送信メッセージで DLP 違反の可能性を検出したときにアプライアンスが実行するプライマリ アクションとセカンダリ アクションを指定します。違反の種類と重大度に応じて、異なるアクションを割り当てることができます。
主なアクションは次のとおりです。
- 届ける
- 落とす
- 検疫
二次アクションには次のものが含まれます。
- メッセージを配信することを選択した場合、コピーをポリシー隔離エリアに送信します。コピーは、メッセージ ID を含め、元のメッセージの完全な複製です。コピーを隔離すると、DLP 違反を監視する別の方法を提供できるだけでなく、展開前に DLP システムをテストできます。コピーを隔離エリアから解放すると、アプライアンスは、元のメッセージを既に受信している受信者にコピーを配信します。
- メッセージの暗号化。アプライアンスはメッセージ本文のみを暗号化します。メッセージ ヘッダーは暗号化しません。
- DLP 違反を含むメッセージの件名ヘッダーを変更する。
- メッセージに免責事項のテキストを追加します。
- 代替の宛先メールホストにメッセージを送信します。
- メッセージのコピー (bcc) を他の受信者に送信する (たとえば、重大な DLP 違反を含むメッセージをコンプライアンス担当者のメールボックスにコピーして調査することができます)。
- DLP 違反通知メッセージを送信者または他の連絡先 (マネージャーや DLP コンプライアンス担当者など) に送信します。
参照：
b_ESA_管理者ガイド_12_0/b_ESA_管理者ガイド_chapter_010001.html

参照：
https://www.cisco.com/en/US/docs/switches/lan/catalyst3850/software/release/3.2_0_se/multibook/configuration

説明
フィッシング攻撃とは、信頼できる送信元から送信されたように見せかけた不正な通信を送信する行為です。通常は電子メールで行われます。その目的は、クレジットカード情報やログイン情報などの機密データを盗むこと、または被害者のマシンにマルウェアをインストールすることです。

GETVPN と IPsec はどちらも、ESP (Encapsulating Security Payload) を使用してデータ パケットを暗号化および認証する VPN テクノロジーです。ただし、次の点で異なります。
* GETVPN はグループ IPSec セキュリティ パラダイムを使用します。つまり、すべてのグループ メンバーが同じ IPSec SA (セキュリティ アソシエーション) を共有し、ポイントツーポイント トンネルを確立しなくても相互に通信できます。一方、IPsec はペアワイズ IPSec セキュリティ パラダイムを使用します。このパラダイムでは、各デバイスのペアが独自の IPSec SA とトンネルをネゴシエートして維持する必要があります。
* GETVPN は、キー管理プロトコルとして GDO​​I (Group Domain of Interpretation) を使用します。これにより、キー サーバー (KS) は暗号化キーとポリシーをすべてのグループ メンバーに配布できます。IPsec は、キー管理プロトコルとして IKE (Internet Key Exchange) を使用します。これにより、各デバイスのペア間で 2 段階のネゴシエーションが行われ、IPSec SA が確立されます。
* GETVPN は、パケットの元の IP ヘッダーを保持するため、GRE (Generic Routing Encapsulation) トンネリングを必要とせずにマルチキャスト トラフィックをサポートします。IPsec はマルチキャスト トラフィックをネイティブにサポートしていないため、新しい IP ヘッダーでマルチキャスト パケットをカプセル化するには GRE トンネリングが必要です。
* GETVPN はオーバーレイ ルーティングを作成しないため、暗号化されたパケットを宛先に配信するために基盤となる WAN ルーティングに依存します。IPsec はオーバーレイ ルーティングを作成するため、遅延や複雑さが増す可能性があります。
参考文献 :
考えられる参考資料としては、以下のものがあります。
* [シスコ セキュリティ コア テクノロジー (SCOR) v1.0 の実装と運用]、モジュール 6: セキュアな接続、レッスン 6.2: サイト間 VPN の実装、トピック 6.2.2: グループ暗号化トランスポート VPN
* グループ暗号化トランスポートVPN (GETVPN)
* GETVPN - Cisco コミュニティ
* Cisco Get VPN と DMVPN: 違いと比較
* GETVPN と IPsec の違いは何ですか?
説明Diffie Hellman (DH) は、秘密鍵と公開鍵のペアを使用して、共有秘密 (通常は対称鍵) を確立します。DH は対称アルゴリズムではなく、対称鍵アルゴリズムの共有秘密を確立するために使用される非対称アルゴリズムです。