ASA REST APIは、Representational State Transfer（REST）APIを介して、個々のASAをプログラムで管理するためのアクセス手段を提供します。このAPIは、外部クライアントがASAリソースに対してCRUD（作成、読み取り、更新、削除）操作を実行できるように設計されており、HTTPSプロトコルとRESTメソッドに基づいています。
すべてのAPIリクエストはHTTPS経由でASAに送信され、応答が返されます。
リクエスト構造
利用可能なリクエスト方法は以下のとおりです。
GET - 指定されたオブジェクトからデータを取得します。
PUT - 指定されたオブジェクトに指定された情報を追加します。オブジェクトが存在しない場合は、404 Resource Not Found エラーを返します。
POST - 指定された情報を使用してオブジェクトを作成します。
DELETE - 指定されたオブジェクトを削除します
PATCH - 指定されたオブジェクトに部分的な変更を適用します。

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_conn_vpnips/configuration/15-mt/sec-sec-for-vpns-w-ipsec-15-mt-book/sec-cfg-vpn-ipsec.html

MAB は、802.1X をサポートしていないデバイス向けのフォールバック認証方法です。スイッチポートで MAB が有効になっている場合、スイッチはまず 802.1X を試行し、失敗した場合は、デバイスの MAC アドレスをユーザー名とパスワードとして使用して RADIUS サーバーで認証を行います。RADIUS サーバーは、ネットワーク上で許可されている MAC アドレスのデータベースを持っている必要があります。MAB は、RADIUS サーバーからの動的 VLAN 割り当てと ACL もサポートできます。MAC アドレスは簡単に偽装または変更できるため、MAB はあまり安全な方法ではありません。したがって、MAB は慎重に使用し、802.1X を使用できないデバイスにのみ使用してください。参考文献 := いくつかの参考文献は次のとおりです。
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: Cisco Firepower 次世代ファイアウォールによるネットワークの保護、レッスン 3.2: Cisco Firepower 次世代ファイアウォールの展開、トピック 3.2.2: 802.1X と MAB
* MAC認証バイパス導入ガイド、Cisco、MAB概要、MABとは？
* MAC認証バイパス（MAB）、NetworkLessons.com、「MABの仕組み」
* MACベース認証（MAB）、RADIUSaaSドキュメント、仕組み
* MAC認証とユーザー名/パスワード、Ciscoコミュニティ、hslaiによる回答

Active DirectoryをCisco ISEと統合するための前提条件は以下のとおりです。
+ ネットワークタイムプロトコル（NTP）サーバーの設定を使用して、Cisco ISEサーバーとActive Directory間の時刻を同期します。NTP設定はCisco ISE CLIから構成できます。
+ Active Directory の構造がマルチドメインフォレストである場合、または複数のフォレストに分割されている場合は、Cisco ISE が接続されているドメインと、アクセスが必要なユーザー情報およびマシン情報を持つ他のドメインとの間に信頼関係が存在することを確認してください。信頼関係の確立方法の詳細については、Microsoft Active Directory のドキュメントを参照してください。
+ Cisco ISEに参加するドメイン内に、Cisco ISEからアクセス可能なグローバルカタログサーバーが少なくとも1つ稼働している必要があります。
Active DirectoryをCisco ISEと統合するための前提条件は以下のとおりです。
+ ネットワークタイムプロトコル（NTP）サーバーの設定を使用して、Cisco ISEサーバーとActive Directory間の時刻を同期します。NTP設定はCisco ISE CLIから構成できます。
+ Active Directory の構造がマルチドメインフォレストである場合、または複数のフォレストに分割されている場合は、Cisco ISE が接続されているドメインと、アクセスが必要なユーザー情報およびマシン情報を持つ他のドメインとの間に信頼関係が存在することを確認してください。信頼関係の確立方法の詳細については、Microsoft Active Directory のドキュメントを参照してください。
+ Cisco ISEに参加するドメイン内に、Cisco ISEからアクセス可能なグローバルカタログサーバーが少なくとも1つ稼働している必要があります。
Active DirectoryをCisco ISEと統合するための前提条件は以下のとおりです。
+ ネットワークタイムプロトコル（NTP）サーバーの設定を使用して、Cisco ISEサーバーとActive Directory間の時刻を同期します。NTP設定はCisco ISE CLIから構成できます。
+ Active Directory の構造がマルチドメインフォレストである場合、または複数のフォレストに分割されている場合は、Cisco ISE が接続されているドメインと、アクセスが必要なユーザー情報およびマシン情報を持つ他のドメインとの間に信頼関係が存在することを確認してください。信頼関係の確立方法の詳細については、Microsoft Active Directory のドキュメントを参照してください。
+ Cisco ISEに参加するドメイン内に、Cisco ISEからアクセス可能なグローバルカタログサーバーが少なくとも1つ稼働している必要があります。
参照：
b_ISE_AD_integration_2x.html#reference_8DC463597A644A5C9CF5D582B77BB24F b_ISE_AD_integration_2x.html#reference_8DC463597A644A5C9CF5D582B77BB24F

説明ドメインネームシステム（DNS）は、securitytut.comのような人間が理解しやすいURLを、183.33.24.13のようなIPアドレスに変換するプロトコルです。DNSメッセージは各通信の開始時にのみ使用され、データ転送を目的としたものではないため、多くの組織はDNSトラフィックを監視して悪意のある活動を検出していません。その結果、DNSベースの攻撃は、ネットワークに対して実行された場合、効果的になる可能性があります。DNSトンネリングはそのような攻撃の1つです。DNSトンネリングの例を以下に示します。

攻撃者は、多数のオープンソースの DNS トンネリング キットのいずれかを権威 DNS ネームサーバー (NS) と悪意のあるペイロードに組み込みます。2. 攻撃者のインフラストラクチャから IP アドレス (例: 1.2.3.4) が割り当てられ、ドメイン名 (例: attackerdomain.com) が登録または再利用されます。レジストラは、トップレベル ドメイン (.com) ネームサーバーに、attackerdomain.com へのリクエストを ns.attackerdomain.com に転送するように通知します。ns.attackerdomain.com には、1.2.3.4 にマッピングされた DNS レコードがあります。3. 攻撃者は、悪意のあるペイロードを使用してシステムを侵害します。目的のデータが取得されると、ペイロードはデータを 32 文字 (0-9、AZ) の短い文字列 (3KJ242AIE9、P028X977W、...) に分割された一連の文字としてエンコードします。4.ペイロードは、攻撃者のドメインに対して、各文字列が である数千もの固有の DNS レコード要求を開始します。参照: https://learn-umbrella.cisco.com/i/775902-dns-tunneling/0