A. ZTNA는 현재 원격 사용자 트래픽의 대부분을 차지하는 SaaS 애플리케이션의 보안을 향상시킵니다.

B. ZTNA는 기존 솔루션보다 보안 수준이 더 높지는 않지만, 관리자가 일관된 정책을 생성하고 유지 관리하는 것을 훨씬 쉽게 만들어 줍니다.

C. ZTNA는 기존 클라이언트-사이트 VPN으로는 해결할 수 없는 사물 인터넷(IoT) 장치의 보안을 강화하도록 특별히 설계되었습니다.

D. ZTNA는 공격 표면을 축소하여 공개적으로 노출된 포트를 제거하고 원격 사용자에게 노출되는 사설 네트워크의 범위를 줄입니다.

A. DPI를 활성화합니다. 그런 다음 방화벽 역할에서 YouTube를 차단하는 애플리케이션 규칙을 생성합니다.

B. 모든 클라이언트 방화벽 역할에서 WebCC를 활성화합니다. 그런 다음 의심스러운 URL을 차단하는 WebCC 범주 규칙을 생성합니다.

C. "사용자 지정" 수준에서 클라이언트 IPS를 활성화한 다음 YouTube에 대한 검사를 지정합니다.

D. 게이트웨이를 배포하고 AP가 게이트웨이로 트래픽을 터널링하도록 설정합니다. 그런 다음 게이트웨이의 IDS/IPS 엔진을 활성화합니다.

A. ClearPass 서버 설정에서 데이터 포트를 활성화하고 해당 포트를 네트워크에 연결하십시오.

B. 클러스터 전체 매개변수에서 WMI 프로빙을 활성화합니다.

C. Linux 장치를 지원하는 스위치의 네트워크 장치 설정에서 SNMP를 구성하십시오.

D. CPPM에 SSH 계정을 설정하고 해당 계정을 Linux 장치의 서브넷에 매핑합니다.

A. CPPM의 액세스 추적기에서 해당 목적지를 필터링합니다.

B. ClearPass Insight를 사용하여 Active Endpoint Security 보고서를 실행합니다.

C. CPDI에서 해당 목적지를 기반으로 하는 일반 장치 클러스터를 찾아보세요.

D. CPDI에서 해당 목적지를 필터링하고 필터를 태그로 저장합니다.

A. 트래픽 검사를 비활성화하고 재부팅한 후 새 모드로 트래픽 검사를 다시 활성화하십시오.

B. 보다 원활한 전환 기간을 위해 게이트웨이의 모드를 한 번에 하나씩 변경하십시오.

C. 전환 기간 동안 문제를 최소화하기 위해 보다 엄격한 IPS 정책 적용을 고려하십시오.

D. 위협으로 표시된 정상적인 트래픽을 확인하고 관련 규칙을 허용 목록에 추가합니다.