参照：
https://www.cisco.com/c/dam/en/us/products/colterior/security/cloud-web-security/at-a-glance-c45-
738565.pdf

L2TP と GRE はどちらも、サイト間 VPN の作成に使用できるトンネリング プロトコルです。ただし、データのカプセル化と転送方法には若干の違いがあります。L2TP は、IP パケットのカプセル化を使用して IP ネットワーク経由で PPP フレームを伝送するレイヤー 2 プロトコルです。L2TP は IP パケットに追加のヘッダーを追加しませんが、暗号化と認証は IPsec に依存します。GRE はレイヤー 3 プロトコルで、IP パケットに独自のヘッダーを追加します。このヘッダーには、プロトコル タイプ、チェックサム、キーなどの情報が含まれます。GRE は、PPP フレームだけでなく、IP ネットワーク経由であらゆるタイプのペイロードを伝送するために使用できます。GRE では、トンネルのセキュリティを提供するために IPsec も必要です。したがって、正解はCです。GRE over IPsecは独自のヘッダーを追加しますが、L2TPは追加しません。1234 参考文献:= 1: シスコセキュリティコアテクノロジーの実装と運用 (SCOR) v1.0 - モジュール5: セキュアな接続 2: L2TPとGREの違いは何ですか? 3: GRE over IPSecとL2TP over IPSEC 4: L2TP/GRE/MPLSの違い

説明
アプリケーションの可視性と制御 (AVC) は、アプリケーションの使用状況とパフォーマンスの統計情報をエクスポートするための NetFlow をサポートします。このデータは、分析、課金、セキュリティ ポリシーに使用できます。

Cisco DNA Center には、IT ワークフローに合わせた 4 つの一般的なセクションがあります。設計: デバイスおよびサイトごとに一貫した構成になるようにネットワークを設計します。物理マップと論理トポロジにより、視覚的にすばやく参照できます。直接インポート機能により、既存のマップ、イメージ、トポロジが Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) から直接取り込まれるため、アップグレードが簡単かつ迅速になります。サイトごとのデバイス構成は、「ゴールデン イメージ」に統合でき、これを使用して新しいネットワーク デバイスを自動的にプロビジョニングできます。これらの新しいデバイスは、デバイスの詳細を関連付けてサイトにマッピングすることで、事前にステージングできます。または、接続時に要求してサイトにマッピングすることもできます。ポリシー: ビジネス インテントをネットワーク ポリシーに変換し、アクセス制御、トラフィック ルーティング、サービス品質などのポリシーを、有線および無線インフラストラクチャ全体に一貫して適用します。ポリシーベースのアクセス制御とネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine (ISE) から構築された Cisco Software-Defined Access (SDAccess) ソリューションの重要な機能です。 Cisco DNA Center で実行される Cisco AI Network Analytics と Cisco Group-Based Policy Analytics は、エンドポイントを識別し、類似のエンドポイントをグループ化し、グループの通信動作を決定します。次に、Cisco DNA Center は、各グループのメンバー間およびメンバー内で許可される通信形式を決定するポリシーの作成を容易にします。次に、ISE は基盤となるインフラストラクチャをアクティブ化し、ネットワークをセグメント化して仮想オーバーレイを作成し、これらのポリシーに一貫して従います。このようなセグメント化により、職場にゼロ トラスト セキュリティが実装され、リスクが軽減され、脅威が抑制され、エンドポイントに必要なレベルのアクセスのみを付与することで規制遵守の検証に役立ちます。プロビジョニング: Cisco DNA Center でポリシーを作成したら、プロビジョニングは簡単なドラッグ アンド ドロップ タスクです。Cisco DNA Center インベントリ リストのプロファイル (スケーラブル グループ タグまたは「SGT」と呼ばれる) にポリシーが割り当てられ、このポリシーは常に ID に従います。このプロセスは完全に自動化されており、ゼロタッチです。ネットワークに追加された新しいデバイスは、ID に基づいて SGT に割り当てられるため、リモート オフィスのセットアップが大幅に容易になります。アシュアランス：Cisco DNA アシュアランスは、AI/ML を使用することで、ネットワーク上のあらゆるポイントをセンサーとして機能させ、アプリケーション パフォーマンスとユーザ接続に関するストリーミング テレメトリをリアルタイムで継続的に送信します。シンプルでわかりやすいダッシュボードには、ネットワークの詳細な健全性が表示され、問題がフラグ付けされます。その後、ガイド付きの修復によって解決が自動化され、日常的なトラブルシューティング作業を減らしてネットワークのパフォーマンスを最適に保ちます。その結果、一貫したエクスペリエンスとネットワークのプロアクティブな最適化が実現し、トラブルシューティング タスクに費やす時間が短縮されます。参照: https://www.cisco.com/c/en/us/products/collat​​eral/cloud-systems-management/dna-center/nb-06- dna-center-so-cte-en.html 設計:デバイスおよびサイトごとに一貫した構成になるようにネットワークを設計します。物理マップと論理トポロジーにより、すばやく視覚的に参照できます。直接インポート機能により、既存のマップ、イメージ、トポロジーが Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) から直接取り込まれるため、アップグレードが簡単かつ迅速になります。サイトごとのデバイス構成は、「ゴールデン イメージ」に統合でき、これを使用して新しいネットワーク デバイスを自動的にプロビジョニングできます。これらの新しいデバイスは、デバイスの詳細を関連付けてサイトにマッピングすることで、事前にステージングできます。または、接続時に要求してサイトにマッピングすることもできます。
ポリシー：ビジネス インテントをネットワーク ポリシーに変換し、アクセス コントロール、トラフィック ルーティング、QoS などのポリシーを有線および無線インフラストラクチャ全体に一貫して適用します。ポリシーベースのアクセス コントロールとネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine（ISE）から構築された Cisco Software-Defined Access（SDAccess）ソリューションの重要な機能です。Cisco DNA Center で実行される Cisco AI Network Analytics と Cisco Group-Based Policy Analytics は、エンドポイントを識別し、類似のエンドポイントをグループ化し、グループの通信動作を決定します。次に、Cisco DNA Center は、各グループのメンバー間およびメンバー内で許可される通信形式を決定するポリシーの作成を容易にします。次に、ISE は基盤となるインフラストラクチャをアクティブ化し、ネットワークをセグメント化して仮想オーバーレイを作成し、これらのポリシーに一貫して従います。このようなセグメント化により、職場にゼロ トラスト セキュリティが実装され、リスクが軽減され、脅威が抑制され、エンドポイントに必要な適切なレベルのアクセスを提供することで規制遵守の検証に役立ちます。
プロビジョニング: Cisco DNA Center でポリシーを作成したら、プロビジョニングは簡単なドラッグ アンド ドロップ タスクになります。
Cisco DNA Center インベントリ リスト内のプロファイル (スケーラブル グループ タグまたは「SGT」と呼ばれる) にはポリシーが割り当てられ、このポリシーは常に ID に従います。プロセスは完全に自動化されており、ゼロタッチです。ネットワークに追加された新しいデバイスには、ID に基づいて SGT が割り当てられるため、リモート オフィスのセットアップが大幅に容易になります。
アシュアランス：Cisco DNA アシュアランスは、AI/ML を使用することで、ネットワーク上のあらゆるポイントがセンサーとなり、アプリケーション パフォーマンスとユーザ接続に関するストリーミング テレメトリをリアルタイムで継続的に送信します。シンプルでわかりやすいダッシュボードには、ネットワークの詳細な健全性が表示され、問題がフラグ付けされます。その後、ガイド付きの修復によって解決が自動化され、日常的なトラブルシューティング作業を減らして、ネットワークのパフォーマンスを最適に保ちます。
その結果、トラブルシューティング タスクに費やす時間が短縮され、ネットワークの一貫したエクスペリエンスとプロアクティブな最適化が実現します。
Cisco DNA Center には、IT ワークフローに合わせた 4 つの一般的なセクションがあります。設計: デバイスおよびサイトごとに一貫した構成になるようにネットワークを設計します。物理マップと論理トポロジにより、視覚的にすばやく参照できます。直接インポート機能により、既存のマップ、イメージ、トポロジが Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) から直接取り込まれるため、アップグレードが簡単かつ迅速になります。サイトごとのデバイス構成は、「ゴールデン イメージ」に統合でき、これを使用して新しいネットワーク デバイスを自動的にプロビジョニングできます。これらの新しいデバイスは、デバイスの詳細を関連付けてサイトにマッピングすることで、事前にステージングできます。または、接続時に要求してサイトにマッピングすることもできます。ポリシー: ビジネス インテントをネットワーク ポリシーに変換し、アクセス制御、トラフィック ルーティング、サービス品質などのポリシーを、有線および無線インフラストラクチャ全体に一貫して適用します。ポリシーベースのアクセス制御とネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine (ISE) から構築された Cisco Software-Defined Access (SDAccess) ソリューションの重要な機能です。 Cisco DNA Center で実行される Cisco AI Network Analytics と Cisco Group-Based Policy Analytics は、エンドポイントを識別し、類似のエンドポイントをグループ化し、グループの通信動作を決定します。次に、Cisco DNA Center は、各グループのメンバー間およびメンバー内で許可される通信形式を決定するポリシーの作成を容易にします。次に、ISE は基盤となるインフラストラクチャをアクティブ化し、ネットワークをセグメント化して仮想オーバーレイを作成し、これらのポリシーに一貫して従います。このようなセグメント化により、職場にゼロ トラスト セキュリティが実装され、リスクが軽減され、脅威が抑制され、エンドポイントに必要なレベルのアクセスのみを付与することで規制遵守の検証に役立ちます。プロビジョニング: Cisco DNA Center でポリシーを作成したら、プロビジョニングは簡単なドラッグ アンド ドロップ タスクです。Cisco DNA Center インベントリ リストのプロファイル (スケーラブル グループ タグまたは「SGT」と呼ばれる) にポリシーが割り当てられ、このポリシーは常に ID に従います。このプロセスは完全に自動化されており、ゼロタッチです。ネットワークに追加された新しいデバイスは、ID に基づいて SGT に割り当てられるため、リモート オフィスのセットアップが大幅に容易になります。アシュアランス：Cisco DNA アシュアランスは、AI/ML を使用することで、ネットワーク上のあらゆるポイントをセンサーとして機能させ、アプリケーション パフォーマンスとユーザ接続に関するストリーミング テレメトリをリアルタイムで継続的に送信します。シンプルでわかりやすいダッシュボードには、ネットワークの詳細な健全性が表示され、問題がフラグ付けされます。その後、ガイド付きの修復によって解決が自動化され、日常的なトラブルシューティング作業を減らしてネットワークのパフォーマンスを最適に保ちます。その結果、トラブルシューティング タスクに費やす時間が短縮され、ネットワークの一貫したエクスペリエンスとプロアクティブな最適化が実現します。参照: https://www.cisco.com/c/en/us/products/collat​​eral/cloud-systems-management/dna-center/nb-06- dna-center-so-cte-en.html

https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-0/user_guide/b_WSA_UserGuide/b_WSA_UserGuid ポリシーの順序 ポリシー テーブルにリストされているポリシーの順序によって、Web 要求に適用される優先順位が決まります。Web 要求は、テーブルの先頭からポリシーと照合され、最初に一致したポリシーで終了します。テーブル内のそのポイントより下のポリシーは処理されません。Web 要求に一致するユーザ定義ポリシーがない場合、そのポリシー タイプのグローバル ポリシーが適用されます。
グローバル ポリシーは常にポリシー テーブルの最後に配置され、順序を変更することはできません。