説明
DHCPスヌーピングを理解するには、まずDHCPスプーフィング攻撃について学ぶ必要があります。

DHCPスプーフィングとは、攻撃者がクライアントからのDHCPリクエストを傍受し、正規のDHCP応答がクライアントに届く前に偽のDHCP応答を返す攻撃手法です。偽のDHCP応答では、多くの場合、攻撃者のIPアドレスがクライアントのデフォルトゲートウェイとして指定されます。そのため、クライアントから送信されるすべてのトラフィックは攻撃者のコンピュータを経由することになり、攻撃者は「中間者攻撃」の役割を果たします。
攻撃者は、偽のDHCP応答が最初に届くようにするためのいくつかの方法を持っている。実際、攻撃者がDHCPサーバーよりも「近い」場所にいる場合は、何もする必要はない。あるいは、DHCPサーバーにDoS攻撃を仕掛けて、DHCP応答を送信できないようにすることもできる。
DHCPスヌーピングは、DHCPスプーフィング攻撃を防ぐことができます。DHCPスヌーピングはCisco Catalystの機能で、どのスイッチポートがDHCP要求に応答できるかを判断します。ポートは信頼できるポートと信頼できないポートに分類されます。

認証されたDHCPサーバーに接続されているポートのみが信頼され、あらゆる種類のDHCPメッセージを送信できます。スイッチ上のその他のポートはすべて信頼されておらず、DHCPリクエストのみを送信できます。信頼されていないポートでDHCP応答が検出された場合、そのポートはシャットダウンされます。

ポスチャは、Cisco ISE の機能の一つで、ネットワークへのアクセスを許可する前にエンドポイントのコンプライアンスを検証します。ポスチャ評価では、オペレーティングシステム、ウイルス対策ソフト、ファイアウォール、パッチなど、エンドポイントの状態を事前定義されたポリシーと照合します。エンドポイントがポリシー要件を満たしていない場合は、必要なソフトウェアや設定をインストールまたは更新することで修復できます。ポスチャ評価は、有線および無線エンドポイント、VPN クライアントのいずれに対しても実行できます。ポスチャ評価には、エンドポイントにポスチャエージェントをインストールする必要があります。このエージェントは、ISE サーバー上のポスチャサービスと通信します。ポスチャエージェントは、バックグラウンドで実行され、継続的な評価を提供する永続エージェント、またはオンデマンドで実行され、評価完了後に削除される一時エージェントのいずれかです。ポスチャ評価は、ネットワークアクセス制御のために 802.1X または Web 認証方式と統合できます。参考資料 := 参考資料の例:
* ISE姿勢処方展開ガイド
* ISE姿勢展開のベストプラクティスと考慮事項
* ISE姿勢サービスについて理解する

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/security/s1/sec-s1-xe-3se-3850-cr-book/sec-s1-xe-3se-
3850-cr-book_chapter_01.html#wp3404908137
スイッチ上のすべての認証マネージャーセッションの概要を表示する
以下を入力してください。
Switch# show authentication sessions
インターフェース MACアドレス メソッド ドメイン ステータス セッションID
Gi1/48 0015.63b0.f676 dot1x DATA 認証成功 0A3462B1000000102983C05C Gi1/5 000f.23c4.a401 mab DATA 認証成功 0A3462B10000000D24F80B58 Gi1/5 0014.bf5d.d26d dot1x DATA 認証成功 0A3462B10000000E29811B94

説明

Cisco Advanced Phishing Protectionは、送信者認証とBEC（ビジネスメール詐欺）検出機能を提供します。高度な機械学習技術、リアルタイムの行動分析、関係モデリング、およびテレメトリを活用して、なりすましによる脅威から保護します。
参考資料：https://docs.ces.cisco.com/docs/advanced-phishing-protection