説明
悪質なフィッシング詐欺では、詐欺師が正規の企業になりすまし、人々の個人情報やログイン情報を盗み出そうとします。こうしたメールは、脅迫や緊急性を煽ることで、ユーザーを恐怖に陥れ、攻撃者の意図する行動を取らせようとすることがよくあります。
スピアフィッシングは、特定の受信者から反応を引き出すように巧妙に設計されています。犯罪者は、ソーシャルメディアやその他の公開情報を用いて組織内の特定の人物を標的に選び、その人物に合わせた偽のメールを作成します。

Cisco WSA は、主に LDAP と NTLM の 2 つの認証プロトコルをサポートしています。LDAP は、Active Directory や OpenLDAP などのディレクトリ サービスにアクセスするための標準プロトコルです。NTLM は、Windows クライアントを Windows サーバーに認証するための独自のプロトコルです。NTLM には、NTLMv1 と NTLMv2 の 2 つのバージョンがあります。NTLMSSP (NT LAN Manager Security Support Provider) は、メッセージの完全性や機密性などの追加のセキュリティ機能を提供する NTLMv2 の派生版です。Cisco WSA は、LDAP と NTLMSSP の両方を基本認証でサポートしており、ユーザーはユーザー名とパスワードを入力する必要があります。
Cisco WSA は、ユーザーとサービスを認証するためにチケットを使用するネットワーク認証プロトコルである Kerberos もサポートしています。Kerberos は対称鍵暗号方式に基づいており、チケットの発行と検証には、キー配布センター (KDC) と呼ばれる信頼できる第三者機関が必要です。Kerberos は、ユーザーが認証情報を繰り返し入力する必要がなく、ネットワーク経由でパスワードを送信しないため、NTLM よりも安全で効率的です。Cisco WSA は、Kerberos を標準モードでのみサポートし、クラウドコネクタモードではサポートしていません。Cisco WSA は、認証プロトコルとして TACACS+ または CHAP をサポートしていません。
TACACS+は、ネットワーク機器とユーザーを中央サーバーに対して認証するための、シスコ独自のプロトコルです。
CHAPは、PPP接続を認証するためのチャレンジ・レスポンスプロトコルです。これらのプロトコルはWebセキュリティアプライアンス向けに設計されておらず、Cisco WSAとは互換性がありません。参考文献：
* Cisco Web Security Appliance 用 AsyncOS 11.0 ユーザーガイド（セクション：エンドユーザー認証情報の取得）
* Cisco WSA認証
* WSA認証