TAXII (Trusted Automated Exchange of Indicator Information) は、HTTPS 経由でサイバー脅威インテリジェンス (CTI) を交換する方法を定義した標準です。CTI には、マルウェア ハッシュ、IP アドレス、URL、ドメインなど、サイバー攻撃の検出と対応に使用できる侵害の指標 (IOC) が含まれています。TAXII により、さまざまな組織やツール間で、安全かつ自動化された相互運用可能な方法で CTI を共有できます。STIX (Structured Threat Information Expression) は、CTI を共通言語で表現および構造化する方法を定義した標準です。STIX と TAXII は、CTI の交換を容易にするためによく併用されます。APT (Advanced Persistent Threat) は標準ではありませんが、特定の組織やセクターを標的として長期間にわたって継続する高度でステルス性の高いサイバー攻撃を表す用語です。
Open Command and Control（OpenC2）は、異なるテクノロジーやドメイン間で通信およびサイバー防御アクションを実行する方法を定義する標準規格です。OpenC2は、悪意のあるトラフィックやデバイスのブロック、隔離、リダイレクトといったサイバー防御アクションのオーケストレーションと自動化を可能にします。参考文献：
* [シスコ セキュリティ コア テクノロジー (SCOR) v1.0 の実装と運用]、モジュール 4: コンテンツ セキュリティ、レッスン 4.3: Cisco Umbrella、トピック 4.3.1: Cisco Umbrella Investigate
* 350-701 SCOR - Cisco、試験トピック、4.0 コンテンツセキュリティ、4.3 Cisco Umbrellaのコンポーネント、機能、利点の説明、4.3.a 調査
* TAXII - OASISサイバー脅威インテリジェンス技術委員会、概要、紹介
* STIX - OASISサイバー脅威インテリジェンス技術委員会、概要、紹介
* OpenC2 - OASIS Open Command and Control 技術委員会、概要、紹介
* APT (Advanced Persistent Threat) とは何ですか? | Fortinet、定義、APT とは何ですか?

信頼できるCAは、信頼できるデジタル証明書を発行できる唯一の機関です。これは非常に重要です。なぜなら、PKIはこれらの証明書の暗号化面をより多く管理しますが、どのエンティティがどの鍵を所有しているかを把握するには認証が不可欠だからです。信頼できるCAがなければ、誰でも独自の鍵を発行でき、認証が機能しなくなり、混乱が生じます。参考：https://cheapsslsecurity.com/blog/understanding-the-role-of-certificate-authorities-in-pki/ 信頼できるCAは、信頼できるデジタル証明書を発行できる唯一の機関です。これは非常に重要です。なぜなら、PKIはこれらの証明書の暗号化面をより多く管理しますが、どのエンティティがどの鍵を所有しているかを把握するには認証が不可欠だからです。信頼できるCAがなければ、誰でも独自の鍵を発行でき、認証が機能しなくなり、混乱が生じます。参考：https://cheapsslsecurity.com/blog/understanding-the-role-of-certificate-authorities-in-pki/

アイデンティティアクティビティのログ記録は、ポリシーを初めて作成する際にポリシーごとに設定されます。デフォルトではログ記録はオンになっており、アイデンティティが宛先に到達するために行うすべてのリクエストがログに記録されます。ポリシー作成後はいつでも、Umbrella がログに記録するアイデンティティアクティビティのレベルを変更できます。
ポリシー ウィザードからのログ設定は次のとおりです。
すべてのリクエストをログに記録 - コンテンツ、セキュリティ、その他すべてのログを完全に記録します。セキュリティイベントのみをログに記録 - セキュリティログのみを記録し、ユーザーのプライバシーを強化します。個人用デバイスにローミングクライアントがインストールされているユーザーに適した設定です。リクエストをログに記録しない - すべてのログ記録を無効にします。このオプションを選択すると、レポート対象となるログが記録されないため、このポリシーが適用されたIDのほとんどのレポートは役に立ちません。
アイデンティティアクティビティのログ記録は、ポリシーを初めて作成する際にポリシーごとに設定されます。デフォルトではログ記録はオンになっており、アイデンティティが宛先に到達するために行うすべてのリクエストがログに記録されます。ポリシー作成後はいつでも、Umbrella がログに記録するアイデンティティアクティビティのレベルを変更できます。
ポリシー ウィザードからのログ設定は次のとおりです。
すべてのリクエストをログに記録 - コンテンツ、セキュリティ、その他すべてのログを完全に記録します。セキュリティイベントのみをログに記録 - セキュリティログのみを記録し、ユーザーのプライバシーを強化します。個人用デバイスにローミングクライアントがインストールされているユーザーに適した設定です。リクエストをログに記録しない - すべてのログ記録を無効にします。このオプションを選択すると、レポート対象となるログが記録されないため、このポリシーが適用されたIDのほとんどのレポートは役に立ちません。
参照：
アイデンティティアクティビティのログ記録は、ポリシーを初めて作成する際にポリシーごとに設定されます。デフォルトではログ記録はオンになっており、アイデンティティが宛先に到達するために行うすべてのリクエストがログに記録されます。ポリシー作成後はいつでも、Umbrella がログに記録するアイデンティティアクティビティのレベルを変更できます。
ポリシー ウィザードからのログ設定は次のとおりです。
すべてのリクエストをログに記録 - コンテンツ、セキュリティ、その他すべてのログを完全に記録します。セキュリティイベントのみをログに記録 - セキュリティログのみを記録し、ユーザーのプライバシーを強化します。個人用デバイスにローミングクライアントがインストールされているユーザーに適した設定です。リクエストをログに記録しない - すべてのログ記録を無効にします。このオプションを選択すると、レポート対象となるログが記録されないため、このポリシーが適用されたIDのほとんどのレポートは役に立ちません。

説明
欺瞞型フィッシングでは、詐欺師は正当な企業を装い、個人情報やログイン情報を盗もうとします。こうしたメールは、脅迫や緊迫感を巧みに利用してユーザーを脅迫し、攻撃者の望む行動を取らせようとします。
スピアフィッシングは、単一の受信者からの反応を得るために巧妙に設計されています。犯罪者はソーシャルメディアなどの公開情報を利用して、組織内の特定のターゲットを選択し、その人物に合わせた偽のメールを作成します。