リポジトリ タイプ（Repository Type）

バックアップの設定

復元の設定

アップグレード

操作バックアップ

復元操作

サポート バンドル

ユーザ インターフェイスからの検証

ユーザ インターフェイスからのレポートのエクスポート

ユーザ インターフェイスからのポリシーのエクスポート

[FTP]

√

√

√

√

√

√

√

√

√

[SFTP]

√

√

√

√

√

√

√

√

√

TFTP

√

√

√

√

√

√

X

√

√

[HTTP]

X

X

√

X

X

X

X

X

X

HTTPS

X

X

√

X

X

X

X

X

X

NFS

√

√

√

√

√

√

√

√

√

暗号化（Encryption）

暗号化キー（Encryption Key）

エクスポート データを暗号化および復号化するためのキーを入力します。このフィールドは、[暗号キーを使用したエクスポート（Export with Encryption Key）] オプションを選択した場合にのみ有効になります。

[接続先（Destination）]

ローカル コンピュータにファイルをダウンロード（Download file to local computer）

ポリシー エクスポート ファイルをローカル システムにダウンロードできます。

[ファイルをメールで送信（Email file to）]

複数の電子メール アドレスをカンマで区切って入力します。

リポジトリ（Repository）

エクスポート データを保存するリポジトリを選択します。ここにリポジトリ名を入力することはできません。ドロップダウンリストから 利用可能なリポジトリのみを選択できます。ポリシーのエクスポートのスケジュールを設定する前に、リポジトリを作成してください。

今すぐエクスポート（Export Now）

指定したリポジトリにデータをすぐにエクスポートするには、このオプションをクリックします。

スケジューリング オプション（Schedule Options）

エクスポートのスケジュールの頻度を選択し、それに応じてその他の詳細を入力します。

監査（Audit）

適応型ネットワーク制御の監査

適応型ネットワーク制御の監査レポートは、RADIUS アカウンティングに基づきます。つまり、エンドポイントごとにすべてのネットワーク セッションの履歴レポートを表示します。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギング カテゴリ（Logging Categories）] を選択し、[成功した認証（Passed Authentications）] および [RADIUS アカウンティング（RADIUS Accounting）] を選択します。

管理者ログイン

管理者ログインレポートには、GUI ベースの管理者ログインイベントと成功した CLI ログインイベントに関する情報が提供されます。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択して、[管理および操作の監査（Administrative and Operational audit）] を選択します。

変更設定監査

変更設定監査レポートは、指定した期間内の設定変更の詳細を提供します。機能を トラブルシューティングする必要がある場合、このレポートは、最新の設定変更が問題の原因となったかどうかを決定するのに役立ちます。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択して、[管理および操作の監査（Administrative and Operational audit）] を選択します。

データ消去の監査

データ消去の監査レポートは、ロギング データが消去されている時間を記録します。

このレポートは、データ消去の 2 つのソースを反映します。

毎日午前 4 時に、Cisco ISE は、[管理（Administration）] > [メンテナンス（Maintenance）] > [データ消去（Data Purging）] ページで設定した基準に一致するロギングファイルがあるかどうかを確認します。あった場合は、ファイルが削除され、このレポートに記録されます。さらに、Cisco ISE は、 常にログファイルに使用される記憶域を最大 80% に維持します。1 時間ごとに、Cisco ISE はこの割合を確認し、 80% のしきい値に再び到達するまで、最も古いデータが削除されます。この情報もこのレポートに記録されます。

高いディスク容量使用率がある場合、しきい値の 80% で「 ISE モニタノードはもうすぐ割り当てられている最大量を超えます（ISE Monitor node(s) is about to exceed the maximum amount allocated）」というアラートメッセージが表示されます。その後、しきい値の 90% で「 ISE モニタノードは割り当てられている最大量を超えました（ISE Monitor node(s) has exceeded the maximum amount allocated）」というアラートメッセージが表示されます。

—

エンドポイントのアクティビティ消去

エンドポイントのアクティビティ消去レポートを使用すると、エンドポイントのアクティビティ消去の履歴を確認できます。このレポートは、 プロファイラ ロギング カテゴリが有効である必要があります。デフォルトでは有効になっています。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、[プロファイラ（Profiler）] を選択します。

内部管理者の概要

内部管理者の概要レポートを使用すると、管理者ユーザのエンタイトルメントを確認できます。このレポートから、 管理者ログインレポートおよび変更設定監査レポートにもアクセスでき、それにより、 管理者ごとにこれらの詳細を表示できます。

—

操作監査

操作監査レポートは、次のような操作の変更に関する詳細を提供します。バックアップの実行、Cisco ISE ノードの登録、またはアプリケーションの再起動。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択して、[管理および操作の監査（Administrative and Operational audit）] を選択します。

pxGrid 管理者の監査

pxGrid 管理者の監査レポートは、プライマリ PAN でのクライアントの登録、 クライアントの登録解除、クライアントの承認、トピックの作成、トピックの削除、パブリッシャとサブスクライバの追加、およびパブリッシャとサブスクライバの削除など、 pxGrid の管理処理の詳細を提供します。

すべてのレコードに、ノードで処理を実行した管理者の名前が示されます。

管理者およびメッセージの基準に基づいて、pxGrid 管理者の監査レポートをフィルタできます。

—

セキュアな通信の監査

セキュアな通信の監査レポートには、認証の失敗、ブレークインの可能性がある試み、SSH ログイン、 失敗したパスワード、SSH ログアウト、無効なユーザアカウントなどが含まれる、Cisco ISE 管理 CLI のセキュリティ関連イベントに関する監査の詳細が 提供されます。

—

User Change Password Audit

User Change Password Audit レポートは、従業員のパスワード変更に関する検証を表示します。

管理および操作の監査（Administrative and Operational audit）

デバイス管理

認証概要（Authentication Summary）

[TACACS 認証概要（TACACS Authentication Summary）] レポートには、最も一般的な認証および認証失敗の理由の詳細が 示されています。

TACACS アカウンティング

TACACS アカウンティング レポートは、デバイス セッションのアカウンティングの詳細を提供します。ユーザおよびデバイスの生成された時刻 およびログに記録された時刻に関する情報が表示されます。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、[TACACS アカウンティング（TACACS Accounting）] を選択します。

失敗の理由別上位 N の認証（Top N Authentication by Failure Reason）

[失敗の理由別上位 N の認証（Top N Authentication by Failure Reason）] レポートには、選択したパラメータに基づいて、特定の 期間における失敗の理由別の認証の合計数が表示されます。

—

ネットワーク デバイス別上位 N の認証（Top N Authentication by Network Device）

[ネットワークデバイス別上位 N の認証（Top N Authentication by Network Device）] レポートには、選択されたパラメータに基づいて、特定の期間におけるネットワーク デバイス名ごとの合格および不合格の認証数が表示されます。

—

ユーザ別上位 N の認証（Top N Authentication by User）

[ユーザ別上位 N の認証（Top N Authentication by User）] レポートには、選択したパラメータに基づいて、 特定の期間におけるユーザ名ごとの合格および不合格の認証数が表示されます。

—

診断

AAA の診断

AAA の診断レポートは、Cisco ISE とユーザ間のすべてのネットワーク セッションの詳細を提供します。ユーザがネットワークにアクセスできない場合、 トレンドを識別し、問題が特定のユーザに隔離されているか、またはより広範囲の問題を示しているかを識別するために、 このレポートを確認できます。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、次のロギングカテゴリを選択します。[ポリシー診断（Policy Diagnostics）]、[ID ストア診断（Identity Stores Diagnostics）]、[認証フロー診断（Authentication Flow Diagnostics）]、および [RADIUS 診断（RADIUS Diagnostics）]。

AD コネクタ操作

AD コネクタ操作レポートは、Cisco ISE サーバのパスワードのリフレッシュ、Kerberos チケットの管理、DNS クエリ、DC 検出、LDAP、および RPC 接続管理など、 AD コネクタが実行する操作のログを提供します。

AD の障害がいくつか発生している場合、このレポートで詳細を確認して考えられる原因を特定できます。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、[AD コネクタ（AD Connector）] を選択します。

エンドポイント プロファイルの変更

エンドポイント（MAC アドレス）別上位認証レポートは、ネットワークにアクセスするために各エンドポイントの MAC アドレスが Cisco ISE によって許可された回数を表示します。

成功した認証、失敗した試行（Passed Authentications, Failed Attempts）

健全性の概要

健全性の概要レポートは、ダッシュボードのような詳細を提供します。ただし、ダッシュボードは過去 24 時間のデータしか表示しませんが、このレポートを使用するとより多くの履歴データを確認できます。

データの一貫したパターンを調べるためにこのデータを評価できます。たとえば、大多数の従業員が就業時間を開始するときに、 非常に高い CPU 使用率が予想されます。これらのトレンドの不整合がわかれば、潜在的な問題を識別できます。

[CPU 使用率（CPU Usage）] テーブルには、各種 Cisco ISE 機能の CPU 使用率（%）が表示されます。show cpu usage CLI コマンドの出力がこのテーブルに表示されるため、これらの値を、展開内で発生している問題と関連付け、 原因を特定することができます。

—

ISE カウンタ

ISE カウンタ レポートには、さまざまな属性のしきい値が示されます。各種属性の値の収集間隔は異なり、 またデータは表形式で表示されます。5 分間隔で収集される属性と 5 分よりも長い間隔で収集される属性 があります。

このデータを評価してトレンドを確認し、しきい値よりも高い値を検出した場合には、展開内で発生している問題にこの 情報を関連付け、考えられる原因を特定できます。

Cisco ISE はデフォルトでこれらの属性の値を収集します。このデータ収集を無効にするには、Cisco ISE CLI で application configure ise コマンドを使用します。カウンタ属性の収集を有効または無効にするには、オプション 14 を選択します。

—

主要パフォーマンス測定指標

主要パフォーマンス測定指標レポートには、展開に接続しているエンドポイントの数と、 1 時間あたりに各 PAN が処理する RADIUS 要求の数に関する統計情報が表示されます。このレポートには、サーバの平均 負荷、要求あたりの平均遅延、および平均トランザクション数/秒が示されます。

—

設定が誤っている NAS

設定が誤っている NAS レポートは、通常、アカウンティング情報を頻繁に送信するときに、アカウンティング頻度が不正確な NAD に関する 一般情報を提供します。修正処置を行い、設定が誤っている NAD を修正すると、レポートはレポートに修正済み確認を 表示します。

—

設定が誤っているサプリカント

設定が誤っているサプリカントのレポートは、特定のサプリカントが実行した失敗試行のため、 設定が誤っているサプリカントの一覧および統計情報を提供します。修正処置を行い、設定が誤っているサプリカントを修正すると、 レポートはレポートに修正済み確認を表示します。

—

ネットワーク デバイスのセッション ステータス

ネットワークデバイスのセッションステータス概要レポートを使用すると、直接スイッチにログインせずにスイッチ設定を表示すること ができます。

Cisco ISE は SNMP クエリを使用してこれらの詳細にアクセスするので、ネットワーク デバイスは SNMP v1/v2c を使用して設定されている必要があります。

ユーザにネットワークの問題が発生している場合に、このレポートは、問題が Cisco ISE ではなくスイッチの設定に関連しているかどうかを 識別するのに役立ちます。

—

OCSP Monitoring

OCSP モニタリング レポートは、Online Certificate Status Protocol（OCSP）サービスのステータスを指定します。Cisco ISE が正常に 証明書サーバに連絡し、証明書ステータス監査を提供できるかどうかを識別します。Cisco ISE によって 実行されたすべての OCSP 証明書検証操作の概要が提供されます。適切な/失効したプライマリ/セカンダリ 証明書に関連する情報を OCSP サーバから取得します。Cisco ISE は、応答をキャッシュし、後続の OCSP モニタリングレポートの生成に使用します。キャッシュがクリアされる場合は、OCSP サーバから情報を取得します。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、[システム診断（System Diagnostics）] を選択します。

RADIUS エラー

RADIUS エラーレポートを使用すると、ドロップされた RADIUS 要求（未知のネットワーク アクセス デバイスからの廃棄された認証/アカウンティング要求）、 EAP 接続タイムアウトおよび未知の NAD をチェックできます。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、[失敗した試行（Failed Attempts）] を選択します。

システム診断

システム診断レポートは Cisco ISE ノードのステータスの詳細を提供します。Cisco ISE ノードが登録できない場合、 このレポートを確認して問題をトラブルシューティングすることができます。

このレポートでは、最初に複数の診断ロギング カテゴリを有効にする必要があります。これらのログを収集すると、 Cisco ISE パフォーマンスに悪影響を及ぼすことがあります。したがって、これらのカテゴリはデフォルトで有効ではなく、データを収集するのに十分な時間だけ有効にする必要が あります。そうでない場合は、30 分後に自動的に無効になります。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、次のロギングカテゴリを選択します。[内部操作診断（Internal Operations Diagnostics）]、[分散管理（Distributed Management）]、および [管理者の認証と許可（Administrator Authentication and Authorization）]。

エンドポイントとユーザ

認証概要

認証概要レポートは、RADIUS 認証に基づいています。それにより、最も一般的な認証および認証失敗の原因を 特定することができます。たとえば、ある Cisco ISE サーバが他のサーバよりもはるかに多くの認証を処理している場合、 負荷を適切に分散するためにユーザを別の Cisco ISE サーバに再割り当てする場合があります。

—

クライアント プロビジョニング

クライアント プロビジョニング レポートは、特定のエンドポイントに適用されるクライアント プロビジョニング エージェントについて示します。このレポートを使用すると、 各エンドポイントに適用されるポリシーを確認してエンドポイントが正しくプロビジョニングされたことを確認することができます。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、[ポスチャおよびクライアント プロビジョニングの監査（Posture and Client Provisioning Audit）] および [ポスチャおよびクライアント プロビジョニングの診断（Audit and Posture and Client Provisioning Diagnostics）] を選択します。

現在のアクティブなセッション

現在アクティブなセッションレポートを使用すると、指定の期間内のその時点でネットワーク上に存在していた者に関する詳細を含むレポート をエクスポートできます。

ユーザがネットワークにアクセスできない場合、セッションが認証または終了されているかどうか、またはセッションに別の 問題があるかどうかを確認できます。

—

外部モバイル デバイス管理

外部モバイルデバイス管理レポートは、Cisco ISE と外部モバイル デバイス管理（MDM）サーバ間の統合に関する詳細を提供します。

このレポートを使用すると、MDM サーバに直接ログインせずに、MDM サーバによってプロビジョニングされたエンドポイントを確認することが できます。また、登録および MDM コンプライアンス ステータスなどの情報が表示されます。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、[MDM] を選択します。

パッシブ ID

Passive ID レポートを使用すると、ドメインコントローラへの WMI 接続の状態をモニタし、関連する統計情報（ 受信した通知の数、1 秒あたりのユーザログイン/ログアウト回数など）を収集することができます。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、[ID マッピング（Identity Mapping）] を選択します。

手動証明書プロビジョニング

手動証明書プロビジョニングレポートには、証明書プロビジョニングポータル経由で手動でプロビジョニングされたすべての証明書がリスト されます。

—

条件によるポスチャ アセスメント

条件によるポスチャ アセスメント レポートでは、ISE に設定されたポスチャポリシー条件に基づいてレコードを表示し、 最新のセキュリティ設定またはアプリケーションがクライアントマシンで利用可能かどうかを確認できます。

—

エンドポイントによるポスチャ アセスメント

[エンドポイントによるポスチャ アセスメント（Posture Assessment by Endpoint）] レポートには、エンドポイントの時間、ステータス、PRA アクションなどの詳細な情報が提供されます。 [詳細（Details）] をクリックして、エンドポイントの詳細情報を表示することができます。

—

プロファイリングされたエンドポイントの概要

プロファイリングされたエンドポイントの概要レポートは、ネットワークにアクセスしているエンドポイントに関するプロファイリングの詳細を提供します。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、[プロファイラ（Profiler）] を選択します。

RADIUS アカウンティング（RADIUS Accounting）

RADIUS アカウンティング レポートは、ユーザがネットワーク上に存在した時間を識別します。ユーザがネットワークにアクセスできない場合、 Cisco ISE がネットワーク接続問題の原因であるかどうか、このレポートを使用して識別できます。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギング カテゴリ（Logging Categories）] を選択し、[RADIUS アカウンティング（RADIUS Accounting）] を選択します。

RADIUS 認証

RADIUS 認証レポートを使用すると、認証失敗および成功の履歴を確認できます。ユーザがネットワークに アクセスできない場合、このレポートの詳細を確認して考えられる原因を識別できます。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、次のロギングカテゴリを選択します。[成功した認証（Passed Authentications）] および [失敗した試行（Failed Attempts）]。

登録済みエンドポイント

登録済みエンドポイント レポートは、従業員によって登録されているすべてのパーソナル デバイスを表示します。

—

拒否エンドポイント

拒否エンドポイント レポートには、従業員が登録したパーソナル デバイスのうち、拒否されたデバイスまたはリリースされたデバイスがすべて表示されます。このレポートの データは、Plus ライセンスをインストールしている場合にのみ使用可能です。

—

サプリカント プロビジョニング

サプリカント プロビジョニング レポートは、従業員のパーソナル デバイスにプロビジョニングされたサプリカントに関する詳細を提供します。

ポスチャおよびクライアント プロビジョニングの監査（Posture and Client Provisioning Audit）

エンドポイントによる上位承認

エンドポイント（MAC アドレス）別上位認証レポートは、ネットワークにアクセスするために各エンドポイントの MAC アドレスが Cisco ISE によって許可された回数を表示します。

成功した認証、失敗した試行（Passed Authentications, Failed Attempts）

ユーザ別上位認証

ユーザ別上位認証レポートは、ネットワークにアクセスするために各ユーザが Cisco ISE によって許可された回数を表示します。

成功した認証、失敗した試行（Passed Authentications, Failed Attempts）

アクセス サービス別上位 N の認証（Top N Authentication by Access Service）

[アクセスサービス別上位 N の認証（Top N Authentication by Access Service）] レポートには、選択されたパラメータに基づいて、特定の期間におけるアクセスサービス タイプごとの合格および不合格の認証数が表示されます。

—

失敗の理由別上位 N の認証（Top N Authentication by Failure Reason）

[失敗の理由別上位 N の認証（Top N Authentication by Failure Reason）] レポートには、選択したパラメータに基づいて、特定の 期間における失敗の理由別の認証の合計数が表示されます。

—

ネットワーク デバイス別上位 N の認証（Top N Authentication by Network Device）

[ネットワークデバイス別上位 N の認証（Top N Authentication by Network Device）] レポートには、選択されたパラメータに基づいて、特定の期間におけるネットワーク デバイス名ごとの合格および不合格の認証数が表示されます。

—

ユーザ別上位 N の認証（Top N Authentication by User）

[ユーザ別上位 N の認証（Top N Authentication by User）] レポートには、選択したパラメータに基づいて、 特定の期間におけるユーザ名ごとの合格および不合格の認証数が表示されます。

—

ゲスト

AUP 受け入れステータス

AUP 受け入れステータス レポートには、すべてのゲスト ポータルからの AUP 承認の詳細が示されます。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、[ゲスト（Guest）] を選択します。

ゲスト アカウンティング

ゲスト アカウンティング レポートは、RADIUS アカウンティング レポートのサブセットです。アクティブなゲストまたはゲスト ID グループに割り当てられたすべてのユーザがこのレポートに表示されます。

—

マスター ゲスト レポート

マスターゲストレポートは、さまざまなゲストアクセスレポートからデータを結合し、異なるレポートソースからデータをエクスポートできるように します。マスター ゲスト レポートは、ゲスト ユーザがアクセスしている Web サイトに関する詳細も提供します。このレポートは、 セキュリティ監査の目的で使用し、ゲストユーザがネットワークにアクセスした時間、およびそこで行った操作を示すことができます。

また、ゲスト トラフィックに使用するネットワーク アクセス デバイス（NAD）の HTTP インスペクションを有効にする必要もあります。この情報は、NAD によって Cisco ISE に返送されます。

クライアントが最大同時セッションの制限数に到達した時期を確認するには、管理者ポータルから、[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] の順に選択し、次を実行します。

1. 「認証フロー診断」のロギング カテゴリのログ レベルを [警告（WARN）] から [情報（INFO）] に上げます。

2. AAA 診断の [ロギングカテゴリ（Logging Category）] の下で [LogCollectorターゲット（LogCollector Target）] を [使用可能（Available）] から [選択済み（Selected）] に変更します。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択して、[成功した認証（Passed Authentications）] を選択します。

デバイスのログインおよび監査

デバイスのログインおよび監査レポートは、デバイスポータルのデバイスでユーザが実行するログインアクティビティと 操作についての詳細を提供します。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、[デバイス（My Devices）] を選択します。

スポンサーのログインおよび監査

スポンサーのログインおよび監査レポートは、スポンサーポータルでのゲストユーザのログイン、追加、削除、有効化、一時停止、および更新操作の詳細、 ならびにスポンサーのログインアクティビティの詳細を提供します。

ゲスト ユーザを一括で追加すると、[ゲスト ユーザ（Guest Users）] カラムの下に表示されます。このカラムは、デフォルトでは非表示です。エクスポート時に、 これらの一括処理されたユーザもエクスポートファイルに存在します。

[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択し、[ゲスト（Guest）] を選択します。

SXP

SXP バインディング

SXP バインディング レポートは、SXP 接続を介して交換される IP-SGT バインディングに関する情報を提供します。

—

SXP 接続

このレポートを使用して、SXP 接続のステータスをモニタしたり、ピア IP、 SXP ノード IP、VPN 名、SXP モードなど、その接続に関連する情報を収集できます。

—

TrustSec

RBACL ドロップ概要

RBACL ドロップ概要レポートは、拡張 Cisco ISE ライセンスのみで使用できる TrustSec 機能に固有です。

また、このレポートでは、ドロップされたイベントの NetFlow イベントを Cisco ISE に送信するようにネットワーク デバイスを設定する必要があります。

ユーザが特定のポリシーまたはアクセスに違反した場合、パケットがドロップされ、このレポートに示されます。

—

ユーザ別上位 N 個の RBACL ドロップ

ユーザ別上位 N 個の RBACL ドロップレポートは、拡張 Cisco ISE ライセンスのみで使用できる TrustSec 機能に 固有です。

また、このレポートでは、ドロップされたイベントの NetFlow イベントを Cisco ISE に送信するようにネットワーク デバイスを設定する必要があります。

このレポートは、特定のユーザ別にポリシー違反（パケット ドロップに基づく）を表示します。

—

TrustSec ACI

このレポートには、IEPG、EEPG、エンドポイント、APIC のサブネット設定と同期された SGT および SXP のマッピングが一覧表示 されます。これらの詳細は、TrustSec APIC 統合機能が有効になっている場合にのみ表示されます。

—

TrustSec 展開の検証

このレポートを使用すると、最新の TrustSec ポリシーがすべてのネットワークデバイスで展開されているかどうか、 Cisco ISE とネットワークデバイスで設定されたポリシーに不一致があるかどうかを確認できます。

検証プロセスの結果を表示するには、[詳細（Details）] アイコンをクリックします。次の詳細情報を表示できます。

• 検証プロセスの開始時期と終了時期

• 最新の TrustSec ポリシーがネットワーク デバイスで正常に展開されているかどうか。また、最新の TrustSec ポリシー を展開するネットワークデバイスの名前および IP アドレスを表示することもできます。

• Cisco ISE とネットワーク デバイスで設定されたポリシーに不一致があるかどうか。デバイス名、 IP アドレス、および各ポリシーの違いの対応するエラーメッセージが表示されます。

[アラーム（Alarms）] ダッシュレット（[ワークセンター（Work Centers）] > [TrustSec] > [ダッシュボード（Dashboard）] と [ホーム（Home）] > [サマリー（Summary）]）で、TrustSec 展開の検証アラームを表示できます。

—

TrustSec ポリシーのダウンロード

このレポートには、ポリシー（SGT/SGACL）のダウンロードのためにネットワーク デバイスによって送信された要求と、ISE によって送信された詳細が一覧表示されます。ワーク フローモードを有効にしている場合、要求を実稼働マトリックスまたはステージングマトリックスに対してフィルタ処理することができます。

1. [管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）] を選択します。

2. [AAA 診断（AAA Diagnostics）] > [RADIUS 診断（RADIUS Diagnostics）] を選択します。

3. RADIUS 診断の [ログ重大度レベル（Log Severity Level）] を DEBUG に設定します。

脅威中心型 NAC サービス

アダプタのステータス

アダプタのステータス レポートには、脅威および脆弱性のアダプタのステータスが表示されます。

—

COA イベント

脆弱性イベントがエンドポイントに受信されると、Cisco ISE はそのエンドポイントの CoA をトリガーします。CoA イベントレポートには、 これらの CoA イベントのステータスが表示されます。また、これらのエンドポイントの新旧の認証ルールとプロファイルの詳細が表示されます。

—

脅威イベント

脅威イベントレポートには、設定したさまざまなアダプタから Cisco ISE が受信した脅威イベントが すべて表示されます。

—

脆弱性アセスメント

脆弱性アセスメント レポートには、エンドポイントで行われているアセスメントに関する情報が提供されます。このレポートを表示して、 設定されたポリシーに基づいてアセスメントが行われているかどうかを確認することができます。

—

時刻（Time）

モニタリングおよび収集エージェントがログ を受信した時刻を表示します。この カラムは必須です。選択解除することはできません。

ステータス

認証が 成功したか失敗したかを示します。このカラムは必須です。選択解除することはできません。 緑色は認証が成功したことを示します。赤色は認証が 失敗したことを示します。

詳細（Details）

[詳細（Details）] 列の下にあるアイコンをクリックすると、新しいブラウザウィンドウに [認証詳細レポート（Authentication Detail Report）] が表示されます。このレポートには、認証と関連属性のほか、認証フローに関する情報が記載されています。 [認証の詳細（Authentications Details）] ボックスの [応答時間（Response Time）] には、Cisco ISE で認証フローを処理するのにかかった合計時間が示されます。たとえば、認証が 3 つの ラウンドトリップメッセージで構成されている場合（最初のメッセージには 300 ミリ秒、次のメッセージには 150 ミリ秒、最後のメッセージには 100 ミリ秒かかる）、応答 時間は、300 + 150 + 100 = 550 750 ミリ秒になります。

繰り返し回数（Repeat Count）

ID、ネットワークデバイス、 および許可のコンテキストで変更がなく、 直近の 24 時間で認証要求が繰り返された回数を表示します。

ID（Identity）

ログイン済みの認証に関連付けられているユーザ名を示します。

ユーザ名が ID ストアに存在しない場合は、無効と表示されます。その他の原因で認証に失敗した場合は、 ユーザ名と表示されます。デバッグをサポートするために、無効なユーザ名の開示（表示）を ISE に強制できます。 [管理（Administration）] > [システム（System）] > [設定（Settings）] > [セキュリティ設定（Security Settings）] で [無効なユーザ名を開示する（Disclose invalid usernames）] チェックボックスをオンにします。また、無効なユーザ名のタイムアウトを設定することもできます。これはオフにする必要がありません。

エンドポイント ID（Endpoint ID）

エンドポイントの一意の識別子 を表示します。通常は MAC または IP アドレスです。

エンドポイント プロファイル（Endpoint Profile）

プロファイリング されるエンドポイントのタイプを示します（たとえば、iPhone、 Android、MacBook、Xbox になるようにプロファイリングされます）。

認証ポリシー（Authentication policy）

特定の認証に 選択されているポリシーの名前を表示します。

許可ポリシー（Authorization Policy）

特定の許可に 選択されているポリシーの名前を表示します。

認証プロファイル（Authorization Profiles）

認証に使用された 許可プロファイルを表示します。

IPアドレス（IP Address）

エンドポイントデバイスの IP アドレスを表示します。

ネットワーク デバイス（Network Device）

ネットワーク アクセス デバイスの IP アドレスを表示します。

デバイス ポート（Device Port）

エンドポイントが接続されている ポート番号を表示します。

ID グループ（Identity Group）

ログの生成対象となる ユーザまたはエンドポイントに割り当てられる ID グループを表示します。

ポスチャ ステータス（Posture Status）

ポスチャ検証の ステータスと認証の詳細を表示します。

サーバ（Server）

ログの 生成元になったポリシーサービスが示されます。

MDMサーバ名（MDM Server Name ）

MDM サーバ の名前を表示します。

イベント（Event）

イベント ステータスを表示します。

失敗の理由（Failure Reason）

認証が失敗した場合、 その失敗の詳細な理由を表示します。

認証方式（Auth Method）

Microsoft チャレンジハンドシェイク 認証プロトコルバージョン 2（MS-CHAPv2）、IEE 802.1x、dot1x など、 RADIUS プロトコルによって使用される認証方式を 表示します。

認証プロトコル（Authentication Protocol）

Protected Extensible Authentication Protocol（PEAP）や 拡張認証プロトコル（EAP）など、 使用される認証プロトコルを表示します。

セキュリティ グループ（Security Group）

認証ログによって 識別されるグループを表示します。

セッション ID

セッション ID を表示します。

開始（Initiated）

セッション開始時のタイムスタンプを表示します。

更新しました

何らかの変更のためにセッションが最後に更新された時点のタイム スタンプを表示します。

アカウント セッション時間（Account Session Time）

ユーザ セッションの期間（秒単位）を表示します。

セッション ステータス（Session Status）

エンドポイント デバイスの現在のステータスを表示します。

操作

アクティブな RADIUS セッションを再認証するか、またはアクティブな RADIUS セッションを切断するには、[アクション（Actions）] アイコンをクリックします。

繰り返し回数（Repeat Count）

ユーザまたはエンドポイントの再認証回数を示します。

エンドポイント ID（Endpoint ID）

エンドポイントの一意の識別子を表示します。通常は MAC または IP アドレスです。

ID（Identity）

エンドポイント デバイスのユーザ名を表示します。

[IPアドレス（IP Address）]

エンドポイント デバイスの IP アドレスを表示します。

監査セッション ID（Audit Session ID）

固有のセッション ID を表示します。

アカウント セッション ID（Account Session ID）

ネットワーク デバイスから提供された固有 ID を表示します。

エンドポイント プロファイル（Endpoint Profile）

デバイスのエンドポイント プロファイルを表示します。

ポスチャ ステータス（Posture Status）

ポスチャ検証のステータスと認証の詳細を表示します。

セキュリティ グループ（Security Group）

認証ログによって識別されるグループを表示します。

サーバ

ログを生成したポリシーサービスノードを示します。

認証方式（Auth Method）

パスワード認証プロトコル（PAP）、チャレンジハンドシェイク認証プロトコル（CHAP）、 IEE 802.1x、dot1x など、RADIUS プロトコルによって使用される認証方式を表示します。

認証プロトコル（Authentication Protocol）

Protected Extensible Authentication Protocol（PEAP）や拡張認証 プロトコル（EAP）など、使用される認証プロトコルを表示します。

認証ポリシー（Authentication policy）

特定の認証に選択されているポリシーの名前を表示します。

許可ポリシー

特定の許可に選択されているポリシーの名前を表示します。

認証プロファイル

認証に使用された許可プロファイルを表示します。

NAS IP アドレス

ネットワーク デバイスの IP アドレスを表示します。

デバイス ポート（Device Port）

ネットワーク デバイスに接続されたポートを表示します。

PRA アクション（PRA Action）

ネットワークでのコンプライアンスのためにクライアントが正常にポスチャされた後、そのクライアントで実行される定期的な再評価アクションを表示します。

ANCステータス（ANC Status）

[隔離（Quarantine）]、[隔離解除（Unquarantine）]、または [シャットダウン（Shutdown）] としてデバイスの適応型ネットワーク制御のステータスを表示します。

WLC ローミング（WLC Roam）

エンドポイントがローミング中に WLC 間でハンドオフされたことを追跡するために使用されるブール値（Y/N）を表示します。 cisco-av-pair=nas-update の値は Y または N です。

パケット入力

受信したパケットの数を表示します。

パケット出力

送信したパケットの数を表示します。

受信バイト数（Bytes In）

受信したバイト数を表示します。

送信バイト数（Bytes Out）

送信したバイト数を表示します。

セッション送信元（Session Source）

RADIUS セッションまたは PassiveID セッションのいずれであるかを示します。

ユーザドメイン名（User Domain Name）

ユーザの登録済み DNS 名を示します。

ホストドメイン名（Host Domain Name）

ホストの登録済み DNS 名を示します。

ユーザNetBIOS名（User NetBIOS Name）

ユーザの NetBIOS 名を示します。

ホストNetBIOS名（Host NetBIOS Name）

ホストの NetBIOS 名を示します。

ライセンスのタイプ（License Type）

使用されているライセンスのタイプ（Base、Plus、Apex、または Plus and Apex）を表示します。

ライセンスの詳細（License Details）

ライセンスの詳細を表示します。

プロバイダー

エンドポイント イベントはさまざまな syslog ソースから学習されます。これらの syslog ソースはプロバイダーと呼ばれます。

• Windows Management Instrumentation（WMI）：WMI は、オペレーティングシステム、デバイス、アプリケーション、およびサービスに関する 管理情報にアクセスするための共通インターフェイスとオブジェクトモデルを提供する Windows サービスです。

• エージェント：クライアントまたは別のプログラムの代わりにクライアントで実行されるプログラム。

• syslog：クライアントがイベント メッセージを送信するロギング サーバ。

• REST：クライアントはターミナル サーバで認証されます。この syslog ソースの場合、[TS エージェント ID（TS Agent ID）]、[開始送信元ポート（Source Port Start）] 、[終了送信元ポート（Source Port End）]、[最初の送信元ポート（Source First Port）] の値が表示されます。

• SPAN：ネットワーク情報は SPAN プローブを使用して検出されます。

• DHCP：DHCP イベント。

• エンドポイント（Endpoint）

異なるプロバイダーからの 2 つのイベントがエンドポイントセッションから学習されると、ライブセッションページにこれらのプロバイダーがカンマ区切り 値として表示されます。

MAC アドレス

クライアントの MAC アドレスを表示します。

[エンドポイント チェック時刻（Endpoint Check Time）]

エンドポイント プローブによってエンドポイントが最後にチェックされた時刻を表示します。

[エンドポイント チェック結果（Endpoint Check Result）]

エンドポイント プローブの結果が表示されます。設定可能な値は次のとおりです。

• 到達不要

• [ユーザ ログアウト（User Logout）]

• [アクティブ ユーザ（Active User）]

[送信元ポートの開始（Source Port Start）]

（REST プロバイダーの場合にのみ値が表示されます。）ポート範囲の最初のポートの番号を示します。

[送信元ポートの終了（Source Port End）]

（REST プロバイダーの場合にのみ値が表示されます。）ポート範囲の最後のポート番号を示します。

[最初の送信元ポート（Source First Port）]

（REST プロバイダーの場合にのみ値が表示されます。）ターミナル サーバ（TS）エージェントにより割り当てられた最初のポートを示します。

ターミナルサーバ（TS）は、複数のエンドポイントがモデムまたはネットワーク インターフェイスなしで接続でき、 複数エンドポイントが LAN ネットワークに接続できるようにするサーバまたはネットワークデバイスです。複数のエンドポイントに 同一 IP アドレスが割り当てられている場合は、特定ユーザの IP アドレスを識別することが困難になります。このため、 特定ユーザを識別する目的で TS エージェントがサーバにインストールされ、各ユーザにポート範囲が割り当てられます。これにより、 IP アドレス - ポート - ユーザのマッピングが作成されます。

[TS エージェント ID（TS Agent ID）]

（REST プロバイダーの場合にのみ値が表示されます。）エンドポイントにインストールされているターミナルサーバ（TS）エージェントの 一意の ID を表示します。

[AD ユーザ解決 ID（AD User Resolved Identities）]

（AD ユーザの場合にのみ値が表示されます。）一致したアカウントの候補が表示されます。

[AD ユーザ解決 DN（AD User Resolved DNs）]

（AD ユーザの場合にのみ値が表示されます。）AD ユーザの識別名（例：CN=chris,CN=Users,DC=R1,DC=com）を表示します。

生成日時（Generated Time）

特定のイベントが トリガーされた時点に基づいて、syslog の生成日時を示します。

ログに記録された時刻（Logged Time）

syslog が モニタリングノードによって処理され、保存された時刻を示します。この カラムは必須です。選択解除することはできません。

ステータス

認証が 成功したか失敗したかを示します。このカラムは必須です。選択解除することはできません。 緑色は認証が成功したことを示します。赤色は認証が 失敗したことを示します。

詳細（Details）

虫眼鏡アイコンをクリックすると、 選択した認証シナリオをドリルダウンし、 詳細情報を確認できるレポートが表示されます。このカラムは 必須です。選択解除することはできません。

セッションキー（Session Key）

ISE によって ネットワークデバイスに返される（EAP の成功メッセージまたはEAP の失敗メッセージにある） セッションキーを示します。

ユーザ名（Username）

デバイス 管理者のユーザ名を示します。このカラムは必須です。選択解除することは できません。

タイプ（Type）

[認証（Authentication）] および [承認（Authorization）] の 2 つのタイプで構成されます。認証、承認、またはその両方を 通過または失敗したユーザ名を示します。このカラムは必須です。 選択解除することはできません。

認証ポリシー（Authentication policy）

特定の認証に 選択されているポリシーの名前を表示します。

許可ポリシー（Authorization Policy）

特定の許可に 選択されているポリシーの名前を表示します。

ISEノード（ISE Node）

アクセス 要求が処理される ISE ノードの名前を示します。

ネットワークデバイス名（Network Device Name ）

ネットワーク デバイスの名前を示します。

ネットワークデバイス IP（Network Device IP ）

アクセス要求 を処理するネットワークデバイスの IP アドレスを示します。

ネットワーク デバイス グループ（Network Device Groups ）

ネットワーク デバイスが属する対応するネットワーク デバイス グループの名前を 示します。

デバイスタイプ（Device Type）

異なる ネットワークデバイスからのアクセス要求の処理に使用されるデバイスタイプポリシーを 示します。

参照先

ネットワーク デバイスからのアクセス要求の処理に使用されるロケーションベースのポリシーを示します。

デバイス ポート（Device Port）

アクセス 要求が行われるデバイスのポート番号を示します。

失敗の理由（Failure Reason ）

ネットワーク デバイスによって行われたアクセス要求を拒否した理由を示します。

リモートアドレス（Remote Address ）

エンドステーション を一意に識別する IP アドレス、MAC アドレス、またはその他の任意の文字列を 示します。

一致したコマンドセット（Matched Command Set ）

MatchedCommandSet 属性値が存在する場合はその値を示し、MatchedCommandSet 属性値が空の場合、 または属性自体が syslog に存在しない場合は空の値を 示します。

シェルプロファイル（Shell Profile ）

ネットワーク デバイスでコマンドを実行するためのデバイス管理者に付与された権限を 示します。

エクスポートされたレポート（Report Exported）

レポートの名前を表示します。

エクスポート実行ユーザ（Exported By）

エクスポート プロセスを開始したユーザのロールを示します。

スケジュール済み（Scheduled）

レポートのエクスポートが予定されているものであるかどうかを示します。

トリガー時刻（Triggered On）

システムでエクスポート処理がトリガーされた時刻を示します。

リポジトリ（Repository）

エクスポートされたデータを格納するリポジトリの名前を表示します。

フィルタ パラメータ（Filter Parameters）

レポートのエクスポート中に選択されたフィルタ パラメータを示します。

ステータス

エクスポートされたレポートのステータスを示します。次のいずれかを設定できます。

• キュー（Queued）

• 進行中（In-progress）

• 完了

• キャンセル処理中（Cancellation-in-progress）

• キャンセル

• 失敗しました（Failed）

• 省略（Skipped）