ACL(PACL)とも呼ばれます)。アドレスのリストに展開されるグループを定義します。アドレスを該当するグループに追加します。これにより、ポリシーがエンドポイント装置に適用されます。定義する必要があります。トラフィックに適用するようにしてください。ポートに接続されているそのホストからのトラフィックにこのポリシーを適用します。そのトラフィックを転送します。検証の設定は有効になりません。単位でイネーブルになります。ポート単位で適用されます。パケットはすべて代行受信されます。要求されてもクレデンシャルを提供できません。このようなデバイスを、エージェントレスまたは非応答と表現します。エンドポイント装置を検証します。エージェントがない場合でもそのセキュリティ適合性を調査、スキャン、および判別できるサードパーティ製サーバです。ポリシーの適用が可能になり、すべての非応答エンドポイント装置に共通の制限ポリシーを適用する必要がありません。アーキテクチャに統合することで、より堅牢なホスト監査および検査機能を構築できます。次の図に、一般的なトポロジに監査サーバを組み込む方法を示します。監査サーバが到達可能になっていて、エンドポイント装置が監査サーバと通信できることを前提としています。ポリシーを要求します。サーバは、外部の監査サーバによるホストのスキャンをトリガーするように設定できます。監査サーバによるスキャンは非同期に行われ、完了までに数秒かかります。サーバをポーリングします。タイマーについて説明します。セッションの失敗を検証する試みのあとに、次の新規セッションがすぐに開始されないように抑制します。送信した場合にだけ使用します。無効なメッセージを受信した場合などです。攻撃(サービス拒絶攻撃)を仕掛けようとしている可能性もあります。サーバからの応答を待機する時間を制御します。このタイマーの設定値が低すぎると、不必要な再送信が行われる可能性があり、設定値が高すぎると、応答時間が長くなる可能性があります。要求を再送信する前にクライアントからの応答を待機する時間を制御します。このタイマーの設定値が低すぎると、不必要な再送信が行われる可能性があり、設定値が高すぎると、応答時間が長くなる可能性があります。ポリシーを適用する期間を制御します。このタイマーは、最初のポスチャ検証が完了した時点で開始されます。ホストが再検証されると、このタイマーはリセットされます。[29])に基づいて動作します。再検証タイマー値に優先します。属性の値に応じて異なります。属性の値がデフォルト値の場合は、セッションは終了します。ポリシーは有効な状態を維持します。クライアントを再検証します。セッションは終了します。待機時間を制御します。メッセージによって認証されたクライアントだけが、このタイマーを使用します。このタイマーは、クライアントの最初の検証が完了した時点で開始されます。ホストが再認証されると、このタイマーはリセットされます。メッセージを送信して、ホストのポスチャ検証の状態を確認します。ホストのポスチャを再検証します。セッションの現在のステートは失われます。アプリケーションを削除し、ポスチャ検証を再開します。デバイス上の他のセキュリティ機能との相互作用について説明します。チェックに合格しないトラフィックは、ポスチャ検証をトリガーしません。LAN(EAPOL)を除く)の送信および受信ができません。トラフィックがポスチャ検証をトリガーしないようになっています。アドレスと照合し、照合されなかった場合はそのエンドポイント装置をドロップします。アドレスにだけポスチャ検証を許可します。ステートを削除します。エントリが作成されるまでは、ポスチャ検証は実行されません。ソフトウェアがそのホストのポスチャ検証をトリガーします。インスペクション(DAI)に合格した場合だけ、ポスチャ検証がトリガーされます。ペアの場合)でポスチャ検証がトリガーされます。スヌーピングは、ホストの検出に使用されるデフォルトのメカニズムです。同じものではありません。