説明
https://www.cisco.com/c/en/us/td/docs/security/esa/esa120/user_guide/b_ESA_Admin_Guide_12_0/b_ESA_Adm

説明 説明 明らかに、これらの危険なドメインへのすべてのトラフィックを許可すると、ユーザーが悪意のあるコンテンツにアクセスし、感染やデータ漏洩が発生する可能性があります。しかし、トラフィックをブロックすると、誤検知が発生したり、サポートへの問い合わせが増加したりするため、さらに多くの問題が発生することが予想されます。インテリジェント プロキシは、危険なドメインのみをプロキシすることで、より詳細な可視性と制御を実現します。インテリジェント プロキシは、プロキシを使用せずに既知の良好なサイトのほとんどへのアクセスを許可し、潜在的なリスクを引き起こすサイトのみをプロキシすることでギャップを埋めます。その後、プロキシはマルウェアをホストしている特定の URL をフィルタリングしてブロックし、その他すべてへのアクセスを許可します。参照: https://docs.umbrella.com/deployment-umbrella/docs/what-is-the-intelligent-proxy 説明 明らかに、これらの危険なドメインへのすべてのトラフィックを許可すると、ユーザーが悪意のあるコンテンツにアクセスし、感染が発生する可能性があります。またはデータ漏洩。しかし、トラフィックをブロックすると、誤検知が発生したり、サポートへの問い合わせが増加したりするため、さらに多くの問題が発生することが予想されます。インテリジェント プロキシは、危険なドメインのみをプロキシすることで、より詳細な可視性と制御を実現します。
インテリジェント プロキシは、プロキシを使用せずに既知の良好なサイトのほとんどへのアクセスを許可し、潜在的なリスクを引き起こすサイトのみをプロキシすることでギャップを埋めます。その後、プロキシはマルウェアをホストしている特定の URL をフィルタリングしてブロックし、その他すべてへのアクセスを許可します。
説明 説明 明らかに、これらの危険なドメインへのすべてのトラフィックを許可すると、ユーザーが悪意のあるコンテンツにアクセスし、感染やデータ漏洩が発生する可能性があります。しかし、トラフィックをブロックすると、誤検知が発生したり、サポートへの問い合わせが増加したりするため、さらに多くの問題が発生することが予想されます。インテリジェント プロキシは、危険なドメインのみをプロキシすることで、より詳細な可視性と制御を実現します。インテリジェント プロキシは、プロキシを使用せずに既知の良好なサイトのほとんどへのアクセスを許可し、潜在的なリスクを引き起こすサイトのみをプロキシすることでギャップを埋めます。その後、プロキシはマルウェアをホストしている特定の URL をフィルタリングしてブロックし、その他すべてへのアクセスを許可します。参考: https://docs.umbrella.com/deployment-umbrella/docs/what-is-the-intelligent-proxy

上記のコマンドの目的は、ACL「redirect-acl」に一致するトラフィックをインライン（通常）モードの Cisco FirePOWER（SFR）モジュールにリダイレクトすることです。このモードでは、不要なトラフィックがドロップされ、ポリシーによって適用されるその他のアクションが実行された後、トラフィックは ASA に返されて、さらなる処理と最終的な送信が行われます。コマンド「service-policy global_policy global」は、すべてのインターフェイスにポリシーを適用します。参照： https://www.cisco.com/c/en/us/support/docs/security/asa-firepower-services/118644-configurefirepower-00.html インライン（通常）モードの FirePOWER（SFR）モジュール。このモードでは、不要なトラフィックがドロップされ、ポリシーによって適用されるその他のアクションが実行された後、トラフィックは ASA に返されて、さらなる処理と最終的な送信が行われます。
コマンド「service-policy global_policy global」は、すべてのインターフェイスにポリシーを適用します。
上記のコマンドの目的は、ACL「redirect-acl」に一致するトラフィックをインライン（通常）モードの Cisco FirePOWER（SFR）モジュールにリダイレクトすることです。このモードでは、不要なトラフィックがドロップされ、ポリシーによって適用されるその他のアクションが実行された後、トラフィックは ASA に返されて、さらなる処理と最終的な送信が行われます。コマンド「service-policy global_policy global」は、すべてのインターフェイスにポリシーを適用します。参照: https://www.cisco.com/c/en/us/support/docs/security/asa-firepower-services/118644-configurefirepower-00.html