説明

説明／参考資料：https://www.cisco.com/c/en/us/td/docs/security/asa/special/unified-communications/guide/unified-comm/unified-comm-tlsproxy.html

デバイスコンプライアンスチェックは、Intuneで管理されているデバイスが組織によって定義されたセキュリティ要件と構成要件を満たしていることを検証するために使用されます。デバイスコンプライアンスチェックでは、次のようなさまざまなパラメーターを使用してデバイスの状態を評価できます。
* エンドポイント保護ソフトウェアのバージョン：このパラメータは、デバイスに有効かつ最新のウイルス対策ソフトウェアまたはマルウェア対策ソフトウェアがインストールされ、実行されているかどうかを確認します。このパラメータは、悪意のあるソフトウェアやネットワーク攻撃からデバイスを保護するのに役立ちます。
* デバイスのオペレーティングシステムバージョン：このパラメータは、デバイスが組織がサポートする最小または最大のオペレーティングシステムバージョンを備えているかどうかを確認します。このパラメータは、デバイスに最新のセキュリティパッチと利用可能な機能が備わっていることを確認するのに役立ちます。
* Windowsレジストリ値：このパラメーターは、デバイスに特定のレジストリ値が設定されているかどうかを確認します。このパラメーターは、他のパラメーターではカバーされていない、デバイスに対するカスタム設定やポリシーを適用するのに役立ちます。
* DHCPスヌーピングチェック：このパラメータは、デバイスがDHCPスヌーピングを使用する信頼できるネットワークに接続されているかどうかをチェックします。DHCPスヌーピングは、不正なDHCPサーバーがデバイスにIPアドレスを割り当てるのを防ぐために使用されます。このパラメータは、中間者攻撃やネットワークスプーフィングの防止に役立ちます。
* DNS整合性チェック：このパラメータは、デバイスがドメイン名を正しく解決し、DNSハイジャックやDNSポイズニングを防ぐことができる、安全で信頼性の高いDNSサーバーを使用しているかどうかをチェックします。このパラメータは、フィッシング攻撃やリダイレクト攻撃の防止に役立ちます。
参考文献 :
参考になりそうな例をいくつか挙げます。
* Microsoft Intune のデバイスコンプライアンスポリシー | Microsoft Learn、Microsoft
* Microsoft Intune でデバイスのコンプライアンス ポリシーの結果を監視する | Microsoft Learn、Microsoft
* デバイスへのアクセスを確認する | Microsoft Learn、Microsoft
* デバイスのコンプライアンスを確保する - Configuration Manager | Microsoft Learn、Microsoft

参照：

https://www.cisco.com/c/en/us/support/docs/storage-networking/security/214859-configure-and-troubleshoot-cisco-threat.html

RAT（受信者アクセステーブル）とは、Cisco ESA上で許可されている受信者アドレスのリストです。
RAT は、送信者グループとメール ポリシーに基づいて、ESA が受信者アドレスへのメッセージを受け入れるか拒否するかを制御します。RAT は、特定の受信者またはドメインへのメッセージを許可、中継、または拒否するように構成できます。RAT は、異なる受信者グループに異なるメッセージ フィルタまたはコンテンツ フィルタを適用するためにも使用できます 12。参照: 1: Implementing and Operating Cisco Security Core Technologies (SCOR) コース、モジュール 2: ネットワーク セキュリティ、レッスン 3: Cisco Email Security Appliance の展開、トピック: メール ポリシーの構成 2: Cisco Email Security Appliance ユーザー ガイド、リリース 13.5 - メール ポリシーの構成 [Cisco Secure Email Gateway] - Cisco。