Cisco WSA へのトラフィックのリダイレクトを実行するには、透過プロキシ モードと明示的プロキシ モードの 2 つの方法が考えられます。
透過的プロキシ展開では、WCCP v2 対応ネットワーク デバイスは、クライアントでの設定を行わずに、ポート 80 または 443 を宛先とするすべての TCP トラフィックを Cisco WSA にリダイレクトします。この設計では透過プロキシ導入が使用されており、すべての送信 Web トラフィックがデバイスを通過し、通常は Cisco WSA を管理する同じ運用スタッフによって管理されるため、トラフィックをアプライアンスにリダイレクトするために Cisco ASA ファイアウォールが使用されます。
Cisco WSA へのトラフィックのリダイレクトを実行するには、透過プロキシ モードと明示的プロキシ モードの 2 つの方法が考えられます。
透過的プロキシ展開では、WCCP v2 対応ネットワーク デバイスは、クライアントでの設定を行わずに、ポート 80 または 443 を宛先とするすべての TCP トラフィックを Cisco WSA にリダイレクトします。この設計では透過プロキシ導入が使用されており、すべての送信 Web トラフィックがデバイスを通過し、通常は Cisco WSA を管理する同じ運用スタッフによって管理されるため、トラフィックをアプライアンスにリダイレクトするために Cisco ASA ファイアウォールが使用されます。
参照：
Cisco WSA へのトラフィックのリダイレクトを実行するには、透過プロキシ モードと明示的プロキシ モードの 2 つの方法が考えられます。
透過的プロキシ展開では、WCCP v2 対応ネットワーク デバイスは、クライアントでの設定を行わずに、ポート 80 または 443 を宛先とするすべての TCP トラフィックを Cisco WSA にリダイレクトします。この設計では透過プロキシ導入が使用されており、すべての送信 Web トラフィックがデバイスを通過し、通常は Cisco WSA を管理する同じ運用スタッフによって管理されるため、トラフィックをアプライアンスにリダイレクトするために Cisco ASA ファイアウォールが使用されます。

説明/参照: https://support.umbrella.com/hc/en-us/articles/115004563666-Understanding-Security-Categories

セキュリティ インテリジェンスのソース
...
カスタムのブロック リストまたはフィード (またはオブジェクトまたはグループ)
手動で作成したリストまたはフィードを使用して、特定の IP アドレス、URL、またはドメイン名をブロックします (IP アドレスの場合は、ネットワーク オブジェクトまたはグループを使用することもできます)。たとえば、まだブロックされていない悪意のあるサイトまたはアドレスに気付いた場合フィードによって、これらのサイトをカスタム セキュリティ インテリジェンス リストに追加し、このカスタム リストをアクセス コントロール ポリシーの [セキュリティ インテリジェンス] タブのブロック リストに追加します。
セキュリティ インテリジェンスのソース
...
カスタムのブロック リストまたはフィード (またはオブジェクトまたはグループ)
手動で作成したリストまたはフィードを使用して、特定の IP アドレス、URL、またはドメイン名をブロックします (IP アドレスの場合は、ネットワーク オブジェクトまたはグループを使用することもできます)。たとえば、まだブロックされていない悪意のあるサイトまたはアドレスに気付いた場合フィードによって、これらのサイトをカスタム セキュリティ インテリジェンス リストに追加し、このカスタム リストをアクセス コントロール ポリシーの [セキュリティ インテリジェンス] タブのブロック リストに追加します。
セキュリティ インテリジェンスのソース
...
カスタムのブロック リストまたはフィード (またはオブジェクトまたはグループ)
手動で作成したリストまたはフィードを使用して、特定の IP アドレス、URL、またはドメイン名をブロックします (IP アドレスの場合は、ネットワーク オブジェクトまたはグループを使用することもできます)。たとえば、まだブロックされていない悪意のあるサイトまたはアドレスに気付いた場合フィードによって、これらのサイトをカスタム セキュリティ インテリジェンス リストに追加し、このカスタム リストをアクセス コントロール ポリシーの [セキュリティ インテリジェンス] タブのブロック リストに追加します。