説明
SQLインジェクションは通常、ユーザー名やユーザーIDなどの入力をユーザーに要求した際に、ユーザーがデータベース上で知らないうちに実行されるSQL文を入力（「注入」）した場合に発生します。例えば、
次の例では、変数（txtUserId）を選択文字列に追加してSELECT文を作成しています。この変数はユーザー入力（getRequestString）から取得されます。
txtUserId = getRequestString("ユーザーID");
txtSQL = "SELECT * FROM Users WHERE UserId = " + txtUserId;
ユーザーが「100 OR 1=1」のように入力した場合、SQL ステートメントは次のようになります。
SELECT * FROM Users WHERE UserId = 100 OR 1=1;
上記のSQLは有効であり、「Users」テーブルのすべての行を返します。OR 1=1は常にTRUEとなるためです。ハッカーは、このデータベース内のすべてのユーザー名とパスワードにアクセスできる可能性があります。

Cisco Application Visibility and Control（AVC）ソリューションは、音声・ビデオ、Eメール、ファイル共有、ゲーム、ピアツーピア（P2P）、クラウドベースのアプリケーションなど、1,000を超えるアプリケーションを複数のテクノロジーを活用して認識、分析、制御します。AVCは、複数のCisco IOS/IOS XEコンポーネントと外部ツールとの通信を組み合わせることで、以下の機能を強力なソリューションに統合します。
Cisco Application Visibility and Control（AVC）ソリューションは、音声・ビデオ、Eメール、ファイル共有、ゲーム、ピアツーピア（P2P）、クラウドベースのアプリケーションなど、1,000を超えるアプリケーションを複数のテクノロジーを活用して認識、分析、制御します。AVCは、複数のCisco IOS/IOS XEコンポーネントと外部ツールとの通信を組み合わせることで、以下の機能を強力なソリューションに統合します。
Cisco Application Visibility and Control（AVC）ソリューションは、音声・ビデオ、Eメール、ファイル共有、ゲーム、ピアツーピア（P2P）、クラウドベースのアプリケーションなど、1,000を超えるアプリケーションを複数のテクノロジーを活用して認識、分析、制御します。AVCは、複数のCisco IOS/IOS XEコンポーネントと外部ツールとの通信を組み合わせることで、以下の機能を強力なソリューションに統合します。
参照：
avc_tech_overview.html
avc_tech_overview.html

Cisco Umbrellaは、インターネットトラフィックにDNSレイヤーセキュリティとウェブフィルタリングを提供する、クラウド配信型およびSaaSベースのソリューションです。接続が確立される前に悪意のあるドメインやIPアドレスへのリクエストをブロックし、すべてのウェブトラフィックをログに記録して検査することで、透明性、制御性、保護を強化します1。
しかし、すべてのドメインやIPが明らかに悪意のある、あるいは無害なドメインやIPであるとは限りません。中には、正当なコンテンツと悪意のあるコンテンツの両方をホストしている、あるいは様々な要因に基づいてレピュテーションスコアが低いなど、リスクの高いドメインやIPが存在する可能性があります。このようなドメインやIPに対して、Cisco Umbrellaは、Webコンテンツのより詳細な検査と分析を実行する選択的なWebプロキシであるインテリジェントプロキシを介してトラフィックをプロキシするオプションを提供します2。
インテリジェントプロキシは、プロキシされたトラフィックにURLフィルタリング、ファイルインスペクション、ファイルタイプ制御を適用し、ポリシー設定に基づいてブロックまたは許可します。また、Cisco Advanced Malware Protection（AMP）とアンチウイルスエンジンを活用して、ファイル内のマルウェアや脅威をスキャンすることもできます3。
したがって、インテリジェント プロキシを使用することで、Cisco Umbrella はリスクのあるドメインに向けられたトラフィックをより効果的に管理し、組織にさらなるセキュリティと可視性を提供できます。
参考文献 :
* インテリジェントプロキシを管理する
* ファイル検査の管理
* Cisco Umbrellaの概要

参考: https://www.cisco.com/en/US/docs/switches/lan/catalyst3850/software/release/3.2_0_se/multibook
/構成ガイド/b_統合構成ガイド_3850_chapter_0110101.html

Cisco Stealthwatch Cloud を使用して、組織内のオンプレミス ネットワークを監視することもできます。そのためには、少なくとも 1 つの Cisco Stealthwatch Cloud Sensor アプライアンス（仮想アプライアンスまたは物理アプライアンス）を導入する必要があります。