送信メッセージでDLP違反の可能性を検出したときにアプライアンスが実行するプライマリアクションとセカンダリアクションを指定します。違反の種類と重大度に応じて、さまざまなアクションを割り当てることができます。
主なアクションは次のとおりです。
- 配達
- 落とす
- 検疫
二次的な行動は次のとおりです。
-メッセージの配信を選択した場合は、ポリシー検疫にコピーを送信します。コピーは、メッセージIDを含め、オリジナルの完全なクローンです。コピーを隔離すると、DLP違反を監視する別の方法を提供するだけでなく、展開前にDLPシステムをテストできます。検疫からコピーを解放すると、アプライアンスはコピーを受信者に配信します。受信者はすでに元のメッセージを受信して​​います。
-メッセージの暗号化。アプライアンスはメッセージ本文のみを暗号化します。メッセージヘッダーは暗号化されません。
-DLP違反を含むメッセージの件名ヘッダーを変更します。
-メッセージに免責事項のテキストを追加します。
-別の宛先のメールホストにメッセージを送信します。
-メッセージのコピー（bcc）を他の受信者に送信します。（たとえば、重大なDLP違反のあるメッセージをコンプライアンス担当者のメールボックスにコピーして検査することができます。）
-送信者または他の連絡先（マネージャーやDLPコンプライアンス担当者など）にDLP違反通知メッセージを送信します。
送信メッセージでDLP違反の可能性を検出したときにアプライアンスが実行するプライマリアクションとセカンダリアクションを指定します。違反の種類と重大度に応じて、さまざまなアクションを割り当てることができます。
主なアクションは次のとおりです。
- 配達
- 落とす
- 検疫
二次的な行動は次のとおりです。
-メッセージの配信を選択した場合は、ポリシー検疫にコピーを送信します。コピーは、メッセージIDを含め、オリジナルの完全なクローンです。コピーを隔離すると、DLP違反を監視する別の方法を提供するだけでなく、展開前にDLPシステムをテストできます。検疫からコピーを解放すると、アプライアンスはコピーを受信者に配信します。受信者はすでに元のメッセージを受信して​​います。
-メッセージの暗号化。アプライアンスはメッセージ本文のみを暗号化します。メッセージヘッダーは暗号化されません。
-DLP違反を含むメッセージの件名ヘッダーを変更します。
-メッセージに免責事項のテキストを追加します。
-別の宛先のメールホストにメッセージを送信します。
-メッセージのコピー（bcc）を他の受信者に送信します。（たとえば、重大なDLP違反のあるメッセージをコンプライアンス担当者のメールボックスにコピーして検査することができます。）
-送信者または他の連絡先（マネージャーやDLPコンプライアンス担当者など）にDLP違反通知メッセージを送信します。
送信メッセージでDLP違反の可能性を検出したときにアプライアンスが実行するプライマリアクションとセカンダリアクションを指定します。違反の種類と重大度に応じて、さまざまなアクションを割り当てることができます。
主なアクションは次のとおりです。
- 配達
- 落とす
- 検疫
二次的な行動は次のとおりです。
-メッセージの配信を選択した場合は、ポリシー検疫にコピーを送信します。コピーは、メッセージIDを含め、オリジナルの完全なクローンです。コピーを隔離すると、DLP違反を監視する別の方法を提供するだけでなく、展開前にDLPシステムをテストできます。検疫からコピーを解放すると、アプライアンスはコピーを受信者に配信します。受信者はすでに元のメッセージを受信して​​います。
-メッセージの暗号化。アプライアンスはメッセージ本文のみを暗号化します。メッセージヘッダーは暗号化されません。
-DLP違反を含むメッセージの件名ヘッダーを変更します。
-メッセージに免責事項のテキストを追加します。
-別の宛先のメールホストにメッセージを送信します。
-メッセージのコピー（bcc）を他の受信者に送信します。（たとえば、重大なDLP違反のあるメッセージをコンプライアンス担当者のメールボックスにコピーして検査することができます。）
-送信者または他の連絡先（マネージャーやDLPコンプライアンス担当者など）にDLP違反通知メッセージを送信します。
参照：
b_ESA_Admin_Guide_12_0 / b_ESA_Admin_Guide_chapter_010001.html
b_ESA_Admin_Guide_12_0 / b_ESA_Admin_Guide_chapter_010001.html

Application Visibility and Control（AVC）エンジンを使用すると、各アプリケーションの基盤となるテクノロジを完全に理解していなくても、ネットワーク上のアプリケーションアクティビティを制御するためのポリシーを作成できます。アクセスポリシーグループでアプリケーション制御設定を構成できます。アプリケーションを個別に、またはアプリケーションの種類に応じてブロックまたは許可できます。特定のアプリケーションタイプにコントロールを適用することもできます。

説明
CVEは業界全体の標準です。CVEは、米国国土安全保障省のサイバーセキュリティおよびコミュニケーションのオフィスであるUS-CERTによって後援されています。
CVEの目標は、ツール、脆弱性リポジトリ、セキュリティサービス間でデータを簡単に共有できるようにすることです。

説明

マルウェアのインストール：これは、DNSクエリを乗っ取り、悪意のあるIPアドレスで応答することによって実行される可能性があります。
コマンドアンドコントロール通信：横方向の動きの一部として、最初の侵害の後、DNS通信が悪用されてC2サーバーと通信します。これには通常、攻撃者によって制御されているドメインに対して、ターゲットネットワーク内のコンピューターから定期的にDNSクエリを実行することが含まれます。応答には、ターゲットネットワークで不正なアクションを実行するために使用される可能性のあるエンコードされたメッセージが含まれています。
ネットワークフットプリント：攻撃者はDNSクエリを使用してネットワークのマップを作成します。攻撃者は地形から離れて住んでいるため、マップを作成することが重要です。
データの盗難（流出）：データを転送するためのDNSの悪用。これは、DNSクエリおよび応答を介してFTP、SSHなどの他のプロトコルをトンネリングすることによって実行できます。攻撃者は、侵入先のコンピュータから攻撃者が所有するドメインに対して複数のDNSクエリを実行します。DNSトンネリングは、コマンドの実行やマルウェアのターゲットネットワークへの転送にも使用できます。
参照：
コマンドアンドコントロール通信：横方向の動きの一部として、最初の侵害の後、DNS通信が悪用されてC2サーバーと通信します。これには通常、攻撃者によって制御されているドメインに対して、ターゲットネットワーク内のコンピューターから定期的にDNSクエリを実行することが含まれます。応答には、ターゲットネットワークで不正なアクションを実行するために使用される可能性のあるエンコードされたメッセージが含まれています。
ネットワークフットプリント：攻撃者はDNSクエリを使用してネットワークのマップを作成します。攻撃者は地形から離れて住んでいるため、マップを作成することが重要です。
データの盗難（流出）：データを転送するためのDNSの悪用。これは、DNSクエリおよび応答を介してFTP、SSHなどの他のプロトコルをトンネリングすることによって実行できます。攻撃者は、侵入先のコンピュータから攻撃者が所有するドメインに対して複数のDNSクエリを実行します。DNSトンネリングは、コマンドの実行やマルウェアのターゲットネットワークへの転送にも使用できます。
マルウェアのインストール：これは、DNSクエリを乗っ取り、悪意のあるIPアドレスで応答することによって実行される可能性があります。
コマンドアンドコントロール通信：横方向の動きの一部として、最初の侵害の後、DNS通信が悪用されてC2サーバーと通信します。これには通常、攻撃者によって制御されているドメインに対して、ターゲットネットワーク内のコンピューターから定期的にDNSクエリを実行することが含まれます。応答には、ターゲットネットワークで不正なアクションを実行するために使用される可能性のあるエンコードされたメッセージが含まれています。
ネットワークフットプリント：攻撃者はDNSクエリを使用してネットワークのマップを作成します。攻撃者は地形から離れて住んでいるため、マップを作成することが重要です。
データの盗難（流出）：データを転送するためのDNSの悪用。これは、DNSクエリおよび応答を介してFTP、SSHなどの他のプロトコルをトンネリングすることによって実行できます。攻撃者は、侵入先のコンピュータから攻撃者が所有するドメインに対して複数のDNSクエリを実行します。DNSトンネリングは、コマンドの実行やマルウェアのターゲットネットワークへの転送にも使用できます。