参照：
https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guidev60/Referen Spero 分析では、（実行可能）ファイルのシグネチャのみが AMP クラウドにアップロードされます。ファイル全体がアップロードされるわけではありません。動的分析では、ファイルが AMP Threat Grid に送信されます。動的分析では、ファイル（全体）が Cisco Threat Grid（旧称 AMP Threat Grid）に送信されます。Cisco ThreatGrid は、サンドボックス環境でファイルを実行し、ファイルの動作を分析してファイルが悪意のあるものであるかどうかを判断し、ファイルにマルウェアが含まれている可能性を示す脅威スコアを返します。脅威スコアから、割り当てられた脅威スコアの理由を含む動的分析の概要レポートを表示できます。 Cisco Threat Grid では、組織が送信したファイルの詳細なレポートや、組織が送信しなかったファイルの限定データを含むスクラブされたレポートを表示することもできます。ローカル マルウェア分析を使用すると、管理対象デバイスは、Cisco Talos Security Intelligence and Research Group (Talos) が提供する検出ルール セットを使用して、実行可能ファイル、PDF、オフィス ドキュメント、およびその他の種類のファイルをローカルで検査し、最も一般的な種類のマルウェアを検出できます。ローカル分析では、AMP クラウドを照会せず、ファイルも実行しないため、時間とシステム リソースを節約できます。-> マルウェア分析では、ファイルをどこにもアップロードせず、ローカルでファイルをチェックするだけです。サンドボックス分析機能はありません。これは、仮想マシンで疑わしいファイルを実行する動的分析の方法にすぎません。

参照：
https://api-docs.amp.cisco.com/api_actions/details?api_action=GET+%2Fv1%2Fcomputers&api_host=api.apjc.a

Cisco Email Security Gateway に Cisco Advanced Phishing Protection を導入すると、次のようなメリットがあります。
次のことを防止します:
+ 侵害されたアカウントとソーシャル エンジニアリングを使用する攻撃。
+ フィッシング、ランサムウェア、ゼロデイ攻撃、なりすまし。
+ 悪意のあるペイロードや URL のない BEC。
参照：
5/m_高度なフィッシング保護.html

説明
https://www.cisco.com/c/en/us/products/colterior/data-center-analytics/tetration-analytics/q-and-a-c67-737402.h