説明
Cisco Hybrid Email Security は、オンプレミスとクラウドの両方で電子メール セキュリティ インフラストラクチャの導入を容易にする独自のサービスです。契約期間中は、ユーザー総数が変更されない限り、オンプレミスとクラウドのユーザー数をいつでも変更できます。
これにより、組織のニーズの変化に応じて柔軟に展開できるようになります。

抑制は、侵入検知および防御プロセスから特定のトラフィックをフィルタリングすることで、誤検知や不要なアラートを削減できる、Cisco Next Generation Intrusion Prevention System（NGIPS）の機能です。抑制は、ポート、ルール、送信元、宛先、ネットワークなどのさまざまな基準に基づいて設定できます。この質問に対する有効な抑制タイプは、ポートとルールの 2 つです。ポート抑制を使用すると、送信元ポート番号または宛先ポート番号、あるいはその両方に基づいてトラフィックを除外できます。たとえば、Web ベースの攻撃に関心がない場合は、ポート 80（HTTP）トラフィックのアラートを抑制できます。ルール抑制を使用すると、ルール ID（SID）またはルール カテゴリに基づいてトラフィックを除外できます。たとえば、ポリシー違反カテゴリに属する​​ルールについて、そのルールを気にしない場合は、そのルールのアラートを抑制できます。また、ネットワークに関係のない、または誤検知が多すぎる特定のルールのアラートを抑制することもできます。参考資料

Southbound API は、コントローラーとネットワーク デバイス間の通信に使用されます。

説明 Cisco Cognitive Threat Analytics は、すでに実行中または環境内に侵入しようとしている高度な秘密の攻撃を迅速に検出して対応するのに役立ちます。このソリューションは、疑わしいまたは悪意のある Web ベースのトラフィックを自動的に識別して調査します。潜在的な脅威と確認済みの脅威の両方を識別するため、複数の組織に広がった既知の脅威キャンペーンであれ、これまでに見たことのない固有の脅威であれ、感染を迅速に修復し、攻撃の範囲と被害を軽減できます。Cognitive Threat Analytics で提供される検出機能と分析機能を以下に示します。 + データ漏洩: Cognitive Threat Analytics は、組織のネットワークの統計モデルを使用して、異常な Web トラフィックを識別し、機密データの漏洩を正確に特定します。HTTPS でエンコードされたトラフィックでもデータ漏洩を認識し、転送されたコンテンツを復号する必要はありません。 + コマンドアンドコントロール (C2) 通信: Cognitive Threat Analytics は、インターネット全体のレベルで収集された統計からホスト固有のローカル異常スコアまで、幅広いデータを組み合わせます。これらの指標を統計的検出アルゴリズム内で組み合わせることで、C2 通信を無害なトラフィックやその他の悪意のあるアクティビティと区別できます。Cognitive Threat Analytics は、HTTPS でエンコードされたトラフィックや Tor などの匿名トラフィックでも C2 を認識し、転送されたコンテンツを復号化する必要がなく、幅広い脅威を検出します... 参照: https://www.cisco.com/c/dam/en/us/products/collat​​eral/security/cognitive-threat-analytics/at-aglance-c45-736555.pdf Cisco Cognitive Threat Analytics は、すでに進行中の、または環境内で存在感を確立しようとしている高度な秘密の攻撃を迅速に検出して対応するのに役立ちます。このソリューションは、疑わしいまたは悪意のある Web ベースのトラフィックを自動的に識別して調査します。潜在的な脅威と確認済みの脅威の両方を識別するため、複数の組織に広がった既知の脅威キャンペーンであれ、これまでに見たことのない固有の脅威であれ、感染を迅速に修復し、攻撃の範囲と被害を軽減できます。
Cognitive Threat Analytics で提供される検出および分析機能を以下に示します。
+ データ流出: Cognitive Threat Analytics は、組織のネットワークの統計モデルを使用して、異常な Web トラフィックを識別し、機密データの流出を正確に特定します。HTTPS でエンコードされたトラフィックでもデータ流出を認識し、転送されたコンテンツを復号する必要はありません。
+ コマンドアンドコントロール（C2）通信：Cognitive Threat Analyticsは、インターネット全体で収集された統計からホスト固有のローカル異常スコアまで、幅広いデータを組み合わせます。統計検出アルゴリズム内でこれらの指標を組み合わせることで、C2通信を無害なトラフィックやその他の悪意のあるアクティビティと区別できます。Cognitive Threat Analyticsは、HTTPSencodedまたはTorを含む匿名トラフィックでもC2を認識し、転送されたコンテンツを復号化する必要がなく、幅広い脅威を検出します。
...
説明 Cisco Cognitive Threat Analytics は、すでに実行中または環境内に侵入しようとしている高度な秘密の攻撃を迅速に検出して対応するのに役立ちます。このソリューションは、疑わしいまたは悪意のある Web ベースのトラフィックを自動的に識別して調査します。潜在的な脅威と確認済みの脅威の両方を識別するため、複数の組織に広がった既知の脅威キャンペーンであれ、これまでに見たことのない固有の脅威であれ、感染を迅速に修復し、攻撃の範囲と被害を軽減できます。Cognitive Threat Analytics で提供される検出機能と分析機能を以下に示します。 + データ漏洩: Cognitive Threat Analytics は、組織のネットワークの統計モデルを使用して、異常な Web トラフィックを識別し、機密データの漏洩を正確に特定します。HTTPS でエンコードされたトラフィックでもデータ漏洩を認識し、転送されたコンテンツを復号する必要はありません。 + コマンドアンドコントロール (C2) 通信: Cognitive Threat Analytics は、インターネット全体のレベルで収集された統計からホスト固有のローカル異常スコアまで、幅広いデータを組み合わせます。これらの指標を統計的検出アルゴリズム内で組み合わせることで、C2 通信を無害なトラフィックやその他の悪意のあるアクティビティと区別できます。Cognitive Threat Analytics は、HTTPSencoded または Tor を含む匿名トラフィックでも C2 を認識し、転送されたコンテンツを復号化する必要がなく、幅広い脅威を検出します... 参照: https://www.cisco.com/c/dam/en/us/products/collat​​eral/security/cognitive-threat-analytics/at-aglance-c45-736555.pdf