二要素認証。二要素認証（2FA）は、SaaSベースのアプリケーションにアクセスする前に、ユーザーに2つの証拠を提示して本人確認を行うセキュリティ対策です1。これらの証拠は、ユーザーが知っている情報（パスワードやPINなど）、ユーザーが所有している情報（スマートフォンやトークンなど）、またはユーザー自身（指紋や顔認証など）のいずれかです1。2FAは、攻撃者がログイン認証情報を盗み出し、機密データやリソースに不正にアクセスすることを困難にすることで、SaaSベースのアプリケーションのセキュリティを強化します2。他の選択肢は、SaaSベースのアプリケーションを保護するには不十分であるため、正しくありません。モジュラポリシーフレームワーク（MPF）は、管理者がセキュリティポリシーを作成し、トラフィックフローに適用できるCisco ASAの機能です3。ただし、MPFだけでは、Webベースの脅威やデータ侵害からSaaSベースのアプリケーションを保護することはできません。アプリケーションセキュリティゲートウェイ（ASG）は、Webアプリケーションにファイアウォール、侵入防止、コンテンツフィルタリングサービスを提供するデバイスです4。
ただし、ASG では、SaaS ベースのアプリケーションを標的とした資格情報の盗難やアカウント乗っ取りの攻撃を防ぐことはできません。
エンドツーエンド暗号化（E2EE）は、転送中および保存中のデータを暗号化し、送信者と受信者のみが復号できるようにする手法です。ただし、暗号化キーが侵害されたり盗難されたりした場合、E2EEではSaaSベースのアプリケーションへの不正アクセスを防ぐことはできません。参考資料：
* 1: 2要素認証(2FA)とは何ですか?
* 2: SaaSアプリケーションをセキュリティで保護する方法
* 3: モジュラーポリシーフレームワークの概要
* 4: アプリケーション セキュリティ ゲートウェイとは何ですか?
* : エンドツーエンド暗号化とは何ですか?

NetFlow Secure Event Logging (NSEL) の ASA および ASASM 実装では、次の主要な機能が提供されます。
...
- フロー作成イベントのエクスポートを遅延します。
NetFlow Secure Event Logging (NSEL) の ASA および ASASM 実装では、次の主要な機能が提供されます。
...
- フロー作成イベントのエクスポートを遅延します。
参照：
NetFlow Secure Event Logging (NSEL) の ASA および ASASM 実装では、次の主要な機能が提供されます。
...
- フロー作成イベントのエクスポートを遅延します。

Explanation:

説明データ侵害とは、安全または個人情報/機密情報が信頼できない環境に意図的または意図せずに公開されることです。資格情報が侵害された場合、ユーザー名やパスワードなどのアカウント情報が、あなた以外の誰かに取得される可能性があります。

Cisco ISE では、プロファイラ設定ページでグローバル設定により認可変更 (CoA) を発行できるため、すでに認証されているエンドポイントをより詳細に制御できるプロファイリング サービスが可能になります。
CoAタイプを設定するための設定項目の一つに「再認証」があります。このオプションは、既に認証済みのエンドポイントをプロファイリングする際に、再認証を強制するために使用されます。
参照：
b_ise_admin_guide_sample_chapter_010101.html