PACファイルは、ネットワーク上でプロキシを使用する方法をWebブラウザに指示するスクリプトです。if-else文を用いて、宛先URL、送信元IPアドレス、ネットワークサブネットなどの基準に基づき、PCとホスト間のトラフィックにプロキシを使用するか直接接続を使用するかを決定します12。WSAはデフォルトでポート9001でPACファイルをホストできますが、このポートはPACファイルホスティング設定で変更できます2。WSAのホストポートが変更された場合、デフォルトポートはWebトラフィックを正しいポートに自動的にリダイレクトしません。ブラウザはPACファイルURLで新しいポートを指定する必要があります2。WSAはデフォルトでポート6001でPACファイルをホストしません2。PCとホストが同一サブネット上にある場合、PACファイルはデフォルトでトラフィックをプロキシ経由でリダイレクトしません。この動作はPACファイルのロジックに依存します12。参考文献：
* PACファイル形式
* WSAでのPACファイルホスティング

次のコマンドを使用してポートを起動することもできます。
+ 「shutdown」インターフェイス コンフィギュレーション コマンドに続いて「no shutdown」インターフェイス コンフィギュレーション コマンドを実行すると、無効になっているポートが再起動します。
+ 「errdisable recovery cause ...」グローバル コンフィギュレーション コマンドは、タイマーがエラー ディセーブル状態を自動的に回復することを有効にし、「errdisable recovery interval interval」グローバル コンフィギュレーション コマンドは、エラー ディセーブル状態を回復する時間を指定します。

EPPソリューションは、ネットワークの境界、つまり内部ネットワークと外部ネットワークの境界にのみ焦点を当てています。境界とは、ノートパソコン、デスクトップパソコン、モバイルデバイス、IoTデバイスなど、ほとんどのエンドポイントがネットワークに接続されている場所です。EPPソリューションは、ウイルス対策、データ暗号化、データ損失防止（DLP）などのテクノロジーを用いて、これらのエンドポイントにおけるセキュリティ脅威を防止、検出、修復することを目的としています。EPPソリューションは、既知の脅威による侵入のシグネチャやその他の指標に基づいて、エンドポイントにおける悪意のあるアクティビティやマルウェアをブロックします12。
EDR ソリューションは、境界ではなく、コアと East-West ゲートウェイを含むネットワーク全体に焦点を当てています。コアは、異なるセグメントを接続し、高速データ伝送を提供するネットワークの中心部です。East-West ゲートウェイは、異なるデータセンター間やクラウド環境間など、ネットワーク内の異なるセグメント間の通信ポイントです。EDR ソリューションは、脅威ハンティング ツールを使用して動作ベースのエンドポイント脅威を検出することにより、ネットワーク全体のエンドポイント アクティビティを継続的かつ包括的に可視化します。EDR ソリューションは、エンドポイント データを監視および記録し、異常や悪意のある動作を検出し、EPP やその他のセキュリティ ツールが捕捉できなかった脅威に対応します。また、EDR ソリューションにより、セキュリティ チームは、インシデント データ検索、アラート トリアージ、脅威検証、悪意のあるアクティビティのブロックを使用して、インシデントをプロアクティブに調査し、封じ込めることができます134。
参考資料 := 1: EPP と EDR: 両方が必要な理由 - CrowdStrike 2: エンドポイント セキュリティの比較: EPP と EDR
EDR vs. XDR | Infosec 3: EDR vs. EPP: 違いは何か? - Exabeam 4: EDR vs. EPP: 主な機能、違い、そして連携方法