ランサムウェアは、ユーザーの重要なリソースをロックする悪意のあるソフトウェアです。ランサムウェアは、確立された公開鍵/秘密鍵暗号化技術を使用するため、ファイルを復元するには身代金を支払うか、バックアップからファイルを復元するしかありません。
Cisco Advanced Malware Protection（AMP）for Endpoints の Malicious Activity Protection（MAP）エンジンは、システムを監視し、悪意のあるアクティビティを示すプロセスの実行時にそれを特定して停止することで、エンドポイントを保護します。MAP エンジンは実行時のプロセスの動作を観察することで脅威を検出するため、従来のシグネチャベースのマルウェア検出などの他のセキュリティ製品や検出技術をすり抜けている可能性のある、ランサムウェアやマルウェアの新しい亜種による攻撃をシステムが受けているかどうかを包括的に判断できます。MAP エンジンの最初のリリースは、エンドポイントに対するランサムウェア攻撃の特定、ブロック、および隔離を目的としています。
参考：https://www.cisco.com/c/dam/en/us/products/collat​​eral/security/ampfor-endpoints/white-paper-c11-740980.pdf

アクセスポイント（AP）は、ドメインネームシステム（DNS）を使用して高可用性（HA）コントローラを検出し、接続します。APは起動時に、DNSサーバーにコントローラのサービスレコード（SRV）を照会します。
DNS サーバーは HA コントローラーの IP アドレスで応答し、AP が参加プロセスを開始できるようにします。
この方法は、コントローラ情報を使用して各 AP を手動で構成することが非現実的な大規模ネットワークで特に役立ちます。