TLS 接続は、フィルタ アクション、ウイルス対策およびスパム対策の判定、配信試行など、メッセージに関連するその他の重要なアクションとともに、メール ログに記録されます。TLS 接続が成功すると、メール ログに TLS 成功エントリが生成されます。同様に、TLS 接続が失敗すると、TLS 失敗エントリが生成されます。ログ ファイル内にメッセージに関連付けられた TLS エントリがない場合、そのメッセージは TLS 接続で配​​信されていません。参照: https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/118844-technoteesa-00.html この Q の図は、メール ログ内のリモート ホスト (受信) からの正常な TLS 接続を示しています。
フィルタ アクション、ウイルス対策およびスパム対策の判定、配信試行などのメッセージが記録されます。TLS 接続が成功すると、メール ログに TLS 成功エントリが生成されます。同様に、TLS 接続が失敗すると、TLS 失敗エントリが生成されます。ログ ファイルにメッセージに関連付けられた TLS エントリがない場合、そのメッセージは TLS 接続で配​​信されていません。
参照：
TLS 接続は、フィルタ アクション、ウイルス対策およびスパム対策の判定、配信試行など、メッセージに関連するその他の重要なアクションとともに、メール ログに記録されます。TLS 接続が成功すると、メール ログに TLS 成功エントリが生成されます。同様に、TLS 接続が失敗すると、TLS 失敗エントリが生成されます。ログ ファイル内にメッセージに関連付けられた TLS エントリがない場合、そのメッセージは TLS 接続で配​​信されていません。参照: https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/118844-technoteesa-00.html この Q の図は、メール ログ内のリモート ホスト (受信) からの正常な TLS 接続を示しています。

オンサイト（オンプレミス）および IaaS の場合のみ、当社（テナント）が O/S（オペレーティング システム）を管理します。

+ Cisco Cloudlock は、クラウド データ損失防止 (DLP) エンジンを使用してクラウド環境を継続的に監視し、ポリシーに違反してクラウド環境に保存されている機密情報を識別します。 + Cloudlock は API ベースです。 + インシデントは、Cisco Cloudlock アプリケーションの主要なリソースです。ポリシー検出基準がオブジェクト (ドキュメント、フィールド、フォルダ、投稿、またはファイル) で一致した場合に、Cloudlock ポリシー エンジンによってトリガーされます。参照: https://docs.umbrella.com/cloudlock-documentation/docs/endpoints 注: + セキュリティ情報およびイベント管理 (SIEM) プラットフォームは、セキュリティ システム、ネットワーク、およびコンピュータからログとイベント データを収集し、実用的なセキュリティ分析情報に変換します。 + インシデントは、アラート ポリシーのトリガーの記録です。アラート ポリシーの条件が満たされると、Cloud Monitoring によってインシデントがオープンされます。
ポリシーに違反してクラウド環境に保存されている機密情報を特定します。
+ Cloudlock は API ベースです。
+ インシデントは、Cisco Cloudlock アプリケーションの重要なリソースです。インシデントは、ポリシー検出基準がオブジェクト (ドキュメント、フィールド、フォルダ、投稿、またはファイル) に一致したときに、Cloudlock ポリシー エンジンによってトリガーされます。
参照：
注記：
+ セキュリティ情報およびイベント管理 (SIEM) プラットフォームは、セキュリティ システム、ネットワーク、コンピューターからログとイベント データを収集し、実用的なセキュリティ情報に変換します。
+ インシデントはアラートポリシーのトリガーの記録です。Cloud Monitoringは、
+ Cisco Cloudlock は、クラウド データ損失防止 (DLP) エンジンを使用してクラウド環境を継続的に監視し、ポリシーに違反してクラウド環境に保存されている機密情報を識別します。 + Cloudlock は API ベースです。 + インシデントは、Cisco Cloudlock アプリケーションの主要なリソースです。ポリシー検出基準がオブジェクト (ドキュメント、フィールド、フォルダ、投稿、またはファイル) で一致した場合に、Cloudlock ポリシー エンジンによってトリガーされます。参照: https://docs.umbrella.com/cloudlock-documentation/docs/endpoints 注: + セキュリティ情報およびイベント管理 (SIEM) プラットフォームは、セキュリティ システム、ネットワーク、およびコンピュータからログとイベント データを収集し、実用的なセキュリティ分析情報に変換します。 + インシデントは、アラート ポリシーのトリガーの記録です。アラート ポリシーの条件が満たされると、Cloud Monitoring によってインシデントがオープンされます。