https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ISE_admin_guide_24/m_client_posture_ 必須要件 ポリシー評価中、エージェントはポスチャポリシーで定義された必須要件を満たしていないクライアントに修復オプションを提供します。エンドユーザは、修復タイマー設定で指定された時間内に、要件を満たすように修復を行う必要があります。

インテリジェント マルチスキャン（IMS）は、Cisco ESA が各メッセージに対して複数のスパム対策スキャンを実行し、その結果に基づいて異なるアクションを適用できるようにする機能です。IMS には、グレイメール検出サービスと安全な配信停止サービスも含まれています。これらのサービスにより、ESA は厳密にはスパムではないものの、優先度が低い、またはエンドユーザにとって不要なメッセージ（ニュースレター、ソーシャルメディア通知、マーケティングメールなど）を識別してフィルタリングできます。グレイメール検出サービスは、メッセージをバルク、大量、サブスクリプションなどの異なるカテゴリに分類し、それぞれに異なるスコアと判定を割り当てることができます。安全な配信停止サービスは、エンドユーザが自分の電子メールアドレスを公開したり、悪意のある URL を開いたりすることなく、送信者のメーリングリストから安全に配信停止するためのリンクを提供できます。エンドユーザに対してグレイメールのブロックを有効にするには、管理者はまず IMS 機能をグローバルに有効にし、次にメールポリシーでグレイメールと安全な配信停止を設定する必要があります。管理者は、集中型スパム隔離とエンドユーザー隔離インターフェースを有効にして、エンドユーザーが自身の隔離メッセージを管理できるようにすることもできます。参考資料:
* スパム対策、ウイルス対策、グレイメール、アウトブレイクフィルタのベストプラクティスガイド
* グレーメール検出と安全な登録解除機能

Cisco AMP for Endpoints は、エンドポイント保護プラットフォーム（EPP）とエンドポイント検出および対応（EDR）機能を活用することで、次世代の保護を提供します。EPP は、行動分析、機械学習、シグネチャベースの手法など、エンドポイントへの脅威の侵入を阻止する多面的な防御技術群です。EDR は、高度な脅威ハンティング、エンドポイント分離、動的マルウェア分析など、攻撃対象領域を縮小し、より迅速な修復を実現する強力な機能群です。Cisco AMP for Endpoints は、ネットワーク、クラウド、電子メール、Web などの複数の制御ポイントにわたって拡張検出および対応（XDR）機能を提供する組み込みプラットフォームである SecureX とも統合されています。EPP、EDR、XDR を組み合わせることで、Cisco AMP for Endpoints は、高度な攻撃を検知、対応、復旧できる包括的で復元力の高いエンドポイント セキュリティ ソリューションを提供します。参考資料：
* Cisco Secure Endpoint（旧称AMP for Endpoints） - Cisco
* Cisco Secure Endpoint（旧称 AMP for Endpoints） - Cisco
* Cisco Secure Endpoint（旧称 AMP for Endpoints） - Cisco