サウスバウンド API を使用すると、SDN コントローラーはリアルタイムの需要とスケーラビリティのニーズに基づいて動的に変更を加えることができます。

説明
説明
検出ルールを構成して、ホストおよびアプリケーション データの検出をニーズに合わせて調整できます。
Firepower システムは、NetFlow エクスポータからのデータを使用して、接続イベントと検出イベントを生成し、ホスト データとアプリケーション データをネットワーク マップに追加できます。
ネットワーク分析ポリシーは、特に侵入の試みを示す可能性のある異常なトラフィックについて、トラフィックをさらに評価できるように、トラフィックがどのようにデコードおよび前処理されるかを管理します -> 回答 D は不正解です。

他の機能は SSL 復号化機能に依存しており、Cisco Umbrella ルート証明書が必要です。SSL 復号化機能を使用すると、次のことが改善されます。
カスタム URL ブロック - URL の HTTPS バージョンをブロックするために必要です。
...
Umbrella のブロック ページ機能とブロック ページ バイパス機能は、HTTPS サイトに接続するブラウザに SSL 証明書を提示します。この SSL 証明書は要求されたサイトと一致しますが、Cisco Umbrella 認証局（CA）によって署名されます。CA がブラウザによって信頼されていない場合、エラー ページが表示される場合があります。
一般的なエラーには、「この Web サイトが提示したセキュリティ証明書は、信頼できる認証局によって発行されていません。」(Internet Explorer)、「サイトのセキュリティ証明書は信頼できません!」などがあります。(Google Chrome) または「この接続は信頼できません」 (Mozilla Firefox)。エラー ページが表示されることは予期されていますが、表示されるメッセージはわかりにくい場合があるため、表示されないようにしたい場合があります。
これらのエラー ページを回避するには、ネットワーク管理者の場合は、Cisco Umbrella ルート証明書を自分のブラウザまたはユーザのブラウザにインストールします。