クロスサイト スクリプティング (XSS とも呼ばれます) は、Web アプリケーションがユーザーから悪意のあるデータを収集するときに発生します。
データは通常、悪意のあるコンテンツを含むハイパーリンクの形で収集されます。ユーザーは、他のウェブサイト、インスタントメッセージ、あるいは単にウェブ掲示板やメールを読んでいるときに、このリンクをクリックする可能性が高くなります。
通常、攻撃者はサイトへのリンクの悪意のある部分を HEX (またはその他のエンコード方式) でエンコードするため、ユーザーがクリックしたときにそのリクエストがそれほど疑わしく見えなくなります。
例えば、以下のコードは16進数で書かれています: <a
href=javascript:alert
x28'XSS')>ここをクリック</a>
は以下と同等です:
<a href=javascript:alert('XSS')>ここをクリック</a>
注: 「&#xhhhh」の形式では、hhhh は 16 進形式のコード ポイントです。

電子メールにウイルスが添付されていないことを確認するために、ウイルス対策シグネチャを使用して電子メールをスキャンする必要があります。
注：ウイルスシグネチャとは、ウイルスの指紋のようなものです。ウイルスを識別するための固有のデータ、またはコードのビットセットです。ウイルス対策ソフトウェアは、ウイルスシグネチャを使用してコンピュータのファイルシステム内のウイルスを検出し、検出、隔離、削除します。
SenderBaseは、メール管理者が送信者を調査し、正当なメール送信元を特定し、スパム送信者をブロックするのに役立つように設計されたメールレピュテーションサービスです。Cisco ESAは、既知または高いレピュテーションを持つ送信者からメッセージを受信した場合、コンテンツスキャンを行わずにエンドユーザに直接配信します。一方、Cisco ESAは、未知の送信者またはレピュテーションの低い送信者からメッセージを受信した場合、アンチスパムおよびアンチウイルススキャンを実行します。
参考: https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide
/b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_12_0_chapter_0100100.html-> したがって、アウトブレイク フィルタを使用して、不正なメール サーバからの電子メールをブロックすることができます。Web サーバと電子メール ゲートウェイは、通常、DMZ に配置されています。注: 受信者アクセス テーブル (RAT) は、Cisco ESA の用語であり、パブリック リスナーによって受け入れられる受信者を定義します。リモート アクセス トロイの木馬 (RAT) と混同しないでください。

Cisco Umbrella Multi-Org コンソールには、組織の Umbrella ダッシュボードから Amazon S3 を介してクラウドにトラフィックアクティビティログをアップロード、保存、アーカイブする機能があります。CSV 形式の Umbrella ログは圧縮（gzip）され、10 分ごとにアップロードされるため、組織の Umbrella ダッシュボードからのトラフィックが記録されてから S3 バケットからダウンロードできるようになるまでの遅延は最小限に抑えられます。組織のログを S3 バケットにアップロードすることで、ログを自動的にダウンロードしてバックアップストレージに永続的に保存することができます。参照: https://docs.umbrella.com/deployment-umbrella/docs/manage-logs 組織のログを S3 バケットにアップロードすることで、ログを自動的にダウンロードしてバックアップストレージに永続的に保存することができます。
Cisco Umbrella Multi-Org コンソールは、組織の Umbrella ダッシュボードから Amazon S3 を介してクラウドにトラフィックアクティビティログをアップロード、保存、アーカイブする機能を備えています。CSV 形式の Umbrella ログは圧縮（gzip）され、10 分ごとにアップロードされます。これにより、組織の Umbrella ダッシュボードからのトラフィックが記録されてから S3 バケットからダウンロードできるようになるまでの遅延が最小限に抑えられます。組織のログを S3 バケットにアップロードすることで、ログを自動的にダウンロードし、バックアップストレージに永続的に保存できます。参考：https://docs.umbrella.com/deployment-umbrella/docs/manage-logs

FlexVPNはIKEv2ベースのVPNテクノロジーであり、従来のサイト間VPN実装を超える様々なメリットを提供します。FlexVPNは標準ベースのソリューションであり、シスコ以外のIKEv2実装とも相互運用可能です。そのため、FlexVPNはマルチベンダー環境をサポートできます。3つのVPNテクノロジーはすべて、サイト間トラフィック（サイト間またはスポーク間）をサポートします。