転送中のデータを保護し、電子メールメッセージにヘッダーを追加するという目標を達成するために必要な設定は、暗号化アプライアンスを導入することです。暗号化アプライアンスは、S/MIME、PGP、Cisco Registered Envelope Service（CRES）などの様々な暗号化規格を使用して電子メールメッセージを暗号化および復号化するデバイスです。暗号化アプライアンスは、暗号化ステータス、暗号化キー、または暗号化ポリシーを示すヘッダーを電子メールメッセージに追加することもできます。暗号化アプライアンスは、Cisco Email Security Appliance（ESA）などの電子メールアプライアンスと統合することで、エンドツーエンドの電子メールセキュリティと暗号化を提供できます。
その他のオプションは、次の理由で正しくありません。
* メールアプライアンスをプロビジョニングするだけでは、転送中のデータを保護し、メールメッセージにヘッダーを追加することはできません。メールアプライアンスは、スパムフィルタリング、ウイルススキャン、コンテンツフィルタリング、データ損失防止など、様々なメールセキュリティ機能を提供できますが、それ自体ではメールメッセージの暗号化や復号化を行うことはできません。メールアプライアンスは、メールの暗号化と復号化を行うために、暗号化アプライアンスと連携する必要があります。
* 送信元IPアドレスをホストインターフェースにマッピングすることは、転送中のデータの保護やメールメッセージへのヘッダーの追加とは関係ありません。これはメールアプライアンスの設定オプションであり、特定のIPアドレスまたはIPアドレス範囲からのメールメッセージを受信し、特定のホストインターフェースに割り当てることを可能にします。これは負荷分散、トラフィック管理、ポリシー適用に役立ちますが、メールの暗号化や復号化には影響しません。
* フラグ付きメッセージの処理を有効にしても、転送中のデータの保護やメールメッセージにヘッダーを追加することには関係ありません。これは、件名または本文に特定のフラグまたはタグが付いたメールメッセージを処理できるようにするメールアプライアンスの設定オプションです。これは、
* テスト、トラブルシューティング、または特別なポリシーの適用に使用されますが、電子メールの暗号化や復号化には影響しません。
参考文献:
* シスコの電子メール暗号化
* Cisco Eメール暗号化アプライアンス
* Cisco Eメールセキュリティアプライアンス設定ガイド

Cisco Umbrellaは、クラウドベースのセキュリティサービスで、ユーザーの所在地やネットワークに関係なく、悪意のあるドメインやIPアドレスから保護します。ユーザーが企業ネットワーク外にいる場合、Cisco AnyConnectクライアントに組み込まれているCisco Umbrellaローミングクライアントを使用して、すべてのDNSクエリに対してUmbrella DNSサーバへの接続を強制できます。これにより、Umbrellaは悪意のあるドメインや不要なドメインへのリクエストを接続前にブロックし、ユーザーのあらゆる場所に可視性と保護を提供します。Umbrellaローミングクライアントは、追加のエージェントやエンドユーザーの操作を必要とせず、VPN接続の有無にかかわらず動作します。参考資料：Cisco Umbrellaローミング、Umbrellaローミングクライアント - 企業ネットワークでの仕組み

Cisco Threat Intelligence Director (CTID) は、組織で導入されている既存の脅威インテリジェンス プラットフォームと統合して、脅威インテリジェンスを自動的に取り込むことができます。
参考: https://blogs.cisco.com/developer/automate-threat-intelligence-using-cisco-threat- intelligencedirector