説明 Firepower システムは、ネットワーク検出およびアイデンティティ ポリシーを使用して、ネットワーク トラフィックのホスト、アプリケーション、およびユーザ データを収集します。特定の種類の検出およびアイデンティティ データを使用することで、ネットワーク資産の包括的なマップを作成し、フォレンジック分析、動作プロファイリング、アクセス コントロールを実行し、組織が影響を受ける脆弱性とエクスプロイトを軽減して対応することができます。Cisco Advanced Malware Protection（AMP）ソリューションを使用すると、マルウェアを検出してブロックし、マルウェアを継続的に分析し、レトロスペクティブ アラートを取得できます。AMP for Networks は、ポイントインタイムの検出にとどまらない、攻撃前、攻撃中、攻撃後という攻撃の連続全体にわたって組織を保護するネットワークベースの高度なマルウェア防御を提供します。Cisco Firepower ネットワーク脅威アプライアンス向けに設計された AMP for Networks は、単一システム内の複数の脅威ベクトルにわたるマルウェアの脅威を検出、ブロック、追跡、および封じ込めます。また、高度に洗練された、標的を絞った、ゼロデイの、持続的な高度なマルウェアの脅威から組織を保護するために必要な可視性と制御も提供します。

この図は、次の条件を持つ URL フィルタリングのアクセス ルールを示しています。
* アクションはブロックです
* URLカテゴリはボットネットです
* URLの評判は3です
* URLリストが空です
これは、個々のURLに関係なく、カテゴリとレピュテーションの基準に一致するすべてのURLをルールがブロックすることを意味します。Ciscoのドキュメント1によると、URLのレピュテーションは1から5までのスコアでURLのリスクレベルを示し、1が最もリスクが高く、5が最もリスクが低いとされています。したがって、レピュテーションスコアが3は中程度のリスクレベルを意味します。このルールは、レピュテーションスコアが1のボットネットのURLをブロックしません。
2、4、5のいずれかに該当するURLはブロックされません。また、他のURLカテゴリやリストもブロックされません。アクションは「許可」ではなく「ブロック」であるため、このルールではURLは許可されません。
参考資料 := 1: Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 4:
クラウドのセキュリティ保護、レッスン 4.3: クラウド アプリケーション セキュリティ、トピック 4.3.2: Cisco Umbrella、ページ 4-58。