説明説明Umbrella は DNS 要求を受信すると、インテリジェンスを使用して、要求が安全か、悪意があるか、または危険か (つまり、ドメインに悪意のあるコンテンツと正当なコンテンツの両方が含まれているか) を判断します。安全な要求と悪意のある要求は、それぞれ通常どおりルーティングされるか、ブロックされます。危険な要求は、より詳細な検査のためにクラウドベースのプロキシにルーティングされます。Umbrella プロキシは、Cisco Talos Web レピュテーションとその他のサードパーティ フィードを使用して、URL が悪意があるかどうかを判断します。

Cisco Cognitive Threat Analytics は、すでに進行中の、または環境内に侵入しようとしている巧妙で秘密裏な攻撃を迅速に検出し、対応するのに役立ちます。このソリューションは、疑わしい、または悪意のある Web ベースのトラフィックを自動的に識別して調査します。潜在的な脅威と確認済みの脅威の両方を識別するため、複数の組織に広がった既知の脅威キャンペーンであれ、これまでに見たことのない独自の脅威であれ、感染を迅速に修復し、攻撃の範囲と被害を軽減できます。Cognitive Threat Analytics で提供される検出機能と分析機能を以下に示します。+ データ流出: Cognitive Threat Analytics は、組織のネットワークの統計モデルを使用して、異常な Web トラフィックを識別し、機密データの流出を正確に特定します。HTTPS でエンコードされたトラフィックでもデータ流出を認識し、転送されたコンテンツを復号する必要はありません。+ コマンド アンド コントロール (C2) 通信: Cognitive Threat Analytics は、インターネット全体のレベルで収集された統計からホスト固有のローカル異常スコアまで、幅広いデータを組み合わせます。これらの指標を統計的検出アルゴリズム内で組み合わせることで、C2 通信を無害なトラフィックやその他の悪意のあるアクティビティと区別できます。Cognitive Threat Analytics は、HTTPSencoded または Tor を含む匿名トラフィックでも C2 を認識し、転送されたコンテンツを復号化する必要がなく、幅広い脅威を検出します... 参照: https://www.cisco.com/c/dam/en/us/products/collat​​eral/security/cognitive-threat-analytics/at-aglance-c45-736555.pdf Cognitive Threat Analytics で提供される検出および分析機能を以下に示します。
+ データ流出: Cognitive Threat Analytics は、組織のネットワークの統計モデルを使用して、異常な Web トラフィックを識別し、機密データの流出を正確に特定します。HTTPS でエンコードされたトラフィックでもデータ流出を認識し、転送されたコンテンツを復号する必要はありません。
+ コマンドアンドコントロール（C2）通信：Cognitive Threat Analyticsは、インターネット全体で収集された統計からホスト固有のローカル異常スコアまで、幅広いデータを組み合わせます。統計検出アルゴリズム内でこれらの指標を組み合わせることで、C2通信を無害なトラフィックやその他の悪意のあるアクティビティと区別できます。Cognitive Threat Analyticsは、HTTPSencodedまたはTorを含む匿名トラフィックでもC2を認識し、転送されたコンテンツを復号化する必要がなく、幅広い脅威を検出します。
...
Cisco Cognitive Threat Analytics は、すでに進行中の、または環境内に侵入しようとしている巧妙で秘密裏な攻撃を迅速に検出し、対応するのに役立ちます。このソリューションは、疑わしい、または悪意のある Web ベースのトラフィックを自動的に識別して調査します。潜在的な脅威と確認済みの脅威の両方を識別するため、複数の組織に広がった既知の脅威キャンペーンであれ、これまでに見たことのない独自の脅威であれ、感染を迅速に修復し、攻撃の範囲と被害を軽減できます。Cognitive Threat Analytics で提供される検出機能と分析機能を以下に示します。+ データ流出: Cognitive Threat Analytics は、組織のネットワークの統計モデルを使用して、異常な Web トラフィックを識別し、機密データの流出を正確に特定します。HTTPS でエンコードされたトラフィックでもデータ流出を認識し、転送されたコンテンツを復号する必要はありません。+ コマンド アンド コントロール (C2) 通信: Cognitive Threat Analytics は、インターネット全体のレベルで収集された統計からホスト固有のローカル異常スコアまで、幅広いデータを組み合わせます。これらの指標を統計的検出アルゴリズム内で組み合わせることで、C2 通信を無害なトラフィックやその他の悪意のあるアクティビティと区別できます。Cognitive Threat Analytics は、HTTPSencoded または Tor を含む匿名トラフィックでも C2 を認識し、転送されたコンテンツを復号化する必要がなく、幅広い脅威を検出します... 参照: https://www.cisco.com/c/dam/en/us/products/collat​​eral/security/cognitive-threat-analytics/at-aglance-c45-736555.pdf

サウスバウンド API により、SDN コントローラーはリアルタイムの需要とスケーラビリティのニーズに基づいて動的に変更を加えることができます。