AWS 上の ASAv は次の機能をサポートしています。
+ Amazon EC2 Compute Optimized インスタンスファミリーの次世代である Amazon EC2 C5 インスタンスのサポート。
+ 仮想プライベートクラウド (VPC) への展開
+ 拡張ネットワーク（SR-IOV）（利用可能な場合）
+ Amazonマーケットプレイスからの展開
+ インスタンスあたり最大4つのvCPU
+ L3ネットワークのユーザー展開
+ ルーティングモード（デフォルト）
注：Cisco Adaptive Security Virtual Appliance（ASAv）は、物理的なCisco ASAと同じソフトウェアを実行し、実証済みのセキュリティ機能を仮想フォームファクタで提供します。ASAvはパブリックAWSクラウドに導入できます。
その後、時間の経過とともに拡大、縮小、または場所が変化する仮想および物理データセンターのワークロードを保護するように設定できます。参考：https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/asav/quick-start-book/asav-96 qsg/asavaws.html AWS 上の ASAv は、次の機能をサポートしています。
+ Amazon EC2 Compute Optimized インスタンスファミリーの次世代である Amazon EC2 C5 インスタンスのサポート。
+ 仮想プライベートクラウド (VPC) への展開
+ 拡張ネットワーク（SR-IOV）（利用可能な場合）
+ Amazonマーケットプレイスからの展開
+ インスタンスあたり最大4つのvCPU
+ L3ネットワークのユーザー展開
+ ルーティングモード（デフォルト）
注：Cisco Adaptive Security Virtual Appliance（ASAv）は、物理的なCisco ASAと同じソフトウェアを実行し、実証済みのセキュリティ機能を仮想フォームファクタで提供します。ASAvはパブリックAWSクラウドに導入できます。
AWS 上の ASAv は次の機能をサポートしています。
+ Amazon EC2 Compute Optimized インスタンスファミリーの次世代である Amazon EC2 C5 インスタンスのサポート。
+ 仮想プライベートクラウド (VPC) への展開
+ 拡張ネットワーク（SR-IOV）（利用可能な場合）
+ Amazonマーケットプレイスからの展開
+ インスタンスあたり最大4つのvCPU
+ L3ネットワークのユーザー展開
+ ルーティングモード（デフォルト）
注：Cisco Adaptive Security Virtual Appliance（ASAv）は、物理的なCisco ASAと同じソフトウェアを実行し、実証済みのセキュリティ機能を仮想フォームファクタで提供します。ASAvはパブリックAWSクラウドに導入できます。
その後、時間の経過とともに拡大、縮小、または場所が移動する仮想および物理データセンターのワークロードを保護するように構成できます。参考：https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/asav/quick-start-book/asav-96 qsg/asavaws.html

Cisco Firepower の影響フラグは、侵入データ、ネットワーク検出データ、脆弱性情報を相関させることで、侵入がネットワークに与える影響を評価するのに役立つ指標です1。影響フラグは、以下の基準に基づいて侵入イベントに割り当てられます。
* 対象ホストのオペレーティングシステムとアプリケーションプロトコル
* 攻撃者によるターゲットホストの悪用可能性
* 侵入ルールとターゲットホストの関連性
* 侵入ルールの重大度を表す影響フラグは、不明、中立、影響あり、脆弱の4つの値を持ちます。不明とは、システムが影響を評価するのに十分な情報を持っていないことを意味します。
「中立」とは、システムが対象ホストが侵入の影響を受けていないことを認識していることを意味します。「影響を受ける」とは、システムが対象ホストが侵入の影響を受けていることを認識し、必ずしも悪用可能であるとは限らないことを意味します。「脆弱」とは、システムが対象ホストが侵入によって悪用可能であることを認識していることを意味します1。
影響フラグは、侵入イベントへの対応の優先順位付けや、影響レベルに基づいたレポートとアラートの生成に役立ちます。また、影響フラグを使用して、Firepower Management Center1 で侵入イベントをフィルタリングおよび検索することもできます。参考資料：1：Firepower Management Center コンフィギュレーション ガイド、バージョン 6.1 - アラート応答による外部アラート

カスタム リストに基づいて Web サイトをブロックするには、お客様は Web サイトをブロック タイプの宛先リストに追加する必要があります。宛先リストとは、お客様が自身の ID に対して許可またはブロックするドメインまたは URL のカスタム リストです。お客様は、[ポリシー コンポーネント] > [宛先リスト] ページ、またはポリシーの作成時または編集時にポリシー ウィザード内で宛先リストを作成できます。カスタム URL 宛先ブロック リスト機能により、Umbrella はドメイン レベルのブロック リストを拡張し、URL 全体と URL の一部を対象にすることができます。これにより、お客様は URL 全体または一部に基づいて Web サイトの特定の部分をブロックできます。この機能を使用するには、お客様がインテリジェント プロキシを有効にし、SSL 復号化用のルート証明書をインストールする必要があります。参考資料:
* Webポリシーと宛先リストの設定 - Cisco Umbrella
* カスタム URL へのアクセスを制御する - Umbrella SIG ユーザー ガイド
* Cisco 350-701: 顧客はカスタムリストに基づいてウェブサイトをどのようにブロックすべきか
* アンブレラダッシュボード: 新機能 - カスタムブロックURL
* 宛先の理解では、サポートされているエントリと... がリストされます - Cisco Umbrella

トラストポイント認証モードも定義するトラストポイント登録モードは、主に次の 3 つの方法で実行できます。
1. 端末登録 - CLI 端末でコピー アンド ペーストを使用してトラストポイント認証と証明書登録を手動で実行する方法。
2. SCEP 登録 - HTTP 経由の SCEP を使用したトラストポイントの認証と登録。
3. 登録プロファイル - ここでは、認証と登録方法を個別に定義します。端末およびSCEP登録方法に加え、登録プロファイルでは、プロファイル内の認証または登録URLを使用して定義されたサーバーからファイルを取得するためのHTTP/TFTPコマンドを指定するオプションが提供されます。
トラストポイント認証モードも定義するトラストポイント登録モードは、主に次の 3 つの方法で実行できます。
1. 端末登録 - CLI 端末でコピー アンド ペーストを使用してトラストポイント認証と証明書登録を手動で実行する方法。
2. SCEP 登録 - HTTP 経由の SCEP を使用したトラストポイントの認証と登録。
3. 登録プロファイル - ここでは、認証と登録方法を個別に定義します。端末およびSCEP登録方法に加え、登録プロファイルでは、プロファイル内の認証または登録URLを使用して定義されたサーバーからファイルを取得するためのHTTP/TFTPコマンドを指定するオプションが提供されます。
参照：
トラストポイント認証モードも定義するトラストポイント登録モードは、主に次の 3 つの方法で実行できます。
1. 端末登録 - CLI 端末でコピー アンド ペーストを使用してトラストポイント認証と証明書登録を手動で実行する方法。
2. SCEP 登録 - HTTP 経由の SCEP を使用したトラストポイントの認証と登録。
3. 登録プロファイル - ここでは、認証と登録方法を個別に定義します。端末およびSCEP登録方法に加え、登録プロファイルでは、プロファイル内の認証または登録URLを使用して定義されたサーバーからファイルを取得するためのHTTP/TFTPコマンドを指定するオプションが提供されます。