DevSecOps（開発、セキュリティ、運用）は、近年用いられる概念で、セキュリティ活動を開発ライフサイクルの初期段階に移行させ、継続的インテグレーション／継続的デプロイメント（CI/CD）パイプラインにセキュリティ対策を組み込む方法を説明するものです。これにより、脆弱性を最小限に抑え、セキュリティをITおよびビジネス目標により近づけることができます。
真のDevSecOps環境を構築する上で重要な3つの要素：
セキュリティテストは開発チームが行います。
+ テスト中に発見された問題は、開発チームが対応します。
+ これらの問題の解決は開発チーム内で行われます。

Explanation:メールポリシーメニューは、メールフィルタリングに関するほとんどすべての設定を行う場所です。セキュリティポリシーとコンテンツフィルタリングポリシーはすべてここで設定されるため、ESA管理者であれば、このメニューのページに最も多くの時間を費やすことになるでしょう。

説明
説明／参考資料：https://www.cisco.com/c/en/us/products/collat​​eral/security/adaptive-security-virtual-appliance-asav/white-paper-c11-740505.html

Cisco ASA REST API 用の Python スクリプト コード スニペットは、グローバル ルールをポリシーに追加するために使用されます。このスクリプトは、urllib2 モジュールを使用して、URL、ヘッダー、および post_data を含む HTTP リクエストを作成します。post_data は、宛先サービス、送信元アドレス、許可値、位置など、グローバル ルールのパラメータを含む JSON オブジェクトです。また、スクリプトは base64 モジュールを使用して、認証用のユーザー名とパスワードをエンコードします。次に、スクリプトはリクエストを ASA REST API に送信し、ステータス コードと応答を出力します。ステータス コードが 201 の場合、操作が成功し、グローバル ルールが追加されたことを意味します。ステータス コードが 201 でない場合は、エラーが発生したことを意味し、スクリプトは JSON エラー メッセージを出力します。
このスクリプトは、実行中に発生する可能性のあるHTTPエラーや値エラーも処理します。参考資料：
* Cisco ASA REST API クイックスタートガイド
* PythonでREST APIを使用するためのセキュアアクセスを設定する
* GitHub - timwukp/Cisco-ASA-REST-API