姿勢ポリシーとは、1つ以上のIDグループおよびオペレーティングシステムに関連付けられた姿勢要件の集合です。ISEでWindowsパッチのチェックを行うように設定するには、[ワークセンター] > [姿勢] > [姿勢要素] > [条件] > [ファイル] に移動します。
この例では、定義済みのファイルチェックを使用して、Windows 10クライアントにWannaCryマルウェアを防ぐための重要なセキュリティパッチがインストールされていることを確認します。

クライアントがネットワークからデータを要求する従来のプルモデルは、ほぼリアルタイムのデータが必要な場合にはスケーラブルではありません。さらに、一部のユースケースでは、インターフェイスの状態、プロトコルネイバーの変更など、一部のデータが変更された場合にのみ通知を受ける必要があります。モデル駆動型テレメトリは、プッシュモデルを使用してネットワークデバイスからデータを継続的にストリーミングし、運用統計へのほぼリアルタイムのアクセスを提供する、ネットワーク監視の新しいアプローチです。アプリケーションは、NETCONF-YANG 上で標準ベースの YANG データモデルを使用することで、必要な特定のデータ項目を購読できます。Cisco IOS XE ストリーミングテレメトリを使用すると、デバイスから外部コレクタにデータをはるかに高い頻度で、より効率的にプッシュできるほか、変更時のデータストリーミングも可能です。参照: https://developer.cisco.com/docs/ios-xe/#!streaming-telemetry-quick-start-guide モデル駆動型テレメトリは、プッシュモデルを使用してネットワークデバイスからデータを継続的にストリーミングし、運用統計へのほぼリアルタイムのアクセスを提供する、ネットワーク監視の新しいアプローチです。
アプリケーションは、NETCONF-YANG 上で標準ベースの YANG データ モデルを使用することで、必要な特定のデータ項目を購読できます。Cisco IOS XE のストリーミング テレメトリを使用すると、デバイスから外部コレクターへデータをより高い頻度で、より効率的に送信できるほか、データ変更時のストリーミングも可能です。
クライアントがネットワークからデータを要求する従来のプルモデルは、ほぼリアルタイムのデータが必要な場合にはスケーラビリティに問題があります。さらに、一部のユースケースでは、インターフェイスの状態やプロトコルネイバーの変更など、特定のデータが変更された場合にのみ通知を受ける必要があります。モデル駆動型テレメトリは、プッシュモデルを使用してネットワークデバイスからデータを継続的にストリーミングし、運用統計へのほぼリアルタイムアクセスを提供する、ネットワーク監視のための新しいアプローチです。アプリケーションは、NETCONF-YANG 上で標準ベースの YANG データモデルを使用することで、必要な特定のデータ項目を購読できます。Cisco IOS XE ストリーミングテレメトリを使用すると、デバイスから外部コレクターにデータをより高い頻度で効率的にプッシュできるほか、データ変更時のストリーミングも可能です。参照: https://developer.cisco.com/docs/ios-xe/#!streaming-telemetry-quick-start-guide

説明/参考資料：https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/asav/quick-start-book/asav-96-qsg/asav-aws.html

攻撃には大きく分けて3つの種類があります。
+ 大量のトラフィックを利用してネットワーク帯域幅を逼迫させるボリュームベースの攻撃
+ プロトコル攻撃（サーバーリソースの悪用を目的とする）
+ アプリケーション攻撃は、Webアプリケーションに焦点を当てた攻撃であり、最も高度で深刻なタイプの攻撃と考えられています。参照: https://www.esecurityplanet.com/networks/types-of-ddos-attacks/