説明
ASA REST APIは、Representational State Transfer（REST）APIを介して、個々のASAをプログラムで管理するためのアクセス手段を提供します。このAPIは、外部クライアントがASAリソースに対してCRUD（作成、読み取り、更新、削除）操作を実行できるように設計されており、HTTPSプロトコルとRESTメソッドに基づいています。
すべてのAPIリクエストはHTTPS経由でASAに送信され、応答が返されます。
リクエスト構造
利用可能なリクエスト方法は以下のとおりです。
GET - 指定されたオブジェクトからデータを取得します。
PUT - 指定されたオブジェクトに指定された情報を追加します。オブジェクトが存在しない場合は、404 Resource Not Found エラーを返します。
POST - 指定された情報を使用してオブジェクトを作成します。
DELETE - 指定されたオブジェクトを削除します
PATCH - 指定されたオブジェクトに部分的な変更を適用します。参照: https://www.cisco.com/c/en/us/td/docs/security/asa/api/qsg-asa-api.html PATCH - 指定されたオブジェクトに部分的な変更を適用します。参照: https://www.cisco.com/c/en/us/td/docs/security/asa/api/qsg-asa-api.html

MABは、エンドポイントのMACアドレスに基づいてネットワークアクセスを許可するIEEE 802.1Xのフォールバックメカニズムです。しかし、MABはMACアドレススプーフィングを防ぐことはできません。MACアドレススプーフィングとは、攻撃者が正規のデバイスになりすまして認証を回避するために使用する手法です。このリスクを軽減するために、Catalystスイッチの2つのセキュリティ機能、802.1AE MacSecとポートセキュリティをMABと併用することができます。
802.1AE MacSecは、MACsec対応デバイス間でデータフレームの暗号化と完全性保護を提供する標準規格です。MacSecは、MKA（MACsec Key Agreement）と呼ばれる安全な鍵交換プロトコルを使用して、ピア間で暗号鍵を確立および維持します。スイッチポートでMacSecを有効にすることで、スイッチはエンドポイントのIDと認証を検証し、不正アクセスやデータフレームの改ざんを防ぐことができます。
ポートセキュリティとは、スイッチがポートにアクセスできるMACアドレスの数と種類を制限できる機能です。ポートセキュリティは、特定のMACアドレスのみを許可するように設定したり、ポートごとに最大MACアドレス数を設定したりできます。また、ポートセキュリティは、違反が発生した場合にポートをシャットダウンしたり、トラップを送信したり、パケットを破棄したりするなど、特定のアクションを実行するように設定することもできます。スイッチのポートでポートセキュリティを有効にすることで、複数のデバイスが同じポートにアクセスするのを防いだり、偽装されたMACアドレスを持つデバイスからのアクセスを拒否したりできます。
参考文献：
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 2: ネットワーク セキュリティ、レッスン 2.2: ネットワーク アクセス コントロールの実装
* MAC認証バイパス導入ガイド、MABの利点と制限、MAB機能の相互作用

参照：
https://www.cisco.com/c/dam/en/us/products/collat​​eral/security/cognitive-threat-analytics/at-aglance-c45-736555