Cisco Advanced Phishing Protection（AAP）は、Cisco Email Security に高度な機械学習機能を追加し、脅威の態勢1 を評価することで、受信メールに対する高度な ID 偽装攻撃をブロックするソリューションです。また、分析とモデリングを組み合わせたグローバルおよびローカルのテレメトリ データを使用して、送信者の評判と信頼性を検証します2。AAP は送信者の認証と BEC 検出機能を提供し、高度な機械学習技術、リアルタイムの動作分析、関係モデリング、テレメトリを使用して、ID 偽装ベースの脅威3 から保護します。
Cisco Advanced Phishing Protection ソリューションは、次の 2 つの方法でユーザーを保護します。
* 侵害されたアカウントの使用やソーシャル エンジニアリングを防止します。AAP は、役員、パートナー、顧客などの正当な送信者になりすまし、ユーザーを騙して機密情報を漏らしたり資金を送金させようとするフィッシング メールを検出してブロックします。AAP は、送信者の ID、行動、受信者との関係を分析し、メールにリスク スコアを割り当てます。メールが疑わしい、または悪意があると見なされた場合、AAP はそれを隔離したり、フラグを付けたり、警告を付けて配信したりできます4。
* ユーザーの受信箱から悪質なメールを自動的に削除します。AAPは遡及的な分析を提供し、
* 修復機能。つまり、最初は配信されたが、後で悪意のあるメールであることが判明したメールを識別して削除できます。AAP は、Cisco Talos 脅威インテリジェンス ネットワークとセンサーベースのソリューションを活用して、脅威の状況を継続的に監視し、それに応じてメールの処置を更新します。メールが悪意のあるメールとして再分類された場合、AAP はユーザーの受信トレイから自動的に削除するか、管理者またはユーザーにアクションを実行するよう通知できます45。
その他のオプションは、AAP の機能を正確に説明していないため、正しくありません。AAP は、フィッシング攻撃や ID 偽装攻撃に重点を置いているため、インターネットからのすべてのゼロデイ攻撃を防ぐことはできません。
AAP は、センサーを使用してトロイの木馬マルウェアを防止しません。センサーは、マルウェアをブロックするためではなく、電子メール データを収集して分析するために使用されるためです。AAP は、ビデオ会議のセキュリティとは関係がないため、ビデオ会議で共有されるすべてのパスワードを保護するわけではありません。したがって、正解は A と C です。参考資料:
* エンドポイントと電子メールを保護するシスコのセキュリティイノベーション
* Cisco 高度なフィッシング保護 - Cisco ビデオ ポータル
* Cisco の高度なフィッシング防御の概要 - AVANTEC
* Cisco Advanced Phishing Protection のユーザー ガイド
* Cisco セキュア電子メール脅威防御 - Cisco
* 電子メールゲートウェイと Cisco Advanced Phishing Protection の統合

説明 説明 + Cisco Cloudlock は、クラウド データ損失防止 (DLP) エンジンを使用してクラウド環境を継続的に監視し、ポリシーに違反してクラウド環境に保存されている機密情報を識別します。 + Cloudlock は API ベースです。 + インシデントは、Cisco Cloudlock アプリケーションの主要なリソースです。ポリシー検出基準がオブジェクト (ドキュメント、フィールド、フォルダ、投稿、またはファイル) で一致した場合に、Cloudlock ポリシー エンジンによってトリガーされます。参照: https://docs.umbrella.com/cloudlock-documentation/docs/endpoints 注: + セキュリティ情報およびイベント管理 (SIEM) プラットフォームは、セキュリティ システム、ネットワーク、およびコンピュータからログとイベント データを収集し、実用的なセキュリティ分析情報に変換します。 + インシデントは、アラート ポリシーのトリガーの記録です。アラート ポリシーの条件が満たされると、Cloud Monitoring によってインシデントがオープンされます。
説明
+ Cisco Cloudlock は、クラウド データ損失防止 (DLP) エンジンを使用してクラウド環境を継続的に監視し、ポリシーに違反してクラウド環境に保存されている機密情報を識別します。
+ Cloudlock は API ベースです。
+ インシデントは、Cisco Cloudlock アプリケーションの重要なリソースです。インシデントは、ポリシー検出基準がオブジェクト (ドキュメント、フィールド、フォルダ、投稿、またはファイル) に一致したときに、Cloudlock ポリシー エンジンによってトリガーされます。
参照：
注記：
+ セキュリティ情報およびイベント管理 (SIEM) プラットフォームは、セキュリティ システム、ネットワーク、コンピューターからログとイベント データを収集し、実用的なセキュリティ情報に変換します。
+ インシデントは、アラート ポリシーのトリガーの記録です。Cloud Monitoring は、アラート ポリシーの条件が満たされたときにインシデントを開きます。 説明 説明 + Cisco Cloudlock は、クラウド データ損失防止 (DLP) エンジンを使用してクラウド環境を継続的に監視し、ポリシーに違反してクラウド環境に保存されている機密情報を特定します。 + Cloudlock は API ベースです。 + インシデントは、Cisco Cloudlock アプリケーションの主要なリソースです。ポリシー検出基準によりオブジェクト (ドキュメント、フィールド、フォルダ、投稿、またはファイル) が一致すると、Cloudlock ポリシー エンジンによってトリガーされます。 参照: https://docs.umbrella.com/cloudlock-documentation/docs/endpoints 注: + セキュリティ情報およびイベント管理 (SIEM) プラットフォームは、セキュリティ システム、ネットワーク、およびコンピュータからログとイベント データを収集し、実用的なセキュリティ分析情報に変換します。 + インシデントは、アラート ポリシーのトリガーの記録です。Cloud Monitoring は、アラート ポリシーの条件が満たされたときにインシデントを開きます。

Cisco Web セキュリティ アプライアンス (WSA) には、Web プロキシ、脅威分析エンジン、マルウェア対策エンジン、ポリシー管理、レポート機能が 1 つの物理アプライアンスまたは仮想アプライアンスに含まれています。Cisco WSA の主な用途は、ユーザーが悪意のある Web サイトにアクセスしてマルウェアに感染するのを防ぐことです。
Cisco WSA は 2 つの異なるモードで展開できます。
- 明示的な転送モード
- 透明モード
明示的な転送モードでは、クライアントはプロキシを明示的に使用するように設定され、その後すべての Web トラフィックがプロキシに送信されます。クライアントはプロキシが存在することを認識しており、明示的な転送モードですべてのトラフィックをプロキシに送信するため、クライアントは URL を要求する前にドメインの DNS ルックアップを実行しません。Cisco WSA は DNS 解決も担当します。
Cisco WSA を明示モードで設定する場合、クライアント要求を Cisco WSA にリダイレクトするために他のネットワーク インフラストラクチャ デバイスを設定する必要はありません。ただし、各クライアントがトラフィックを Cisco WSA に送信するように設定する必要があります。-> したがって、明示モードでは、WSA はクライアントと Web サーバ間のトラフィックのみをチェックします。WSA は要求に自身の IP アドレスを使用しません。-> 回答 B は不正解です。Cisco WSA が透過モードの場合、クライアントはプロキシが展開されていることを認識しません。ネットワーク インフラストラクチャ デバイスは、トラフィックを Cisco WSA に転送するように設定されます。透過モード展開では、ネットワーク インフラストラクチャ デバイスは Web トラフィックをプロキシにリダイレクトします。Web トラフィックのリダイレクトは、多くのルータで使用可能なポリシーベース ルーティング (PBR) を使用するか、Cisco ASA、Cisco ルータ、またはスイッチ上の Cisco の Web キャッシュ通信プロトコル (WCCP) を使用して実行できます。Cisco Systems が開発した Web キャッシュ通信プロトコル (WCCP) は、1 つ以上のスイッチと 1 つ以上の Web キャッシュ間のやり取りを指定します。相互作用の目的は、ルータのグループを通過するトラフィックの透過的なリダイレクトを確立し、維持することです。参照: https://www.cisco.com/c/en/us/tech/content-networking/web-cache-communications-protocol-wccp/index.html ->したがって、リダイレクトはレイヤ 3 デバイスでのみ実行できるため、回答 D が正解です。透過モードでは、クライアントはトラフィックがプロキシ (Cisco WSA) に送信されていることに気付かず、その結果、クライアントは DNS を使用して URL のドメイン名を解決し、Web サーバ (プロキシではない) 宛ての Web 要求を送信します。Cisco WSA を透過モードで設定する場合は、リダイレクト デバイス (Cisco ASA) を使用してネットワーク チョーク ポイントを特定し、トラフィックをプロキシにリダイレクトする必要があります。
インフラストラクチャ デバイスは、クライアント要求を Cisco WSA にリダイレクトします。ただし、トラフィックを Cisco WSA に送信するように各クライアントを設定する必要があります。
-> したがって、明示モードでは、WSA はクライアントと Web サーバー間のトラフィックのみをチェックします。WSA は要求に独自の IP アドレスを使用しません -> 回答 B は不正解です。
Cisco WSA が透過モードの場合、クライアントはプロキシが展開されていることを認識しません。ネットワーク インフラストラクチャ デバイスは、トラフィックを Cisco WSA に転送するように設定されます。透過モードの展開では、ネットワーク インフラストラクチャ デバイスは Web トラフィックをプロキシにリダイレクトします。Web トラフィックのリダイレクトは、多くのルータで利用可能なポリシーベース ルーティング (PBR) を使用するか、Cisco ASA、Cisco ルータ、またはスイッチ上の Cisco Web Cache Communication Protocol (WCCP) を使用して実行できます。
Cisco Systems が開発した Web キャッシュ通信プロトコル (WCCP) は、1 つ以上のスイッチと 1 つ以上の Web キャッシュ間のやり取りを指定します。やり取りの目的は、ルータのグループを通過するトラフィックの透過的なリダイレクトを確立し、維持することです。
参照：
->したがって、リダイレクトはレイヤー 3 デバイスでのみ実行できるため、回答 D が正解です。
Cisco WSA を明示モードで設定する場合、クライアント要求を Cisco WSA にリダイレクトするために他のネットワーク インフラストラクチャ デバイスを設定する必要はありません。ただし、各クライアントがトラフィックを Cisco WSA に送信するように設定する必要があります。-> したがって、明示モードでは、WSA はクライアントと Web サーバ間のトラフィックのみをチェックします。WSA は要求に自身の IP アドレスを使用しません。-> 回答 B は不正解です。Cisco WSA が透過モードの場合、クライアントはプロキシが展開されていることを認識しません。ネットワーク インフラストラクチャ デバイスは、トラフィックを Cisco WSA に転送するように設定されます。透過モード展開では、ネットワーク インフラストラクチャ デバイスは Web トラフィックをプロキシにリダイレクトします。Web トラフィックのリダイレクトは、多くのルータで使用可能なポリシーベース ルーティング (PBR) を使用するか、Cisco ASA、Cisco ルータ、またはスイッチ上の Cisco の Web キャッシュ通信プロトコル (WCCP) を使用して実行できます。Cisco Systems が開発した Web キャッシュ通信プロトコル (WCCP) は、1 つ以上のスイッチと 1 つ以上の Web キャッシュ間のやり取りを指定します。相互作用の目的は、ルータのグループを通過するトラフィックの透過的なリダイレクトを確立し、維持することです。参照: https://www.cisco.com/c/en/us/tech/content-networking/web-cache-communications-protocol-wccp/index.html ->したがって、リダイレクトはレイヤ 3 デバイスでのみ実行できるため、回答 D が正解です。透過モードでは、クライアントはトラフィックがプロキシ (Cisco WSA) に送信されていることに気付かず、その結果、クライアントは DNS を使用して URL のドメイン名を解決し、Web サーバ (プロキシではない) 宛ての Web 要求を送信します。Cisco WSA を透過モードで設定する場合は、リダイレクト デバイス (Cisco ASA) を使用してネットワーク チョーク ポイントを特定し、トラフィックをプロキシにリダイレクトする必要があります。
透過モードの WSA
-> したがって、透過モードでは、WSA は独自の IP アドレスを使用して Web サーバーへの新しい接続を開始します (上記の手順 4) -> 回答 E が正解です。
どちらのモードでも WSA を Web ブラウザで構成することはできないため、回答 C は間違いなく正しくありません。
回答 A は正しいように思えますが、正しくはありません。この回答は、「Cisco WSA が透過モードで実行されている場合、WSA 自身の IP アドレスを HTTP 要求の送信元 (宛先ではない) として使用します」と記載されている場合に正しいです。

信頼できる CA は、信頼できるデジタル証明書を発行できる唯一のエンティティです。これは非常に重要です。なぜなら、PKI はこれらの証明書の暗号化側の多くを管理しますが、どのエンティティがどのキーを所有しているかを把握するには認証が不可欠だからです。信頼できる CA がなければ、誰でも独自のキーを発行でき、認証が機能せず、混乱が生じます。