参考: https://docs.umbrella.com/cloudlock-documentation/docs/endpoints注:+ セキュリティ情報およびイベント管理 (SIEM) プラットフォームは、セキュリティ システム、ネットワーク、コンピューターからログとイベント データを収集し、実用的なセキュリティの洞察に変換します。 + インシデントは、アラート ポリシーのトリガーの記録です。Cloud Monitoring は、アラート ポリシーの条件が満たされるとインシデントを開きます。

説明

https://www.cisco.com/c/dam/en/us/products/colterior/security/cloud-email-security/at-a-glance-c45-740894.pd

Cisco Defense Orchestrator は、複数のシスコおよびクラウドネイティブ セキュリティ プラットフォームにわたってセキュリティ ポリシーとデバイス構成を簡単に管理できるクラウドベースの管理ソリューションです。
Cisco Defense Orchestrator の機能は次のとおりです。
....
ハイブリッド環境の管理：プラットフォーム間でポリシー要素を共有できるため、ASA、FTD、および Meraki MX ソフトウェアを実行するファイアウォールの混合の管理が簡単になりました。
参照：
736847.html

説明
オンサイト（オンプレミス）とIaaSのみ、O/S（オペレーティングシステム）を当社（テナント）が管理します。