意思決定とは、アナリストがセキュリティインシデントに関連する情報を収集し、適切な行動方針を決定するための原則です。意思決定には、問題の特定、基準の定義、代替案の分析、そして最適な解決策の選択が含まれます。意思決定は、アナリストが組織への影響とリスクを最小限に抑えながら、インシデントに効果的かつ効率的に対応するのに役立ちます。参考：https://learningnetworkstore.cisco.com/on-demand-e-learning/understanding-cisco-cybersecurity-operations-fundamentals-cbrops-v1.0/CSCU-LP-CBROPS-V1-028093.html（モジュール3：セキュリティモニタリング、レッスン3.1：セキュリティオペレーションセンター）

エージェントベースの保護は、デバイスにインストールされたソフトウェアエージェントを用いてデバイスを監視・保護するエンドポイントセキュリティの一種です。エージェントベースの保護は、すべてのトラフィックをローカルで収集・検出できるため、ネットワーク接続や中央サーバに依存することなく動作できます。また、エージェントベースの保護は、デバイスに対するよりきめ細かで包括的な可視性と制御を提供します。参考：https://learningnetworkstore.cisco.com/on-demand-e-learning/understanding-cisco-cybersecurity-operations-fundamentals-cbrops-v1.0/CSCU-LP-CBROPS-V1-028093.html（モジュール2：セキュリティの概念、レッスン2.3：エンドポイントセキュリティ）