Cisco Secure Workload では、アプリケーションのワークロードにソフトウェアエージェントをインストールできます。ソフトウェアエージェントによって、ネットワーク インターフェイスや、ホストシステムで実行されているアクティブなプロセスに関する情報を収集します。

ソフトウェアエージェントをインストールするには、次の 2 つの方法があります。

• エージェント スクリプト インストーラ：ソフトウェアエージェントをインストールしながら、インストール、追跡、および問題のトラブルシューティングを行います。サポートされているプラットフォームは、Linux、Windows、Kubernetes、AIX、および Solaris です。

• エージェント イメージ インストーラ：ソフトウェアエージェントのイメージをダウンロードして、プラットフォームに対応する特定のバージョンとタイプのソフトウェアエージェントをインストールします。Linux および Windows プラットフォームがサポートされています。

オンボーディングウィザードでは、選択したインストーラ方式に基づいてエージェントをインストールするプロセスを、順を追って説明します。ソフトウェアエージェントのインストールに関する詳細については、UI のインストール手順とユーザーガイドを参照してください。

ワークロードのグループにラベルを割り当てて、範囲を作成します。

階層型範囲ツリーによって、ワークロードを小さなグループに分割できます。範囲ツリーの最も下にあるブランチは、個々のアプリケーション用に予約されています。

範囲ツリーから親範囲を選択して、新しい範囲を作成します。新しい範囲には、親範囲のメンバーのサブセットが含まれます。

このウィンドウでは、ワークロードを整理してグループに分割し、階層構造で配置します。ネットワークを階層グループに分割すると、柔軟でスケーラブルなポリシーの検出と定義が可能になります。

ラベルは、ワークロードまたはエンドポイントを説明する主要なパラメータであり、キーと値のペアとして表されます。ウィザードは、ワークロードにラベルを適用し、これらのラベルを範囲と呼ばれるグループごとにまとめるのに役立ちます。ワークロードは、関連付けられたラベルに基づいて各範囲に自動的にグループ化されます。この範囲に基づいて、セグメンテーションポリシーを定義できます。

ツリーの各ブロックまたは範囲にカーソルを合わせると、含まれるワークロードまたはホストのタイプに関する詳細情報が表示されます。

（注）

[範囲とラベルの利用開始（Get Started with Scopes and Labels）] ウィンドウでは、[組織（Organization）]、[インフラストラクチャ（Infrastructure）]、[環境（Environment）]、[アプリケーション（Application）] がキーであり、各キーの横にある灰色のボックスに表示されたテキストが値です。 たとえば、[アプリケーション1（Application 1）] に属するすべてのワークロードは、次のラベルのセットによって定義されます。 組織 = 内部 インフラストラクチャ＝ データセンター 環境 = 生産前 アプリケーション = アプリケーション 1

階層または範囲ツリーの構築を開始します。これには、アセットの特定と分類、範囲の決定、ロールと責任の定義、範囲ツリーのブランチを作成するためのポリシーと手順の作成が含まれます。

ウィザードの指示に従って、範囲ツリーのブランチを作成します。青色で囲まれた各範囲の IP アドレスまたはサブネットを入力すると、範囲ツリーに基づいてラベルが自動的に適用されます。

前提条件：

• 実稼働前環境、データセンター、および内部ネットワークに関連付けられている IP アドレス/サブネットを収集します。

• できるだけ多くの IP アドレス/サブネットを収集してください。IP アドレス/サブネットは後で追加できます。

• 後でツリーを構築するときに、ツリー内の他の範囲（灰色のブロック）に IP アドレス/サブネットを追加できます。

範囲ツリーを作成するには、次の手順を実行します。

内部範囲の定義

内部範囲には、パブリックおよびプライベート IP アドレスを含む、組織の内部ネットワークを定義するすべての IP アドレスが含まれます。

ウィザードは、ツリーブランチの各範囲に IP アドレスを追加する手順を案内します。アドレスを追加すると、ウィザードは各アドレスにその範囲を定義するラベルを割り当てます。

たとえば、この [範囲の設定（Scope Setup）] ウィンドウでは、ウィザードによって

Organization=Internal

ラベルが各 IP アドレスに割り当てられます。

デフォルトでは、ウィザードは、RFC 1918 で定義されているように、プライベート インターネット アドレス空間の IP アドレスを追加します。

（注）	すべての IP アドレスを一度に入力する必要はありませんが、選択したアプリケーションに関連付けられている IP アドレスを含める必要があります。残りの IP アドレスは後で追加できます。

データセンターの範囲の定義

この範囲には、オンプレミスデータセンターを定義する IP アドレスが含まれます。内部ネットワークを定義する IP アドレス/サブネットを入力します。

（注）	範囲名は短く、意味のあるものにする必要があります。

このウィンドウで、組織用として指定した IP アドレスを入力します。これらのアドレスは、内部ネットワークのアドレスのサブセットにする必要があります。複数のデータセンターがある場合は、それらすべてをこの範囲に含めて、単一のポリシーセットを定義できるようにします。

（注）	アドレスは、後の段階でいつでも追加できます。たとえば、ウィザードは各 IP アドレスに次のラベルを割り当てます。 Organization=Internal Infrastructure=Data Centers

生産前範囲の定義

この範囲には、開発、ラボ、テスト、またはステージングシステムなどの非生産アプリケーションおよびホストの IP アドレスが含まれます。

（注）	実際のビジネスを遂行するために使用するアプリケーションのアドレスは含めないでください。これは、後で定義する生産範囲の一部になります。

このウィンドウで入力する IP アドレスはデータセンター用に入力したアドレスのサブセットとし、これにも選択したアプリケーションのアドレスが含まれている必要があります。理想としては、選択したアプリケーションの一部ではない生産前アドレスも含める必要があります。

（注）	アドレスは、後の段階でいつでも追加できます。

範囲ツリー、範囲、およびラベルの確認

範囲ツリーの作成を開始する前に、左側のウィンドウに表示される階層を確認します。ルート範囲には、設定済みのすべての IP アドレスとサブネットに対して自動的に作成されたラベルが表示されます。プロセスの後の段階で、アプリケーションがこの範囲ツリーに追加されます。

ブランチを展開したり折りたたんだりできるほか、下にスクロールして特定の範囲を選択することもできます。右側のペインには、特定の範囲のワークロードに割り当てられた IP アドレスとラベルが表示されます。このウィンドウでは、この範囲にアプリケーションを追加する前に、範囲ツリーを確認および変更できます。

（注）	ウィザードを終了した後にこの情報を表示するには、メインメニューから [整理（Organize）] > [範囲とインベントリ（Scopes and Inventory）] を選択します。

範囲ツリーの作成を開始する前に、左側のウィンドウに表示される階層を確認します。ルート範囲には、設定済みのすべての IP アドレスとサブネットに対して自動的に作成されたラベルが表示されます。プロセスの後の段階で、アプリケーションがこの範囲ツリーに追加されます。

ブランチを展開したり折りたたんだりできるほか、下にスクロールして特定の範囲を選択することもできます。右側のペインには、特定の範囲のワークロードに割り当てられた IP アドレスとラベルが表示されます。このウィンドウでは、この範囲にアプリケーションを追加する前に、範囲ツリーを確認および変更できます。

（注）	ウィザードを終了した後にこの情報を表示するには、メインメニューから [整理（Organize）] > [範囲とインベントリ（Scopes and Inventory）] を選択します。

範囲ツリーを確認したら、範囲ツリーの作成に進みます。

範囲ツリーの詳細については、ユーザーガイドの「Scopes and Inventory」セクションを参照してください。

検出されたポリシーを調べます（ページから移動した場合は、「ポリシーの表示」セクションの手順に従ってそのページに戻ることができます）。

ポリシーは理にかなっていますか？ラベルは、各ワークロードが通信しているホストのタイプを理解するために役立ちます。

何か不審な点がありますか？不審なワークロードまたは通信の詳細を判断できるかどうかを確認してください。

このアプリケーションに精通している同僚に、提案されたポリシーの評価を依頼できます。

フローデータが蓄積されるにつれ、トラフィックに対処するポリシーを生成する必要が生じるたびに、構成された時間範囲を拡張し、ポリシーを再検出する必要があります。