零信任安全架构的最佳实践

在思科零信任安全架构中，包含的3个关键领域是？

• Workforce员工与设备

• Worknote工作簿

• Workplace工作场所

• Workload工作负载

思科零信任架构的工作流程，包括了哪三步循环过程？

• 边界防御

• 建立信任度

• 实施基于信任的访问

• 持续的信任验证

在Workplace工作场所的零信任实现过程中，Stealthwatch发挥了哪些作用？

• 网络流量回溯

• 异常流量分析

• 数据泄漏发现

• 蠕虫传播检测

当数据中心承载的业务在向“多云”迁移过程中，面临的挑战有哪些？

• 数据中心的安全边界发生了改变。

• 东西向网络流量如何监控？

• 服务器机架如何回收利用？

• 应用向云端迁移时，如何做到策略随行？

在Workload工作负载保护领域，思科Tetration在多云数据中心的场景，扮演了哪些角色？

• 数据中心“微分段”防护

• 网络访问控制列表

• 应用访问的最小授权

• 分布式“微防火墙”

有哪些安全技术或产品，能够实现Workforce（员工与设备）领域的零信任？

• MFA多因素认证

• 匿名网络访问

• MDM移动设备管理

• 基于角色的访问控制策略

应用场景题：在网络中，当交换机接口的利用率超过100%时，会造成丢包和网络的延迟。下列哪个产品能够对交换机端口利用率进行监控，并发出告警提示？

• Identity Services Engine

• Stealthwatch

• Email Security Appliance

• Firepower IPS

应用场景题：在互联网出口出现了异常的突发流量，造成网络访问很慢。下列哪个产品能够提供对突发流量的监控，并分析是哪些应用流量占用了互联网出口？

• Identity Services Engine

• Cisco Security Manager

• Stealthwatch

• Tetration

应用场景：在部署了有线网络、无线网络和远程VPN环境中，采用了不同的认证平台。下列哪个产品能够实现这三种网络环境的统一认证？

• Tetration

• Identity Services Engine

• Network Access Control

• ASA

应用场景题：在数据中心网络中，传统的方式是通过访问控制列表来实现的。如果希望实现基于主机的微分段的访问控制，下列哪个产品提供了这项功能？

• Firepower NGFW

• Tetration

• Identity Services Engine

• Switch