エンドポイント保護プラットフォーム（EPP）は、既知および未知のマルウェアなどのエンドポイントセキュリティの脅威を防止します。
エンドポイント検出・対応（EDR）ソリューションは、EPPやその他のセキュリティツールでは検知できなかった脅威を検知し、対応することができます。
EDRとEPPは目標は似ているものの、それぞれ異なる目的を果たすように設計されています。EPPは、悪意のあるファイルを識別し、潜在的に悪意のある活動を検知し、インシデント調査と対応のためのツールを提供することで、デバイスレベルの保護を実現するように設計されています。
EPPの予防的な性質は、プロアクティブなEDRを補完するものです。EPPは第一線の防御として機能し、組織が導入しているセキュリティソリューションで検出可能な攻撃をフィルタリングします。EDRは第二層の保護として機能し、セキュリティアナリストが脅威ハンティングを実行し、エンドポイントに対するより巧妙な脅威を特定できるようにします。
効果的なエンドポイント防御には、組織のセキュリティチームに過度の負担をかけることなくサイバー脅威から保護するために、EDRとEPPの両方の機能を統合したソリューションが必要です。

説明DevSecOps（開発、セキュリティ、運用）は、セキュリティ活動を開発ライフサイクルの開始段階に移動させ、継続的インテグレーション/継続的デプロイメント（CI/CD）パイプラインにセキュリティプラクティスを組み込む方法を説明するために近年使用されている概念です。これにより、脆弱性を最小限に抑え、セキュリティをITおよびビジネス目標に近づけることができます。真のDevSecOps環境を構成する3つの重要な要素は次のとおりです。+ セキュリティ テストは開発チームによって実行されます。+ そのテスト中に発見された問題は、開発チームによって管理されます。+ これらの問題の修正は、開発チーム内で行われます。

Firepower NGIPSのインライン展開モードは、NGIPSデバイスがトラフィックパスに配置され、ポリシーとルールに基づいてトラフィックのブロック、変更、リダイレクトなどのアクションを実行できるモードです。このモードでは、NGIPSデバイスにインラインインターフェイスペアが設定されている必要があります。インラインインターフェイスペアとは、単一の論理インターフェイスとして機能する物理インターフェイスまたは論理インターフェイスのペアです。インラインインターフェイスペアは、NGIPSデバイスの両側のネットワークデバイスに接続され、トラフィックはNGIPSデバイスを介して一方のインターフェイスから他方のインターフェイスへと流れます。NGIPSデバイスは、インラインインターフェイスペアを通過するトラフィックを検査および変更できます12。参照：1：Firepower Management Center構成ガイド、バージョン6.6 - デバイス管理の基本 2：インラインペアモードでのFTDインターフェイスの構成