EPG内分離は、同じ基本EPGまたはマイクロセグメント（uSeg）EPGに属する物理または仮想エンドポイントデバイス間の通信を防止するためのオプションです。デフォルトでは、同じEPGに含まれるエンドポイントデバイス間の通信は許可されています。

Cisco Cloudlockは、クラウドデータ損失防止（DLP）エンジンを使用してクラウド環境を継続的に監視し、ポリシーに違反してクラウド環境に保存されている機密情報を特定します。
+ CloudlockはAPIベースです。
+ インシデントは、Cisco Cloudlock アプリケーションにおける重要なリソースです。ポリシー検出基準がオブジェクト（ドキュメント、フィールド、フォルダ、投稿、またはファイル）内で一致した場合に、Cloudlock ポリシー エンジンによってインシデントがトリガーされます。
参照: https://docs.umbrella.com/cloudlock-documentation/docs/endpoints注:+ セキュリティ情報およびイベント管理 (SIEM) プラットフォームは、セキュリティ システム、ネットワーク、およびコンピュータからログ およびイベント データを収集し、実用的なセキュリティ インサイトに変換します。+ インシデントは、アラート ポリシーのトリガーの記録です。クラウド モニタリングは、アラート ポリシーの条件が満たされたときにインシデントを開きます。