Cisco Secure Workload のマイクロ セグメンテーション ソリューションには、組織がほぼリアルタイムのネットワークの可視性を獲得し、ネットワークをセグメント化し、脆弱性を検出し、全体的なセキュリティ態勢を改善するのに役立つツールであるグローバルな可視化が含まれています。

グローバル可視化は、ネットワーク トラフィック分析の明確さと深さを強化する一連の利点を提供します。グローバル可視化の主な機能の一部は次のとおりです。

• ネットワークの全体的な概要： 自動ポリシー検出を実行せずにエージェントがネットワークにインストールされている場合の、スコープとインベントリからのトラフィックフローのビュー。この全体的な概要により、ネットワークのさまざまな部分がどのように相互作用し、相互に依存しているかを確認できるため、ネットワークの構造とフローをより深く理解できます。

• 直感的な階層レイアウト：独自の円形のマップレイアウトであるレイアウトは、範囲とインベントリによって形成されるネットワーク内の階層関係の表現を簡素化します。たとえば、特定の IP アドレスへのアプリケーションによって、高レベルの範囲からドリルダウンできます。

• リアルタイムのアプリケーション マッピング：ルート範囲と子範囲の間、異なる範囲の間、範囲とインベントリ間などの通信を表示するマイクロセグメンテーションのためのほぼリアルタイムのマッピングと可視性。

• 手動更新：ユーザーは上部のバーの [更新（Refresh）] アイコンをクリックして、過去 1 時間のフローを更新できます。

• 自動更新：デフォルトのビューでは、キャンバスにアクティビティがない場合、フローは 15 分ごとに自動的に更新されます。

• フロー データの時間範囲：リアルタイム データを表示するためのフロー データの時間範囲。過去 15 分間、過去 1 時間、過去 24 時間のフロー データを更新します。

• フローデータのフィルタ オプション：次の項目に基づいてフロー データをフィルタ処理できます。

  • スコープ名

  • 範囲の詳細

  • IP アドレス

  • ホスト名

• トラフィック情報に関する洞察：次のフィールドからトラフィックの完全かつ詳細なビューを提供します（コンシューマ名、 プロバイダ名、 フロー数 、およびフィルタ バーにコンシューマまたはプロバイダの名前を含む [トラフィック（Traffic）] フロー ページ）。

  • 

• [範囲ビュー（Scope view）]： 選択した時間範囲のフロー データを記録したすべてのインベントリを表示します。

  

• スコープ名

• Type

• クエリのフィルタ

• インベントリ ビュー：インベントリ内のトラフィックフロー：

  • ホスト名（エージェントがインストールされている場合）

  • 完全修飾ドメイン名（FQDN）（エージェント ワークロードおよびエージェントレス ワークロード）

  • IP アドレス

  • ラベル

  • 脆弱性の数

  • すべてのワークロード プロファイルのプロセス

  • すべての脆弱なパッケージ

    

グローバル可視化機能の主な利点は次のとおりです。

• 膨大な量のデータをコンパクトなスペースで表し、ノードとエッジの重複を防ぎます。

• ノード サイズは、より多くのインベントリ、より集中的な接続、または大量のインベントリを持つ重要なノードを持つ範囲に対して拡張または縮小します。

• トラフィック フローが強調表示され、パターンや異常を一目で特定しやすくなります。