説明/参照: https://docs.amp.cisco.com/en/A4E/AMP%20for%20Endpoints%20User%20Guide.pdf 第2章

アクセス制御ルールのURL条件を使用すると、ネットワーク上のユーザーがアクセスできるウェブサイトを制限できます。この機能はURLフィルタリングと呼ばれます。アクセス制御を使用してブロックする（または逆に許可する）URLを指定するには、次の2つの方法があります。
- どのライセンスでも、個々の URL、URL グループ、URL リストおよびフィードなどを手動で指定して、Web トラフィックをきめ細かくカスタマイズして制御できます。
- URLフィルタリングライセンスでは、URLの一般的な分類（カテゴリ）とリスクレベル（レピュテーション）に基づいてウェブサイトへのアクセスを制御することもできます。システムは、このカテゴリとレピュテーションのデータを接続ログ、侵入イベント、アプリケーション詳細に表示します。
カテゴリとレピュテーションのデータを利用することで、ポリシーの作成と管理も簡素化されます。システムがWebトラフィックを期待どおりに制御することを保証できます。さらに、シスコの脅威インテリジェンスは、新しいURLだけでなく、既存のURLの新しいカテゴリとリスクも反映して継続的に更新されるため、システムが最新の情報に基づいて要求されたURLをフィルタリングすることを保証できます。マルウェア、スパム、ボットネット、フィッシングなどのセキュリティ脅威となる悪意のあるサイトは、新しいポリシーを更新して展開するよりも速いペースで出現したり消えたりする可能性があります。
参照：
- どのライセンスでも、個々の URL、URL グループ、URL リストおよびフィードなどを手動で指定して、Web トラフィックをきめ細かくカスタマイズして制御できます。
- URLフィルタリングライセンスでは、URLの一般的な分類（カテゴリ）とリスクレベル（レピュテーション）に基づいてウェブサイトへのアクセスを制御することもできます。システムは、このカテゴリとレピュテーションのデータを接続ログ、侵入イベント、アプリケーション詳細に表示します。
カテゴリとレピュテーションのデータを利用することで、ポリシーの作成と管理も簡素化されます。システムがWebトラフィックを期待どおりに制御することを保証できます。さらに、シスコの脅威インテリジェンスは、新しいURLだけでなく、既存のURLの新しいカテゴリとリスクも反映して継続的に更新されるため、システムが最新の情報に基づいて要求されたURLをフィルタリングすることを保証できます。マルウェア、スパム、ボットネット、フィッシングなどのセキュリティ脅威となる悪意のあるサイトは、新しいポリシーを更新して展開するよりも速いペースで出現したり消えたりする可能性があります。
アクセス制御ルールのURL条件を使用すると、ネットワーク上のユーザーがアクセスできるウェブサイトを制限できます。この機能はURLフィルタリングと呼ばれます。アクセス制御を使用してブロックする（または逆に許可する）URLを指定するには、次の2つの方法があります。
- どのライセンスでも、個々の URL、URL グループ、URL リストおよびフィードなどを手動で指定して、Web トラフィックをきめ細かくカスタマイズして制御できます。
- URLフィルタリングライセンスでは、URLの一般的な分類（カテゴリ）とリスクレベル（レピュテーション）に基づいてウェブサイトへのアクセスを制御することもできます。システムは、このカテゴリとレピュテーションのデータを接続ログ、侵入イベント、アプリケーション詳細に表示します。
カテゴリとレピュテーションのデータを利用することで、ポリシーの作成と管理も簡素化されます。システムがWebトラフィックを期待どおりに制御することを保証できます。さらに、シスコの脅威インテリジェンスは、新しいURLだけでなく、既存のURLの新しいカテゴリとリスクも反映して継続的に更新されるため、システムが最新の情報に基づいて要求されたURLをフィルタリングすることを保証できます。マルウェア、スパム、ボットネット、フィッシングなどのセキュリティ脅威となる悪意のあるサイトは、新しいポリシーを更新して展開するよりも速いペースで出現したり消えたりする可能性があります。

ポスチャポリシーは、1つ以上のアイデンティティグループとオペレーティングシステムに関連付けられたポスチャ要件の集合です。ISE が Windows パッチをチェックするように設定するには、[ワークセンター] > [ポスチャ] > [ポスチャ要素] > [条件] > [ファイル] を使用します。
この例では、事前定義されたファイル チェックを使用して、Windows 10 クライアントに Wanna Cry マルウェアを防ぐための重要なセキュリティ パッチがインストールされていることを確認します。