Cisco Firepower 次世代侵入防御システム (NGIPS) のヘルスモニタリング機能には、ネットワーク検出ポリシーが必要です。ヘルスモニタリング機能を使用すると、CPU、メモリ、ディスク、インターフェイスの使用率、各種プロセスやサービスの状態など、管理対象デバイスの健全性とパフォーマンスに関する情報を収集して表示できます。また、ヘルスモニタリング機能を使用すると、特定のしきい値や条件が満たされた場合、または違反した場合に、アラートや通知を生成できます。
ヘルスモニタリングを有効にするには、システムは管理対象デバイスからのネットワークデータにアクセスできる必要があります。このデータは、ネットワーク検出ポリシーによって提供されます。ネットワーク検出ポリシーは、システムがネットワーク資産に関するデータを収集する方法、および監視対象のネットワークセグメントとポートを制御します。また、ネットワーク検出ポリシーは、ポリシーが展開されるゾーンを指定し、ヘルスモニタリングデータの範囲を決定します。ネットワーク検出ポリシーがない場合、システムはNGIPSデバイスのヘルスモニタリングを実行できません。
参考文献 :
1: ネットワーク検出ポリシー、Cisco Firepower Management Center 設定ガイド、バージョン 7.0、ページ
1. 2: ヘルスモニタリング、Cisco Firepower Management Center 設定ガイド、バージョン 7.0、1 ページ。

単一の認証方法は、多要素認証（MFA）よりも容易に侵害される可能性があります。MFAとは、ユーザーが本人確認を行い、リソースにアクセスするために、2つ以上の要素を提供する必要があるセキュリティプロセスです。MFAは、攻撃者が必要なすべての要素を侵害することを困難にすることで、不正アクセスのリスクを軽減します。特に、知っていること（パスワード）、持っているもの（トークン）、本人であること（生体認証）など、性質の異なる要素を組み合わせることで、そのリスクは軽減されます。
MFAの概念と、それが認証セキュリティにとってなぜ重要なのかを理解するには、ソースブックの以下のセクションを参照してください。
* セクション 1.1.1: ID およびアクセス管理の概念について説明します。
* セクション 1.1.1.1: 同一性原理の概念を説明する
* セクション 1.1.1.2: 認証の概念について説明します
* セクション 1.1.1.3: 認可の概念について説明します
* セクション 1.1.1.4: 会計の概念を説明する
* セクション 1.1.1.5: アイデンティティ ストアの概念を説明する
* セクション 1.1.1.6: MFA の概念を説明する
参考文献：
Cisco Security Core Technologies (SCOR) v1.0 の実装と運用 多要素認証とは？ | IBM 多要素認証 (MFA) の実装方法 | Microsoft Security Blog

Explanation: