説明サービス拒否攻撃（DDoS）は、ネットワークやサービスを停止させ、本来のユーザーがアクセスできないようにすることを目的としています。Smurf攻撃は、標的の偽装された送信元IPアドレスを持つ大量のインターネット制御メッセージプロトコル（ICMP）パケットをIPブロードキャストアドレスを使用してコンピュータネットワークにブロードキャストするDDoS攻撃です。

プロファイリングサービスは、以下の場合に認証変更を発行します。
- エンドポイントが削除されました - エンドポイントがエンドポイント ページから削除され、エンドポイントがネットワークから切断または削除された場合。
例外アクションが設定されている場合 - プロファイルごとに例外アクションが設定されており、そのエンドポイントから異常または許容できないイベントが発生した場合、プロファイリングサービスはCoAを発行してエンドポイントを対応する静的プロファイルに移動します。
- エンドポイントが初めてプロファイルされる - エンドポイントが静的に割り当てられておらず、初めてプロファイルされる場合。たとえば、プロファイルが不明なプロファイルから既知のプロファイルに変更される場合。
+ エンドポイント ID グループが変更されました - 認証ポリシーで使用されるエンドポイント ID グループにエンドポイントが追加または削除された場合。
プロファイリングサービスは、エンドポイントIDグループに変更があった場合、およびエンドポイントIDグループが以下の認証ポリシーで使用される場合にCoAを発行します。
++ エンドポイントが動的にプロファイリングされると、エンドポイントのIDグループが変更されます
++ 動的エンドポイントに対して静的割り当てフラグがtrueに設定されている場合、エンドポイントIDグループが変更されます。
- エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用されている場合 - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用される論理プロファイルに含まれている場合。エンドポイント プロファイリング ポリシーは、プロファイリング ポリシーの一致、またはエンドポイントが論理プロファイルに関連付けられたエンドポイント プロファイリング ポリシーに静的に割り当てられた場合に変更される可能性があります。どちらの場合も、プロファイリング サービスは、エンドポイント プロファイリング ポリシーが認可ポリシーで使用されている場合にのみ CoA を発行します。
参考資料：https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21
/b_ise_admin_guide_20_chapter_010100.html

ネットワーク管理者は、Cisco WSA 上で Active Directory を使用してユーザーを透過的に識別する方法を 2 つあります。
* NTLM または Kerberos 認証レルムを作成し、透過的なユーザー識別を有効にします。このオプションを使用すると、WSA は NTLM または Kerberos プロトコルを使用して、ユーザーに資格情報の入力を求めることなくユーザーを認証できます。このオプションが機能するには、WSA が Active Directory ドメインに参加し、有効なサービス プリンシパル名 (SPN) を持っている必要があります 1。
* Cisco Context Directory Agent (CDA) などの別の Active Directory エージェントをデプロイします。このオプションを使用すると、WSA は CDA からユーザーと IP アドレスのマッピングを受信できます。CDA は Active Directory ドメイン コントローラを監視し、ユーザーのログオン イベントを検出します。CDA は Windows サーバーにインストールされ、ドメイン コントローラと WSA2 にアクセスできる必要があります。
他の選択肢は、Cisco WSA上でActive Directoryを使用してユーザーを透過的に識別する方法ではありません。
LDAP認証レルムを作成し、透過的なユーザー識別を無効にすると、ユーザーは資格情報を手動で入力する必要があります。各クライアントワークステーションにeDirectoryクライアントをインストールしたり、別のeDirectoryサーバーをデプロイしたりすることは、Active Directoryとは関係なく、別のディレクトリサービスであるNovell eDirectoryに関連しています3。
参照資料 := 1: Cisco Web Security Appliances 用 AsyncOS 11.0 ユーザーガイド、章: エンドユーザー認証情報の取得、トピック: Active Directory/Kerberos、4-3 ページ。 2: Cisco Web Security Appliances 用 AsyncOS 11.0 ユーザーガイド、章: エンドユーザー認証情報の取得、トピック: Active Directory エージェント、ページ
4-5. 3: Cisco Web Security Appliances 用 AsyncOS 11.0 ユーザーガイド、章: エンドユーザー認証情報の取得、トピック: eDirectory、4-8 ページ。

攻撃には大きく分けて3つの種類があります。+ ボリュームベースの攻撃：大量のトラフィックを利用してネットワーク帯域幅を飽和させる攻撃 + プロトコル攻撃：サーバーリソースの悪用を目的とする攻撃 + アプリケーション攻撃：Webアプリケーションを標的とした、最も高度で深刻なタイプの攻撃 参考資料：https://www.esecurityplanet.com/networks/types-of-ddos-attacks/
+ 大量のトラフィックを利用してネットワーク帯域幅を逼迫させるボリュームベースの攻撃
+ プロトコル攻撃（サーバーリソースの悪用を目的とする）
攻撃には大きく分けて3つの種類があります。+ ボリュームベースの攻撃：大量のトラフィックを利用してネットワーク帯域幅を飽和させる攻撃 + プロトコル攻撃：サーバーリソースの悪用を目的とする攻撃 + アプリケーション攻撃：Webアプリケーションを標的とした、最も高度で深刻なタイプの攻撃 参考資料：https://www.esecurityplanet.com/networks/types-of-ddos-attacks/