説明 Cisco WSA へのトラフィックのリダイレクションを実行するには、透過プロキシ モードと明示的プロキシ モードの 2 つの方法が考えられます。透過的プロキシ展開では、WCCP v2 対応ネットワーク デバイスは、クライアントでの設定を行わずに、ポート 80 または 443 を宛先とするすべての TCP トラフィックを Cisco WSA にリダイレクトします。この設計では透過プロキシ導入が使用されており、すべての送信 Web トラフィックがデバイスを通過し、通常は Cisco WSA を管理する同じ運用スタッフによって管理されるため、トラフィックをアプライアンスにリダイレクトするために Cisco ASA ファイアウォールが使用されます。参照: https://www.cisco.com/c/dam/en/us/td/docs/solutions/CVD/Aug2013/CVDWebSecurityUsingCiscoWSADesignGuide-AUG13.pdf Cisco WSA へのトラフィックのリダイレクトを実行するには、次の 2 つの方法が考えられます。透過プロキシ モードと明示的プロキシ モード。
透過的プロキシ展開では、WCCP v2 対応ネットワーク デバイスは、クライアントでの設定を行わずに、ポート 80 または 443 を宛先とするすべての TCP トラフィックを Cisco WSA にリダイレクトします。この設計では透過プロキシ導入が使用されており、すべての送信 Web トラフィックがデバイスを通過し、通常は Cisco WSA を管理する同じ運用スタッフによって管理されるため、トラフィックをアプライアンスにリダイレクトするために Cisco ASA ファイアウォールが使用されます。
説明 Cisco WSA へのトラフィックのリダイレクションを実行するには、透過プロキシ モードと明示的プロキシ モードの 2 つの方法が考えられます。透過的プロキシ展開では、WCCP v2 対応ネットワーク デバイスは、クライアントでの設定を行わずに、ポート 80 または 443 を宛先とするすべての TCP トラフィックを Cisco WSA にリダイレクトします。この設計では透過プロキシ導入が使用されており、すべての送信 Web トラフィックがデバイスを通過し、通常は Cisco WSA を管理する同じ運用スタッフによって管理されるため、トラフィックをアプライアンスにリダイレクトするために Cisco ASA ファイアウォールが使用されます。参照: https://www.cisco.com/c/dam/en/us/td/docs/solutions/CVD/Aug2013/CVDWebSecurityUsingCiscoWSADesignGuide-AUG13.pdf

Cisco Cognitive Threat Analytics は、すでに進行中の、または環境内での存在を確立しようとしている高度な秘密攻撃を迅速に検出して対応するのに役立ちます。このソリューションは、疑わしいまたは悪意のある Web ベースのトラフィックを自動的に識別して調査します。潜在的な脅威と確認された脅威の両方を識別するため、複数の組織に広がった既知の脅威キャンペーンであっても、これまで見たことのない固有の脅威であっても、感染を迅速に修復し、攻撃の範囲と被害を軽減できます。
Cognitive Threat Analytics で提供される検出および分析機能を以下に示します。
+ データの漏洩: Cognitive Threat Analytics は、組織のネットワークの統計モデリングを使用して、異常な Web トラフィックを特定し、機密データの漏洩を正確に特定します。HTTPS でエンコードされたトラフィックでもデータの漏洩を認識し、転送されたコンテンツを復号化する必要はありません
+ コマンドアンドコントロール (C2) 通信: Cognitive Threat Analytics は、インターネット全体のレベルで収集された統計からホスト固有のローカル異常スコアに至るまで、幅広いデータを組み合わせます。統計的検出アルゴリズム内でこれらの指標を組み合わせることで、C2 通信を無害なトラフィックやその他の悪意のあるアクティビティから区別できるようになります。Cognitive Threat Analytics は、転送されたコンテンツを復号化する必要がなく、HTTPSencode または Tor を含む匿名トラフィックでも C2 を認識し、幅広い脅威を検出します。
...
Cisco Cognitive Threat Analytics は、すでに進行中の、または環境内での存在を確立しようとしている高度な秘密攻撃を迅速に検出して対応するのに役立ちます。このソリューションは、疑わしいまたは悪意のある Web ベースのトラフィックを自動的に識別して調査します。潜在的な脅威と確認された脅威の両方を識別するため、複数の組織に広がった既知の脅威キャンペーンであっても、これまで見たことのない固有の脅威であっても、感染を迅速に修復し、攻撃の範囲と被害を軽減できます。
Cognitive Threat Analytics で提供される検出および分析機能を以下に示します。
+ データの漏洩: Cognitive Threat Analytics は、組織のネットワークの統計モデリングを使用して、異常な Web トラフィックを特定し、機密データの漏洩を正確に特定します。HTTPS でエンコードされたトラフィックでもデータの漏洩を認識し、転送されたコンテンツを復号化する必要はありません
+ コマンドアンドコントロール (C2) 通信: Cognitive Threat Analytics は、インターネット全体のレベルで収集された統計からホスト固有のローカル異常スコアに至るまで、幅広いデータを組み合わせます。統計的検出アルゴリズム内でこれらの指標を組み合わせることで、C2 通信を無害なトラフィックやその他の悪意のあるアクティビティから区別できるようになります。Cognitive Threat Analytics は、転送されたコンテンツを復号化する必要がなく、HTTPSencode または Tor を含む匿名トラフィックでも C2 を認識し、幅広い脅威を検出します。
...
参照：
Cisco Cognitive Threat Analytics は、すでに進行中の、または環境内での存在を確立しようとしている高度な秘密攻撃を迅速に検出して対応するのに役立ちます。このソリューションは、疑わしいまたは悪意のある Web ベースのトラフィックを自動的に識別して調査します。潜在的な脅威と確認された脅威の両方を識別するため、複数の組織に広がった既知の脅威キャンペーンであっても、これまで見たことのない固有の脅威であっても、感染を迅速に修復し、攻撃の範囲と被害を軽減できます。
Cognitive Threat Analytics で提供される検出および分析機能を以下に示します。
+ データの漏洩: Cognitive Threat Analytics は、組織のネットワークの統計モデリングを使用して、異常な Web トラフィックを特定し、機密データの漏洩を正確に特定します。HTTPS でエンコードされたトラフィックでもデータの漏洩を認識し、転送されたコンテンツを復号化する必要はありません
+ コマンドアンドコントロール (C2) 通信: Cognitive Threat Analytics は、インターネット全体のレベルで収集された統計からホスト固有のローカル異常スコアに至るまで、幅広いデータを組み合わせます。統計的検出アルゴリズム内でこれらの指標を組み合わせることで、C2 通信を無害なトラフィックやその他の悪意のあるアクティビティから区別できるようになります。Cognitive Threat Analytics は、転送されたコンテンツを復号化する必要がなく、HTTPSencode または Tor を含む匿名トラフィックでも C2 を認識し、幅広い脅威を検出します。
...

Cisco E メール セキュリティ ゲートウェイに Cisco Advanced Phishing Protection を展開する利点は次のとおりです。
以下のことを防ぎます。
+ 侵害されたアカウントとソーシャル エンジニアリングを使用した攻撃。
+ フィッシング、ランサムウェア、ゼロデイ攻撃、なりすまし。
+ 悪意のあるペイロードや URL を含まない BEC。
Cisco E メール セキュリティ ゲートウェイに Cisco Advanced Phishing Protection を展開する利点は次のとおりです。
以下のことを防ぎます。
+ 侵害されたアカウントとソーシャル エンジニアリングを使用した攻撃。
+ フィッシング、ランサムウェア、ゼロデイ攻撃、なりすまし。
+ 悪意のあるペイロードや URL を含まない BEC。
参照：
5/m_advanced_phishing_protection.html
Cisco E メール セキュリティ ゲートウェイに Cisco Advanced Phishing Protection を展開する利点は次のとおりです。
以下のことを防ぎます。
+ 侵害されたアカウントとソーシャル エンジニアリングを使用した攻撃。
+ フィッシング、ランサムウェア、ゼロデイ攻撃、なりすまし。
+ 悪意のあるペイロードや URL を含まない BEC。
5/m_advanced_phishing_protection.html

説明
欺瞞的なフィッシングでは、詐欺師が正規の企業になりすまして、人々の個人データやログイン資格情報を盗もうとします。これらの電子メールは、頻繁に脅迫や緊迫感を利用してユーザーを脅し、攻撃者の望む行動をとらせます。
スピア フィッシングは、単一の受信者が応答するように注意深く設計されています。犯罪者は、ソーシャル メディアやその他の公開情報を使用して、組織内の個人の標的を選択し、その人物に合わせた偽の電子メールを作成します。