Cisco Cognitive Threat Analytics は、すでに実行中または環境内に侵入しようとしている巧妙で秘密裏な攻撃を迅速に検出し、対処するのに役立ちます。このソリューションは、疑わしいまたは悪意のある Web ベースのトラフィックを自動的に識別して調査します。潜在的な脅威と確認済みの脅威の両方を識別するため、複数の組織に広がった既知の脅威キャンペーンであれ、これまでに見たことのない独自の脅威であれ、感染を迅速に修復し、攻撃の範囲と被害を軽減できます。
Cognitive Threat Analytics で提供される検出および分析機能を以下に示します。
+ データ流出: Cognitive Threat Analytics は、組織のネットワークの統計モデルを使用して、異常な Web トラフィックを識別し、機密データの流出を正確に特定します。HTTPS でエンコードされたトラフィックでもデータ流出を認識し、転送されたコンテンツを復号する必要はありません。
+ コマンドアンドコントロール（C2）通信：Cognitive Threat Analyticsは、インターネット全体で収集された統計からホスト固有のローカル異常スコアまで、幅広いデータを組み合わせます。統計検出アルゴリズム内でこれらの指標を組み合わせることで、C2通信を無害なトラフィックやその他の悪意のあるアクティビティと区別できます。Cognitive Threat Analyticsは、HTTPSencodedまたはTorを含む匿名トラフィックでもC2を認識し、転送されたコンテンツを復号化する必要がなく、幅広い脅威を検出します。
...

AAA を外部トークン認証メカニズムとともに使用するには、認証で「方法」を「両方」に設定します。

Cisco FMC が他の製品からセキュリティ インテリジェンスの観測可能データをセンサーにプッシュできるようにする製品は、Threat Intelligence Director（TID）です。TID は、サードパーティの脅威インテリジェンス フィードをセキュリティ ポリシーに統合できるようにする Cisco FMC の機能です。TID は、Cisco Talos Intelligence、Cisco Umbrella、その他の外部プロバイダーなど、複数のソースから観測可能データを収集、集約、相関させます。次に、TID は、Firepower Threat Defense（FTD）デバイス、Firepower アプライアンス、Cisco Secure Firewall Cloud Native など、FMC によって管理されるセンサーに観測可能データをプッシュします。その後、センサーは観測可能データを使用して、IP アドレス、URL、ドメインのレピュテーションと脅威レベルに基づいてトラフィックをブロックまたは監視できます12。
参考資料: 1: Firepower Management Center 構成ガイド、バージョン 6.6 - Threat Intelligence Director
[Cisco Secure Firewall Management Center] - Cisco 2: Cisco Firepower Threat Defense コンフィギュレーション ガイド（Firepower Device Manager バージョン 6.6 用） - Threat Intelligence Director [Cisco Firepower NGFW] - Cisco