互換性がありません。これは、現在の Cisco NetFlow コレクタは IPFIX プロトコルを使用しているためです。

NVM の AnyConnect プロファイルは、ISE または ASA ヘッドエンドからプッシュされます（この機能が有効な場合）。ISE ヘッドエンドでは、スタンドアロン プロファイル エディタを使用し、NVM サービス プロファイル XML を生成して ISE にアップロードし、新しい NVM モジュールに対してマップできます。これは、Web セキュリティ、ネットワーク アクセス マネージャなどでの操作と同様です。ASA ヘッドエンドでは、スタンドアロン プロファイル エディタまたは ASDM プロファイル エディタのいずれかを使用できます。

ネットワーク可視性モジュールのインストールを選択すると、AnyConnect Secure Mobility Client UI の [バージョン情報（About）] 画面に、このモジュールがインストール済みとしてリストされます。NVM の実行中、AnyConnect UI に他の表示はありません。

VPN の状態が接続済みに変更した時点と、エンドポイントが信頼ネットワーク内にある場合に、NVM に通知が送信されます。