説明 Spero 分析は、実行可能ファイルのメタデータやヘッダー情報などの構造的特性を調べます。この情報に基づいて Spero シグネチャを生成した後、ファイルが実行可能ファイルである場合、デバイスはそれを AMP クラウドの Spero ヒューリスティック エンジンに送信します。Spero エンジンは、Spero シグネチャに基づいて、ファイルがマルウェアであるかどうかを判断します。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guidev60/Reference_a_wrapper_Chapter_topic_here.html -> Spero 分析は、(実行可能) ファイルのシグネチャのみを AMP クラウドにアップロードします。ファイル全体をアップロードすることはありません。動的分析は、ファイルを AMP ThreatGrid に送信します。動的分析は、(ファイル全体) を Cisco Threat Grid (旧 AMP Threat Grid) に送信します。 Cisco Threat Grid は、ファイルをサンドボックス環境で実行し、ファイルの動作を分析してファイルが悪意のあるものかどうかを判断し、ファイルにマルウェアが含まれている可能性を示す脅威スコアを返します。脅威スコアから、割り当てられた脅威スコアの理由を含む動的分析サマリー レポートを表示できます。Cisco Threat Grid では、組織が送信したファイルの詳細レポートや、組織が送信していないファイルのデータが制限されたスクラブ済みレポートも確認できます。ローカル マルウェア分析では、管理対象デバイスが、Cisco Talos Security Intelligence and Research Group (Talos) が提供する検出ルール セットを使用して、実行可能ファイル、PDF、オフィス ドキュメント、その他の種類のファイルをローカルで検査し、最も一般的な種類のマルウェアを検出できます。ローカル分析では AMP クラウドにクエリを実行したり、ファイルを実行したりしないため、ローカル マルウェア分析では時間とシステム リソースを節約できます。-> マルウェア分析では、ファイルをどこにもアップロードせず、ローカルでファイルをチェックするだけです。サンドボックス分析機能はなく、仮想マシンで疑わしいファイルを実行する動的分析の方法です。
Spero分析では、実行可能ファイル内のメタデータやヘッダー情報などの構造的特徴を調べます。この情報に基づいてSperoシグネチャを生成した後、ファイルが実行可能ファイルとして適格であれば、デバイスはそれをAMPクラウド上のSperoヒューリスティックエンジンに送信します。Speroエンジンは、Speroシグネチャに基づいて、ファイルがマルウェアであるかどうかを判定します。
参照：
-> Speroの分析では、(実行可能)ファイルの署名のみがAMPクラウドにアップロードされます。ファイル全体はアップロードされません。動的分析では、ファイルがAMP ThreatGridに送信されます。
動的解析では、ファイル全体（ファイル全体）をCisco Threat Grid（旧AMP Threat Grid）に送信します。Cisco Threat Gridは、サンドボックス環境でファイルを実行し、ファイルの動作を分析して悪意のあるファイルかどうかを判定し、マルウェアが含まれている可能性を示す脅威スコアを返します。この脅威スコアから、割り当てられた脅威スコアの理由を含む動的解析サマリーレポートを表示できます。また、Cisco Threat Gridでは、組織が送信したファイルの詳細レポートや、組織が送信していないファイルに関するデータ限定のクリーンアップ済みレポートも確認できます。
ローカルマルウェア分析では、管理対象デバイスが、Cisco Talos Security Intelligence and Research Group (Talos) が提供する検出ルールセットを使用して、実行ファイル、PDF、オフィス文書、その他の種類のファイルをローカルで検査し、最も一般的な種類のマルウェアを検出できます。ローカル分析は AMP クラウドにクエリを実行したり、ファイルを実行したりしないため、時間とシステムリソースを節約できます。→ マルウェア分析はファイルをどこにもアップロードせず、ローカルでのみファイルをチェックします。
サンドボックス分析機能はありません。これは、疑わしいファイルを動的分析で実行する方法です。説明 Spero 分析は、実行可能ファイルのメタデータやヘッダー情報などの構造的特性を調べます。この情報に基づいて Spero シグネチャを生成した後、ファイルが実行可能ファイルである場合、デバイスはそれを AMP クラウドの Spero ヒューリスティック エンジンに送信します。Spero エンジンは、Spero シグネチャに基づいて、ファイルがマルウェアであるかどうかを判断します。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guidev60/Reference_a_wrapper_Chapter_topic_here.html -> Spero 分析は、(実行可能) ファイルのシグネチャのみを AMP クラウドにアップロードします。ファイル全体をアップロードしません。動的分析は、ファイルを AMP ThreatGrid に送信します。動的分析は、(ファイル全体) を Cisco Threat Grid (旧 AMP Threat Grid) に送信します。 Cisco Threat Grid は、ファイルをサンドボックス環境で実行し、ファイルの動作を分析してファイルが悪意のあるものかどうかを判断し、ファイルにマルウェアが含まれている可能性を示す脅威スコアを返します。脅威スコアから、割り当てられた脅威スコアの理由を含む動的分析サマリー レポートを表示できます。Cisco Threat Grid では、組織が送信したファイルの詳細レポートや、組織が送信していないファイルのデータが制限されたスクラブ済みレポートも確認できます。ローカル マルウェア分析では、管理対象デバイスが、Cisco Talos Security Intelligence and Research Group (Talos) が提供する検出ルール セットを使用して、実行可能ファイル、PDF、オフィス ドキュメント、その他の種類のファイルをローカルで検査し、最も一般的な種類のマルウェアを検出できます。ローカル分析では AMP クラウドにクエリを実行したり、ファイルを実行したりしないため、ローカル マルウェア分析では時間とシステム リソースを節約できます。-> マルウェア分析では、ファイルをどこにもアップロードせず、ローカルでファイルをチェックするだけです。サンドボックス分析機能はなく、仮想マシンで疑わしいファイルを実行する動的分析の方法です。

Explanation:DTLSはUDPベースであるため、遅延に敏感なアプリケーション（音声およびビデオ）に使用されます。一方、TLSはTCPベースです。そのため、DTLSは最も高いスループット性能を提供します。AnyConnect接続時のDTLSのスループットは、VPNのスループットに近い処理性能を発揮することが期待できます。

ファブリックにスイッチを追加するには、管理者は PowerOn Auto Provisioning (POAP) または Seed IP 方式を使用できます。POAP は、ネットワークに初めて導入される Cisco スイッチのソフトウェア イメージのアップグレードと構成ファイルのインストールを自動化する機能です。Seed IP は、管理者が既にファブリックの一部となっているスイッチの IP アドレスを指定し、それを使用して接続されている他のスイッチを検出して追加できる方式です。どちらの方式でも、管理者はプライベート クラウド管理のために DCNM にスイッチを追加する方法を制御できます。参考資料:
* POAP、「電源投入時自動プロビジョニング（POAP）」のセクション。
* シードIP、「スイッチの追加」セクション。
https://www.cisco.com/c/en/us/td/docs/security/ise/1-4-1/admin_guide/b_ise_admin_guide_141/b_ise_admin_gu

Cisco Threat Intelligence Director (CTID) は、組織が展開している既存の脅威インテリジェンス プラットフォームと統合して、脅威インテリジェンスを自動的に取り込むことができます。参照: https://blogs.cisco.com/developer/automate-threat-intelligence-using-cisco-threat-intelligencedirector Cisco Threat Intelligence Director (CTID) は、組織が展開している既存の脅威インテリジェンス プラットフォームと統合して、脅威インテリジェンスを自動的に取り込むことができます。参照: https://blogs.cisco.com/developer/automate-threat-intelligence-using-cisco-threat-intelligencedirector