Cisco Advanced Phishing Protection は、送信者認証および BEC 検出機能を提供します。高度な機械学習技術、リアルタイムの行動分析、関係モデリング、テレメトリを使用して、ID 詐欺ベースの脅威から保護します。参照： https://docs.ces.cisco.com/docs/advanced-phishing-protection Cisco Advanced Phishing Protection は、送信者認証および BEC 検出機能を提供します。高度な機械学習技術、リアルタイムの行動分析、関係モデリング、テレメトリを使用して、ID 詐欺ベースの脅威から保護します。参照: https://docs.ces.cisco.com/docs/advanced-phishing-protection

+ Cisco Cloudlock は、クラウド データ損失防止 (DLP) エンジンを使用してクラウド環境を継続的に監視し、ポリシーに違反してクラウド環境に保存されている機密情報を特定します。
+ Cloudlock は API ベースです。
+ インシデントは Cisco Cloudlock アプリケーションの主要なリソースです。これらは、ポリシー検出基準によってオブジェクト (ドキュメント、フィールド、フォルダー、投稿、またはファイル) が一致した場合に、Cloudlock ポリシー エンジンによってトリガーされます。
+ Cisco Cloudlock は、クラウド データ損失防止 (DLP) エンジンを使用してクラウド環境を継続的に監視し、ポリシーに違反してクラウド環境に保存されている機密情報を特定します。
+ Cloudlock は API ベースです。
+ インシデントは Cisco Cloudlock アプリケーションの主要なリソースです。これらは、ポリシー検出基準によってオブジェクト (ドキュメント、フィールド、フォルダー、投稿、またはファイル) が一致した場合に、Cloudlock ポリシー エンジンによってトリガーされます。
+ Cisco Cloudlock は、クラウド データ損失防止 (DLP) エンジンを使用してクラウド環境を継続的に監視し、ポリシーに違反してクラウド環境に保存されている機密情報を特定します。
+ Cloudlock は API ベースです。
+ インシデントは Cisco Cloudlock アプリケーションの主要なリソースです。これらは、ポリシー検出基準によってオブジェクト (ドキュメント、フィールド、フォルダー、投稿、またはファイル) が一致した場合に、Cloudlock ポリシー エンジンによってトリガーされます。
参照：
ノート：
+ セキュリティ情報およびイベント管理 (SIEM) プラットフォームは、セキュリティ システム、ネットワーク、およびコンピューターからログとイベント データを収集し、それを実用的なセキュリティの洞察に変換します。
+ インシデントは、アラート ポリシーのトリガーの記録です。Cloud Monitoring は、アラート ポリシーの条件が満たされるとインシデントを開きます。
ノート：
+ セキュリティ情報およびイベント管理 (SIEM) プラットフォームは、セキュリティ システム、ネットワーク、およびコンピューターからログとイベント データを収集し、それを実用的なセキュリティの洞察に変換します。
+ インシデントは、アラート ポリシーのトリガーの記録です。Cloud Monitoring は、次の注記が発生した場合にインシデントをオープンします。
+ セキュリティ情報およびイベント管理 (SIEM) プラットフォームは、セキュリティ システム、ネットワーク、およびコンピューターからログとイベント データを収集し、それを実用的なセキュリティの洞察に変換します。
+ インシデントは、アラート ポリシーのトリガーの記録です。Cloud Monitoring は、アラート ポリシーの条件が満たされるとインシデントを開きます。

説明
マルウェアとは「悪意のあるソフトウェア」を意味し、コンピュータ、サーバー、クライアント、またはコンピュータ ネットワークに損害を与えるように意図的に設計されたソフトウェアを指します。最も一般的なマルウェアの種類には、ウイルス、ランサムウェア、スパイウェアが含まれます。ウイルス おそらく最も一般的なタイプのマルウェアであるウイルスは、悪意のあるコードをクリーンなコードに添付し、実行されるのを待ちます。
ランサムウェアは、コンピュータに感染し、システムを再び動作させるために料金の支払いを要求するメッセージを表示する悪意のあるソフトウェアです。
スパイウェアは、コンピュータまたはモバイル デバイスに入力、アップロード、ダウンロード、保存するすべてのものを秘密裏に記録できるスパイ ソフトウェアです。スパイウェアは常に自分自身を隠そうとします。
エクスプロイトとは、ソフトウェアの脆弱性またはセキュリティ上の欠陥を利用するコードです。
最新ではないエンドポイントにとって、エクスプロイトとマルウェアの 2 つのリスクがあります。ARP スプーフィングと盗聴はネットワークに対する攻撃ですが、サービス拒否攻撃は IP パケットのフラッディングに基づいています。

説明
説明
Cisco Umbrella は、接続が確立される前に安全でない宛先を事前に分析してブロックすることで、悪意のあるドメインへのアクセスからユーザを保護します。したがって、攻撃者が送信した特定のリンクをクリックしたときに疑わしいドメインをブロックすることで、フィッシング攻撃から保護できます。