セキュア インターネット ゲートウェイ (SIG) のマルウェア ファイル スキャンを有効にするには、ドメインのリスク レベルに基づいて Web 要求を選択的にプロキシする Cisco Umbrella の機能であるインテリジェント プロキシを有効にする必要があります1。インテリジェント プロキシを使用すると、SIG は悪意のある可能性のある Web 要求のコンテンツを検査し、設定されたポリシーに基づいてそれらをブロックまたは許可できます2。インテリジェント プロキシは、暗号化された Web トラフィックをマルウェアに対してスキャンするために必要な SSL 復号化も有効にします3。IP レイヤーの適用を有効にし、Advanced Malware Protection ライセンスをアクティブ化し、SSL 復号化をアクティブ化することは、SIG のマルウェア ファイル スキャンを有効にするための必須の前提条件ではありませんが、追加のセキュリティ上の利点が得られる可能性があります45。参考資料: 1: インテリジェント プロキシ - Cisco Umbrella 2: Cisco Umbrella SIG の利点 - Cisco Umbrella 3: [SSL 復号化 - Cisco Umbrella] 4: [IP レイヤーの適用 - Cisco Umbrella] 5: [Advanced Malware Protection - Cisco Umbrella]

クライアントがネットワークからデータを要求する従来のプル モデルの使用は、ほぼリアルタイムのデータが必要な場合には拡張できません。さらに、一部のユース ケースでは、インターフェイスの状態やプロトコル ネイバーの変更など、一部のデータが変更されたときのみ通知を受ける必要があります。
モデル駆動型テレメトリは、プッシュ モデルを使用してネットワーク デバイスから継続的にデータをストリーミングし、運用統計にほぼリアルタイムでアクセスできる、ネットワーク監視の新しいアプローチです。
アプリケーションは、NETCONF-YANG 経由の標準ベースの YANG データ モデルを使用して、必要な特定のデータ項目をサブスクライブできます。Cisco IOS XE ストリーミング テレメトリを使用すると、変更時のデータ ストリーミングだけでなく、デバイスから外部コレクターにデータをより高頻度かつ効率的にプッシュできます。
クライアントがネットワークからデータを要求する従来のプル モデルの使用は、ほぼリアルタイムのデータが必要な場合には拡張できません。さらに、一部のユース ケースでは、インターフェイスの状態やプロトコル ネイバーの変更など、一部のデータが変更されたときのみ通知を受ける必要があります。
モデル駆動型テレメトリは、プッシュ モデルを使用してネットワーク デバイスから継続的にデータをストリーミングし、運用統計にほぼリアルタイムでアクセスできる、ネットワーク監視の新しいアプローチです。
アプリケーションは、NETCONF-YANG 経由の標準ベースの YANG データ モデルを使用して、必要な特定のデータ項目をサブスクライブできます。Cisco IOS XE ストリーミング テレメトリを使用すると、変更時のデータ ストリーミングだけでなく、デバイスから外部コレクターにデータをより高頻度かつ効率的にプッシュできます。
参照：
クライアントがネットワークからデータを要求する従来のプル モデルの使用は、ほぼリアルタイムのデータが必要な場合には拡張できません。さらに、一部のユース ケースでは、インターフェイスの状態やプロトコル ネイバーの変更など、一部のデータが変更されたときのみ通知を受ける必要があります。
モデル駆動型テレメトリは、プッシュ モデルを使用してネットワーク デバイスから継続的にデータをストリーミングし、運用統計にほぼリアルタイムでアクセスできる、ネットワーク監視の新しいアプローチです。
アプリケーションは、NETCONF-YANG 経由の標準ベースの YANG データ モデルを使用して、必要な特定のデータ項目をサブスクライブできます。Cisco IOS XE ストリーミング テレメトリを使用すると、変更時のデータ ストリーミングだけでなく、デバイスから外部コレクターにデータをより高頻度かつ効率的にプッシュできます。

説明
https://www.cisco.com/c/en/us/products/collarate/security/security-manager/datasheet-C78-737182.html