説明説明NTP対応ルータが他のデバイスから接続される際に認証を要求するように設定するには、次のコマンドを使用します。NTP_Server(config)#ntp authentication-key 2 md5 securitytutNTP_Server(config)#ntp authenticateNTP_Server(config)#ntp trusted-key 2次に、クライアントルータにも同じ認証キーを設定する必要があります。NTP_Client(config)#ntp authentication-key 2 md5 securitytutNTP_Client(config)#ntp authenticateNTP_Client(config)#ntp trusted-key 2NTP_Client(config)#ntp server 10.10.10.1 key 2注：CiscoデバイスをNTPクライアントとして設定するには、ntp server <IPアドレス>コマンドを使用します。例：Router(config)#ntp server 10.10.10.1。このコマンドは、ルータに次のIPアドレスを照会するように指示します。
現時点では10.10.10.1。

FMC と管理対象デバイスは、双方向の SSL 暗号化通信チャネルを使用して通信します。このチャネルは、デフォルトではポート 8305 にあります。
シスコでは、リモート管理ポートのデフォルト設定を維持することを強く推奨していますが、管理ポートがネットワーク上の他の通信と競合する場合は、別のポートを選択できます。管理ポートを変更する場合は、導入環境内で相互に通信する必要があるすべてのデバイスの管理ポートを変更する必要があります。

説明
ボットネットとは、ハッカーが制御できるマルウェアに感染したインターネット接続デバイスの集合です。
サイバー犯罪者はボットネットを使用して、資格情報の漏洩、不正アクセス、データの盗難、DDoS 攻撃などの悪意のある活動を含むボットネット攻撃を仕掛けます。

Spero分析は、実行ファイルのメタデータやヘッダー情報などの構造特性を検査します。これらの情報に基づいてSperoシグネチャを生成した後、ファイルが適切な実行ファイルである場合、デバイスはそれをAMPクラウド内のSperoヒューリスティックエンジンに送信します。Speroエンジンは、Speroシグネチャに基づいて、ファイルがマルウェアかどうかを判定します。
Spero分析は、実行ファイルのメタデータやヘッダー情報などの構造特性を検査します。これらの情報に基づいてSperoシグネチャを生成した後、ファイルが適切な実行ファイルである場合、デバイスはそれをAMPクラウド内のSperoヒューリスティックエンジンに送信します。Speroエンジンは、Speroシグネチャに基づいて、ファイルがマルウェアかどうかを判定します。
参照：
-> Spero分析は、（実行可能）ファイルのシグネチャのみをAMPクラウドにアップロードします。ファイル全体をアップロードするわけではありません。動的分析は、ファイルをAMP ThreatGridに送信します。
動的分析は、ファイル全体をCisco Threat Grid（旧称AMP Threat Grid）に送信します。Cisco Threat Gridは、サンドボックス環境でファイルを実行し、ファイルの動作を分析して悪意のあるファイルかどうかを判断します。そして、ファイルにマルウェアが含まれている可能性を示す脅威スコアを返します。この脅威スコアから、割り当てられた脅威スコアの理由を含む動的分析の概要レポートを表示できます。また、Cisco Threat Gridでは、組織が送信したファイルの詳細なレポートや、組織が送信しなかったファイルの限定データを含むスクラブレポートを表示することもできます。
ローカルマルウェア分析では、管理対象デバイスが実行ファイル、PDF、Office文書などのファイルをローカルで検査し、Cisco Talos Security Intelligence and Research Group（Talos）が提供する検出ルールセットを使用して、最も一般的な種類のマルウェアを検出できます。ローカル分析ではAMPクラウドへのクエリやファイルの実行が行われないため、時間とシステムリソースを節約できます。-> マルウェア分析ではファイルをどこかにアップロードするのではなく、ローカルでのみファイルをチェックします。
サンドボックス分析機能はなく、仮想マシン内で疑わしいファイルを実行する動的分析手法のみです。
Spero分析は、実行ファイルのメタデータやヘッダー情報などの構造特性を検査します。これらの情報に基づいてSperoシグネチャを生成した後、ファイルが適切な実行ファイルである場合、デバイスはそれをAMPクラウド内のSperoヒューリスティックエンジンに送信します。Speroエンジンは、Speroシグネチャに基づいて、ファイルがマルウェアかどうかを判定します。
-> Spero分析は、（実行可能）ファイルのシグネチャのみをAMPクラウドにアップロードします。ファイル全体をアップロードするわけではありません。動的分析は、ファイルをAMP ThreatGridに送信します。
動的分析は、ファイル全体をCisco Threat Grid（旧称AMP Threat Grid）に送信します。Cisco Threat Gridは、サンドボックス環境でファイルを実行し、ファイルの動作を分析して悪意のあるファイルかどうかを判断します。そして、ファイルにマルウェアが含まれている可能性を示す脅威スコアを返します。この脅威スコアから、割り当てられた脅威スコアの理由を含む動的分析の概要レポートを表示できます。また、Cisco Threat Gridでは、組織が送信したファイルの詳細なレポートや、組織が送信しなかったファイルの限定データを含むスクラブレポートを表示することもできます。
ローカルマルウェア分析では、管理対象デバイスが実行ファイル、PDF、Office文書などのファイルをローカルで検査し、Cisco Talos Security Intelligence and Research Group（Talos）が提供する検出ルールセットを使用して、最も一般的な種類のマルウェアを検出できます。ローカル分析ではAMPクラウドへのクエリやファイルの実行が行われないため、時間とシステムリソースを節約できます。-> マルウェア分析ではファイルをどこかにアップロードするのではなく、ローカルでのみファイルをチェックします。
サンドボックス分析機能はなく、疑わしいファイルを
-> Spero分析は、（実行可能）ファイルのシグネチャのみをAMPクラウドにアップロードします。ファイル全体をアップロードするわけではありません。動的分析は、ファイルをAMP ThreatGridに送信します。
動的分析は、ファイル全体をCisco Threat Grid（旧称AMP Threat Grid）に送信します。Cisco Threat Gridは、サンドボックス環境でファイルを実行し、ファイルの動作を分析して悪意のあるファイルかどうかを判断します。そして、ファイルにマルウェアが含まれている可能性を示す脅威スコアを返します。この脅威スコアから、割り当てられた脅威スコアの理由を含む動的分析の概要レポートを表示できます。また、Cisco Threat Gridでは、組織が送信したファイルの詳細なレポートや、組織が送信しなかったファイルの限定データを含むスクラブレポートを表示することもできます。
ローカルマルウェア分析では、管理対象デバイスが実行ファイル、PDF、Office文書などのファイルをローカルで検査し、Cisco Talos Security Intelligence and Research Group（Talos）が提供する検出ルールセットを使用して、最も一般的な種類のマルウェアを検出できます。ローカル分析ではAMPクラウドへのクエリやファイルの実行が行われないため、時間とシステムリソースを節約できます。-> マルウェア分析ではファイルをどこかにアップロードするのではなく、ローカルでのみファイルをチェックします。
サンドボックス分析機能はなく、仮想マシン内で疑わしいファイルを実行する動的分析手法のみです。