当然ながら、これらの危険なドメインへのすべてのトラフィックを許可すると、ユーザーが悪意のあるコンテンツにアクセスし、感染やデータ漏洩につながる可能性があります。しかし、トラフィックをブロックすると、誤検知やサポートへの問い合わせの増加、ひいてはより多くの問題が発生する可能性があります。インテリジェントプロキシは、危険なドメインのみをプロキシすることで、よりきめ細やかな可視性と制御を実現します。
インテリジェントプロキシは、ほとんどの既知の安全なサイトへのアクセスをプロキシを経由せずに許可し、潜在的なリスクのあるサイトのみをプロキシすることで、セキュリティ上のギャップを埋めます。さらに、マルウェアをホストする特定のURLをフィルタリングしてブロックし、それ以外のすべてのサイトへのアクセスを許可します。
当然ながら、これらの危険なドメインへのすべてのトラフィックを許可すると、ユーザーが悪意のあるコンテンツにアクセスし、感染やデータ漏洩につながる可能性があります。しかし、トラフィックをブロックすると、誤検知やサポートへの問い合わせの増加、ひいてはより多くの問題が発生する可能性があります。インテリジェントプロキシは、危険なドメインのみをプロキシすることで、よりきめ細やかな可視性と制御を実現します。
インテリジェントプロキシは、ほとんどの既知の安全なサイトへのアクセスをプロキシを経由せずに許可し、潜在的なリスクのあるサイトのみをプロキシすることで、セキュリティ上のギャップを埋めます。さらに、マルウェアをホストする特定のURLをフィルタリングしてブロックし、それ以外のすべてのサイトへのアクセスを許可します。
参照：
当然ながら、これらの危険なドメインへのすべてのトラフィックを許可すると、ユーザーが悪意のあるコンテンツにアクセスし、感染やデータ漏洩につながる可能性があります。しかし、トラフィックをブロックすると、誤検知やサポートへの問い合わせの増加、ひいてはより多くの問題が発生する可能性があります。インテリジェントプロキシは、危険なドメインのみをプロキシすることで、よりきめ細やかな可視性と制御を実現します。
インテリジェントプロキシは、ほとんどの既知の安全なサイトへのアクセスをプロキシを経由せずに許可し、潜在的なリスクのあるサイトのみをプロキシすることで、セキュリティ上のギャップを埋めます。さらに、マルウェアをホストする特定のURLをフィルタリングしてブロックし、それ以外のすべてのサイトへのアクセスを許可します。

NetFlowは、以下のような主要な顧客アプリケーションで一般的に使用されています。
...
課金と会計。NetFlowデータは、きめ細かな計測（例えば、フローデータにはIPアドレス、パケット数、バイト数、タイムスタンプ、サービスタイプ（ToS）、アプリケーションポートなどの詳細情報が含まれます）を提供し、非常に柔軟で詳細なリソース利用状況の会計処理を可能にします。サービスプロバイダーは、この情報を時間帯、帯域幅使用量、アプリケーション使用量、サービス品質などに基づいて課金するために使用できます。企業顧客は、この情報を部門別料金請求やリソース利用状況に基づくコスト配分に使用できます。
参照：
定義済みの Flexible NetFlow レコードがトラフィック要件に適さない場合は、Flexible NetFlow の collect コマンドと match コマンドを使用して、ユーザー定義 (カスタム) レコードを作成できます。カスタム レコードを作成する前に、キー フィールドと非キー フィールドに使用する基準を決定する必要があります。
cust_fnflow_rec_mon_external_docbase_0900e4b18055d0d2_4container_external_docbase_0900e4b181b413 d9.html#wp1057997 注: 従来の NetFlow ではレイヤー 2 から 4 までを監視できますが、Flexible NetFlow ではこれらのレイヤーを超えます。

説明
説明
UmbrellaはDNSリクエストを受信すると、そのリクエストが安全か、悪意があるか、危険か（つまり、ドメインに悪意のあるコンテンツと正当なコンテンツの両方が含まれているか）を判断するために、独自のインテリジェンスを活用します。安全なリクエストと悪意のあるリクエストは、それぞれ通常どおりルーティングされるか、ブロックされます。危険と判断されたリクエストは、より詳細な検査のためにクラウドベースのプロキシにルーティングされます。Umbrellaプロキシは、Cisco TalosのWebレピュテーションやその他のサードパーティのフィードを使用して、URLが悪意のあるものかどうかを判断します。

テレメトリ情報は、次の3種類のデータで構成されます。
+ フロー情報: この情報には、エンドポイント、プロトコル、ポート、フローの開始日時、フローのアクティブ期間などの詳細が含まれます。
+ パケット間変動: この情報は、フロー内のパケット間のあらゆる変動を捉えます。例としては、Time To Live (TTL)、IPおよびTCPフラグ、ペイロード長などの変動が挙げられます。
+ コンテキストの詳細: コンテキスト情報はパケットヘッダーの外部から取得されます。これには、バッファ使用率の変動、フロー内のパケットドロップ、トンネルエンドポイントとの関連付けなどに関する詳細が含まれます。
参考資料：https://www.cisco.com/c/dam/global/en_uk/products/switches
/cisco_nexus_9300_ex_platform_switches_white_paper_uki.pdf

Explanation: