Cisco Application Visibility and Control (AVC) ソリューションは、複数のテクノロジーを活用して、音声・ビデオ、電子メール、ファイル共有、ゲーム、ピアツーピア (P2P)、クラウドベースのアプリケーションなど、1000 を超えるアプリケーションを認識、分析、制御します。AVC は、複数の Cisco IOS/IOS XE コンポーネントを組み合わせ、外部ツールと連携することで、以下の機能を強力なソリューションに統合します。
参考資料：https://www.cisco.com/c/en/us/td/docs/ios/solutions_docs/avc/guide/avc-user-guide
/avc_tech_overview.html

https://www.cisco.com/c/en/us/td/docs/security/firepower/623/configuration/guide/fpmc-config-guide-v623
/access_control_using_intrusion_and_file_policies.html#:~:text=ファイルポリシー、アクセス制御
20侵入ポリシーとファイルポリシーによるトラフィック処理 - 次の図は、ポリシーの最初の 3 つのアクセス制御ルール (監視、信頼、ブロック) では一致するトラフィックを検査できないことを示しています。
監視ルールはネットワークトラフィックを追跡およびログ記録しますが、検査は行いません。そのため、システムはトラフィックを他のルールと照合し、許可するか拒否するかを判断し続けます。
https://www.cisco.com/c/en/us/td/docs/security/firepower/623/configuration/guide/fpmc-config-guide-v623
/access_control_rules.html#:~:text=ルール%20ブロックアクション-,アクセス制御ルール%20許可%
20アクション、ネットワーク検出ポリシー、さらにアプリケーション検出は
暗号化セッションには制限があります。-関連概念

テレメトリ情報は、次の3種類のデータで構成されます。
+ フロー情報: この情報には、エンドポイント、プロトコル、ポート、フローの開始日時、フローのアクティブ期間などの詳細が含まれます。
+ パケット間変動: この情報は、フロー内のパケット間のあらゆる変動を捉えます。例としては、Time To Live (TTL)、IPおよびTCPフラグ、ペイロード長などの変動が挙げられます。
+ コンテキストの詳細: コンテキスト情報はパケットヘッダーの外部から取得されます。これには、バッファ使用率の変動、フロー内のパケットドロップ、トンネルエンドポイントとの関連付けなどに関する詳細が含まれます。
参照：
cisco_nexus_9300_ex_platform_switches_white_paper_uki.pdf