Cisco Identity Services Engine (ISE) と統合する

前提条件CiscoISE接続設定

1. [Administration > pxGrid Services > Client Management > Certificates]に移動し、[作成]をクリックして、pxGridクライアント証明書、秘密鍵、およびルート証明書をPEM形式で生成します。
   ブラウザは、ルート証明書 (名前にRootCAが含まれるファイル)、クライアント証明書 (pxGridクライアント証明書作成時に指定された共通名を含むファイル)、および秘密鍵を含むZIPバンドルをダウンロードします。

   注意 ZIPファイルには複数の証明書が含まれており、以下の命名規則が使用されています。 RootCAを名前に含むファイルは、通常、自己署名証明書用のCisco ISEルート証明書を表します。 pxGridクライアント証明書の作成時に指定された一般名を含むファイルは、通常、クライアント証明書と関連するクライアント秘密鍵に対応します。 以下の画像は、ZIPバンドル内に含まれるファイルの例を示しています。

   ヒント Cisco ISEが公開認証局によって署名された証明書を使用して展開された場合、ZIPバンドルからルート証明書を抽出し、Deep Security ManagerでCisco ISE接続を構成する時に提出する必要があります。

2. [Operations > Adaptive Network Control > Policy List]に移動し、Deep Security Managerで使用するためのAdaptive Network Control (ANC) ポリシーを作成または提供してください。Deep Security ManagerのpxGrid接続を構成するために必要となるため、ANCポリシー名をメモしておいてください。
3. すべてのDeep Security Managerノードをシャットダウンして、マネージャノード間でキャッシュデータが残るのを防ぎます。
4. 次のコマンドを使用して、IoT/MQTTを介した高速パスイベント取得を有効にし、イベント取得をほぼリアルタイムに高速化します。
   dsm_c -action iotevent -configuration enable -ciscortc

   注意 1つのマネージャに対してこのコマンドを実行すると、すべてのマネージャノードに変更が適用されます。これは、Cisco ISEをDeep Security Managerと統合するために必要なほぼリアルタイムのイベント送信を提供するために必要です。

5. すべてのマネージャノードを手動で開始します。

Deep Security ManagerでCisco ISE接続を構成する

1. [Administration > System Settings > Cisco Threat Containment] に移動します。
2. [Enable Cisco Threat Containment] を選択して、[Configure pxGrid Connection] をクリックします。
   Cisco ISEの脅威封じ込めウィンドウが表示されます。

   

3. Cisco pxGridクライアントに必要な情報を追加し、ファイルをアップロードしてください。詳細は以下の表をご覧ください。

   フィールド名	説明
   Cisco ISE pxGridサーバ	pxGridサーバアドレスをhttps://<fqdn>:<port>の形式で入力してください。例えば、URL内に複数のサーバアドレスを入力することができます。API呼び出しはラウンドロビン方式でこれらのアドレスを巡回します。
   Cisco pxGridクライアント名	これはpxGridクライアントの登録に使用される名前です。クライアント登録リクエストが送信されると、この名前は組織ISE内のpxGridクライアントリストに表示されます。
   Cisco pxGridルート証明書	これは、pxGridサーバ証明書の署名パスの公開鍵基盤 (PKI) のルート証明書です。このファイルの取得方法については、上記の前提条件CiscoISE接続設定セクションを参照してください。
   Cisco pxGrid クライアント証明書	pxGridクライアント証明書。このファイルの取得方法については、上記の前提条件CiscoISE接続設定セクションを参照してください。
   Cisco pxGridクライアント秘密鍵	pxGridクライアント証明書の秘密鍵。ファイルの取得方法については、上記の前提条件CiscoISE接続設定セクションを参照してください。
   Cisco pxGridクライアントプライベートキーパスワード	これは、pxGridクライアント証明書の生成時に使用されたパスフレーズです。

4. すべてのフィールドが入力されたら、[次へ]をクリックします。Deep Security Managerは、提供された情報を使用してpxGridへの接続を試みます。
   • 接続が成功すると、マネージャはクライアント登録要求をpxGridサーバに送信し、Cisco ISE管理者の承認が必要になります。
   • 接続に失敗した場合、情報入力ページにリダイレクトされます。上記の手順3に戻り、入力された情報とアップロードされたファイルが正しく完全であることを確認してください。
5. クライアント登録リクエストを承認するには、Cisco ISE管理者はCisco ISE[Administration > pxGrid Services > Client Management > Clients > pxGrid Clients]に移動する必要があります。そこから、管理者は適切な名前を選択し、[承認]をクリックできます。
6. 管理者が登録リクエストを承認したら、Deep Security Manager[Cisco Threat Containment]タブに戻り、[Refresh Connection Status]をクリックしてください。接続ステータスラベルが[有効]に変わり、ANCポリシー名とネットワーク封じ込め基準フィールドが有効になります。
7. ANCポリシー名を選択し、適切なアラート基準のチェックボックスを選択してから、[保存]をクリックします。これで構成が完了し、Deep Security Managerは指定されたアラート基準に一致するセキュリティイベントを積極的に監視し、イベントに関与する元のホストのMACアドレスにANCポリシーを適用します。

Cisco ISE接続ステータスリスト

モニタとトラブルシューティング

• イベントID: 9210
• イベント名: Cisco ANCポリシーが割り当てられました

• イベントID: 9211
• イベント名: Cisco ANCポリシー割り当て失敗

• イベントID: 9212
• イベント名: Cisco pxGrid接続失敗

• イベントID: 9213
• イベント名:Cisco pxGridクライアント証明書の有効期限が切れました

注意 Deep Security Managerは、使用しているMACアドレスがCisco ISEで既に割り当てられている場合、ANCポリシーを再割り当てしません。ホストによって不正プログラムやランサムウェアイベントが生成されるが、MACアドレスにANCポリシーが割り当てられていない場合、イベントを生成する代わりに、マネージャは次のメッセージをログに記録します。

Jun 04, 2025 2:29:42.268000000 PM [+0800] com.trendmicro.manager.core.cisco.RapidThreatContainmentHandler assignAncPolicy
INFO: ThID:258|TID:0|TNAME:Primary|UID:-1|UNAME:|Skipping assign ANC policy ANC_QUARANTINE to MAC 00:50:56:75:**:** as it has been already assigned in Cisco ISE.
Jun 04, 2025 2:29:42.271000000 PM [+0800] com.trendmicro.manager.core.cisco.RapidThreatContainmentHandler assignAncPolicy
INFO: ThID:258|TID:0|TNAME:Primary|UID:-1|UNAME:|Skipping assign ANC policy ANC_QUARANTINE to HostID 1 as all MACs already assigned in Cisco ISE