失敗の原因は、MD5シグネチャの検出は、シンプル検出ポリシーセクションではなく、高度なカスタム検出ポリシーで設定する必要があることです。シンプル検出ポリシーセクションでは、エンドポイントでブロックまたは隔離するファイルのSHA-256ハッシュのリストを作成できます。SHA-
256ハッシュは、衝突や重複が発生する可能性のあるMD5ハッシュよりも安全で一意なファイル識別子です。高度なカスタム検出ポリシーセクションでは、ファイル名、サイズ、種類、シグネチャ、MD5ハッシュなど、様々な基準に基づいてファイルを検出・ブロックするための、より複雑で柔軟なルールを作成できます。
高度なカスタム検出ポリシーセクションでは、ワイルドカードと正規表現を使用して複数のファイルやパターンに一致させることもできます。したがって、管理者がカスタム検出ポリシーに特定のMD5シグネチャを追加したい場合は、シンプルな検出ポリシーセクションではなく、高度なカスタム検出ポリシーセクションを使用する必要があります。
参考文献:
AMP for Endpoints ポータルでシンプルなカスタム検出リストを設定する - Cisco、手順 4: [SHA-256 の追加] オプションで、画像に示すように、ブロックする特定のファイルから以前に収集した SHA-256 コードを貼り付けます。
Cisco Secure Endpoint で高度なカスタム検出リストを作成する - Cisco、手順 3: 次に、新しい署名セットを編集し、署名を追加します。Win.Exploit.CVE_2020_0601:1::
06072A8648CE3D02010606072A8648CE3D020130。

参照：
https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/configuration/guide/book/snoodhcp.html

ゼロトラストモデルは、侵害を想定し、各リクエストをオープンネットワークから発信されたかのように検証する最新のセキュリティ戦略です。ゼロトラストモデルの基本概念は「決して信頼せず、常に検証する」です。これは、ユーザーやデバイスが企業LANなどの許可されたネットワークに接続されていても、また以前に検証済みであっても、デフォルトで信頼すべきではないことを意味します12。ゼロトラストモデルの原則の一つは、明示的に検証することです。これは、ユーザーのID、位置情報、デバイスの健全性、サービスまたはワークロード、データ分類、異常など、利用可能なすべてのデータポイントに基づいて常に認証と承認を行うことを意味します13。これを実現するために、ゼロトラストモデルでは多要素認証（MFA）の使用が推奨されています。MFAとは、ユーザーが知っている情報（パスワード、PINなど）、ユーザーが所有している情報（トークン、スマートカードなど）、ユーザー自身に関する情報（指紋、顔認証など）など、2つ以上の証拠を要求することでユーザーのIDを検証する方法です。 MFA は、簡単に侵害されたり推測されたりする可能性のあるパスワードなどの単一の要素のみを使用するよりも、高いレベルのセキュリティを提供します。
MFA は、機密情報や秘密情報が含まれている可能性のある企業のアプリケーションやリソースへの不正アクセスのリスクも軽減します。
そのため、ゼロ トラスト モデルでは、企業のアプリケーションやリソースへのアクセスを許可する前に、多要素認証を使用することをお勧めします。これにより、検証され承認されたユーザーとデバイスのみが必要なデータにアクセスでき、それ以上のアクセスはできなくなります。13 参照: 1: ゼロ トラスト モデル - 最新のセキュリティ アーキテクチャ | Microsoft セキュリティ 2: ゼロ トラスト セキュリティ モデル - Wikipedia 3: ゼロ トラストとは? | Microsoft Learn: 多要素認証 (MFA) | Cisco

ポスチャは、Cisco Identity Services Engine（Cisco ISE）のサービスであり、ネットワークに接続しているすべてのエンドポイントの状態（ポスチャとも呼ばれます）が企業のセキュリティ ポリシーに準拠しているかどうかを確認できます。ポスチャ ポリシーは、1 つ以上の ID グループおよびオペレーティング システムに関連付けられたポスチャ要件のコレクションです。ポスチャ ポリシーの要件は、必須、オプション、または監査タイプに設定できます。+ 必須要件が満たされなかった場合、ユーザは非準拠状態に移行します。+ オプション要件が満たされなかった場合、ユーザは指定されたオプション要件をスキップでき、準拠状態に移行します。この質問では、ポスチャ ポリシー要件のタイプ（必須またはオプション）が明確に指定されていないため、ユーザが非準拠状態または準拠状態になる可能性があります。ただし、ここでは「非準拠」が最適な回答です。参照: https://www.cisco.com/c/en/us/td/docs/security/ise/1-3/admin_guide/b_ise_admin_guide_13/ b_ise_admin_guide_sample_chapter_010111.html 企業のセキュリティ ポリシーに準拠するために、ネットワークに接続しているすべてのエンドポイントのセキュリティ ポスチャと呼ばれるセキュリティ レベルを管理します。
ポスチャ ポリシーは、1 つ以上の ID グループおよびオペレーティング システムに関連付けられたポスチャ要件のコレクションです。
ポスチャ ポリシー要件は、ポスチャ ポリシーで必須、オプション、または監査タイプに設定できます。
+ 必須要件が満たされなかった場合、ユーザーは非準拠状態に移行します
+ オプション要件が満たされなかった場合、ユーザーは指定されたオプション要件をスキップでき、準拠状態に移行します。この質問では、ポスチャポリシー要件の種類（必須またはオプション）が明確に指定されていないため、ユーザーは非準拠状態または準拠状態になる可能性があります。ただし、ここでは「非準拠」が最適な回答です。
参照：
ポスチャは、Cisco Identity Services Engine（Cisco ISE）のサービスであり、ネットワークに接続しているすべてのエンドポイントの状態（ポスチャとも呼ばれます）が企業のセキュリティ ポリシーに準拠しているかどうかを確認できます。ポスチャ ポリシーは、1 つ以上の ID グループおよびオペレーティング システムに関連付けられたポスチャ要件のコレクションです。ポスチャ ポリシーの要件は、必須、オプション、または監査タイプに設定できます。+ 必須要件が満たされなかった場合、ユーザは非準拠状態に移行します。+ オプション要件が満たされなかった場合、ユーザは指定されたオプション要件をスキップでき、準拠状態に移行します。この質問では、ポスチャ ポリシー要件のタイプ（必須またはオプション）が明確に指定されていないため、ユーザが非準拠状態または準拠状態になる可能性があります。ただし、ここでは「非準拠」が最適な回答です。参考: https://www.cisco.com/c/en/us/td/docs/security/ise/1-3/admin_guide/b_ise_admin_guide_13/ b_ise_admin_guide_sample_chapter_010111.html

説明 Cisco Cloudlock：クラウドネイティブのクラウド アクセス セキュリティ ブローカー（CASB）とクラウド サイバーセキュリティ プラットフォームで、クラウド ユーザー、データ、アプリケーションを保護します。参考：https://www.cisco.com/c/dam/en/us/products/collat​​eral/security/cloud-web-security/at-a-glance-c45-738565.pdf 説明 Cisco Cloudlock：クラウドネイティブのクラウド アクセス セキュリティ ブローカー（CASB）とクラウド サイバーセキュリティ プラットフォームで、クラウド ユーザー、データ、アプリケーションを保護します。
説明 Cisco Cloudlock：クラウドネイティブのクラウドアクセスセキュリティブローカー（CASB）とクラウドサイバーセキュリティプラットフォームで、クラウドユーザー、データ、アプリケーションを保護します。参考：https://www.cisco.com/c/dam/en/us/products/collat​​eral/security/cloud-web-security/at-a-glance-c45-738565.pdf