Cisco Firepower の導入では、プラットフォーム設定ポリシーを利用できます。プラットフォーム設定ポリシーは、時間設定や外部認証など、導入環境内の他の管理対象デバイスと類似する可能性のある管理対象デバイスの側面を定義する機能またはパラメータの共有セットです。これらのプラットフォーム設定ポリシーの例には、時間と日付の設定、外部認証、その他の一般的な管理機能があります。共有ポリシーを使用すると、複数の管理対象デバイスを一度に設定できるため、導入環境の一貫性が保たれ、管理作業が効率化されます。プラットフォーム設定ポリシーを変更すると、ポリシーを適用したすべての管理対象デバイスに影響します。デバイスごとに異なる設定が必要な場合でも、共有ポリシーを作成し、目的のデバイスに適用する必要があります。たとえば、組織のセキュリティ ポリシーでは、ユーザーがログインするときにアプライアンスに「不正使用禁止」メッセージが表示されるようにする必要があります。プラットフォーム設定を使用すると、プラットフォーム設定ポリシーでログイン バナーを 1 回設定できます。参考: https://www.cisco.com/c/en/us/td/docs/security/firepower/620/configuration/guide/fpmc-configguide-v62/platform_settings_policies_for_managed_devices.html したがって、答えは「プラットフォーム サービス ポリシー」ではなく「プラットフォーム設定ポリシー」である必要がありますが、ここではこれが最適な答えであるため、これを選択する必要があります。
管理機能。
共有ポリシーを使用すると、複数の管理対象デバイスを一度に構成できるため、展開の一貫性が保たれ、管理作業が効率化されます。プラットフォーム設定ポリシーを変更すると、ポリシーを適用したすべての管理対象デバイスに影響します。デバイスごとに異なる設定が必要な場合でも、共有ポリシーを作成し、目的のデバイスに適用する必要があります。
たとえば、組織のセキュリティ ポリシーでは、ユーザーがログインするときにアプライアンスに「不正使用禁止」メッセージが表示されるようにすることが求められている場合があります。プラットフォーム設定を使用すると、プラットフォーム設定ポリシーでログイン バナーを 1 回設定できます。
参照：
したがって、答えは「プラットフォーム サービス ポリシー」ではなく「プラットフォーム設定ポリシー」ですが、これは Cisco Firepower の展開でプラットフォーム設定ポリシーを活用できる最善の方法です。プラットフォーム設定ポリシーは、時間設定や外部認証など、展開内の他の管理対象デバイスと類似する可能性のある管理対象デバイスの側面を定義する機能またはパラメータの共有セットです。これらのプラットフォーム設定ポリシーの例には、時間と日付の設定、外部認証、その他の一般的な管理機能があります。共有ポリシーを使用すると、複数の管理対象デバイスを一度に構成できるため、展開に一貫性が保たれ、管理作業が効率化されます。プラットフォーム設定ポリシーを変更すると、ポリシーを適用したすべての管理対象デバイスに影響します。デバイスごとに異なる設定が必要な場合でも、共有ポリシーを作成し、目的のデバイスに適用する必要があります。たとえば、組織のセキュリティ ポリシーでは、ユーザーがログインするときにアプライアンスに「不正使用禁止」メッセージが表示されるようにする必要があります。プラットフォーム設定を使用すると、プラットフォーム設定ポリシーでログイン バナーを 1 回設定できます。参考: https://www.cisco.com/c/en/us/td/docs/security/firepower/620/configuration/guide/fpmc-configguide-v62/platform_settings_policies_for_managed_devices.html したがって、答えは「プラットフォーム サービス ポリシー」ではなく「プラットフォーム設定ポリシー」である必要がありますが、ここではこれが最適な答えであるため、これを選択する必要があります。

NetFlow は通常、次のようないくつかの主要な顧客アプリケーションに使用されます。
...
課金とアカウンティング。NetFlow データは、きめ細かな計測 (たとえば、フロー データには IP アドレス、パケット数とバイト数、タイム スタンプ、サービス タイプ (ToS)、アプリケーション ポートなどの詳細が含まれます) を提供し、非常に柔軟で詳細なリソース使用率のアカウンティングを実現します。サービス プロバイダーは、この情報を、時間帯、帯域幅の使用状況、アプリケーションの使用状況、サービス品質などに基づく課金に使用できます。エンタープライズ カスタマーは、この情報を、部門別のチャージバックやリソース使用率のコスト割り当てに使用できます。
参照：
定義済みの Flexible NetFlow レコードがトラフィック要件に適していない場合は、Flexible NetFlow collect コマンドと match コマンドを使用して、ユーザ定義（カスタム）レコードを作成できます。カスタマイズされたレコードを作成する前に、キー フィールドと非キー フィールドに使用する基準を決定する必要があります。
cust_fnflow_rec_mon_external_docbase_0900e4b18055d0d2_4container_external_docbase_0900e4b181b413 d9.html#wp1057997 注: 従来の NetFlow ではレイヤー 2 から 4 まで監視できますが、Flexible NetFlow ではこれらのレイヤーを超えます。