企業は、TLS パフォーマンスを向上させ、HTTPS を強制するために、OCSP ステープルと HSTS を実装する必要があります。
OCSP ステープルは、クライアントが証明機関 (CA) に問い合わせて検証する代わりに、サーバーが TLS ハンドシェイクとともに証明書の有効性の署名済み証明を提供できる技術です。これにより、TLS ハンドシェイクの遅延と帯域幅が削減され、証明書ステータスのプライバシーとセキュリティが向上します。HSTS は HTTP Strict Transport Security の略で、Web サイトに接続するときに HTTPS のみを使用し、暗号化されていない接続や無効な接続を拒否するようにブラウザーに指示するメカニズムです。これにより、ダウングレード攻撃、中間者攻撃、混合コンテンツ エラーを防止できるほか、不要なリダイレクトを回避することで HTTPS 接続のパフォーマンスが向上します。検証済みの参照:
https://www.techtarget.com/searchsecurity/definition/OCSP-stapling
https://www.techtarget.com/searchsecurity/definition/HTTP-Strict-Transport-Security
https://www.cloudflare.com/learning/ssl/what-is-hsts/

脅威エミュレーションは、内部者による攻撃に対するインシデント対応プレイブックをテストするために使用する方法です。
脅威エミュレーションは、脅威アクターの現実的なシナリオ、戦術、技術、手順 (TTP) を使用して、現実世界の攻撃をシミュレートする手法です。脅威エミュレーションは、攻撃の検出、対応、封じ込め、根絶、回復、学習の能力をテストすることで、インシデント対応計画の有効性を評価するのに役立ちます。
参考文献: [CompTIA CASP+ 学習ガイド、第 2 版、461 ページ]

説明
次世代ファイアウォール (NGFW) は、従来のファイアウォール機能を超えた高度なネットワーク セキュリティ機能を提供するデバイスまたはソフトウェアです。NGFW は次の機能を提供できます。
URL フィルタリングとレピュテーションベースの分析を使用して、偽の Web サイトを認識してブロックします。 SSL/TLS 検査とディープ パケット インスペクションを使用して、標準ポートと非標準ポート上の暗号化されたトラフィックを復号化してスキャンします。 ウイルス対策、侵入防止システム (IPS)、アプリケーション制御、サンドボックスなど、検出と防止に複数のエンジンを使用します。 統合管理コンソールとダッシュボードを使用して、一元的なレポート機能を備えています。 クラウド アクセス セキュリティ ブローカー (CASB) は、クラウド サービス ユーザーとクラウド サービス プロバイダーの間を仲介するデバイスまたはソフトウェアです。 CASB は、可視性、コンプライアンス、データ セキュリティ、脅威からの保護など、さまざまなセキュリティ機能を提供できますが、NGFW のすべての機能を備えているわけではありません。 Web フィルタリングは、カテゴリ、キーワード、レピュテーションなどの定義済みの基準に基づいて Web アクセスをブロックまたは許可する手法です。 Web フィルタリングは、偽の Web サイトを認識してブロックするのに役立ちますが、NGFW のすべての機能を備えているわけではありません。 エンドポイント検出および対応 (EDR) は、コンピューターやモバイル デバイスなどのエンドポイントのアクティビティと動作を監視および分析するテクノロジです。 EDR は高度な脅威の検出と対応に役立ちますが、NGFW のすべての機能を備えているわけではありません。
参考資料: [CompTIA Advanced Security Practitioner (CASP+) 認定試験の目標]、ドメイン 2: エンタープライズ セキュリティ アーキテクチャ、目標 2.2: 適切なハードウェアおよびソフトウェア ソリューションの選択

企業は、2 者間で受信されたパケットが改ざんされていないこと、接続がプライベートであることを保証するために、暗号化技術として HMAC SHA256 を使用する必要があります。HMAC はハッシュベースのメッセージ認証コードの略で、暗号化ハッシュ関数と秘密鍵を使用してメッセージ認証コードを生成する方法です。HMAC は、パケットの整合性と信頼性、およびリプレイ攻撃に対する耐性の両方を提供できます。SHA256 は、256 ビットの出力を生成する特定のハッシュ関数です。SHA256 は安全であると考えられており、さまざまな暗号化アプリケーションで広く使用されています。検証済みの参照:
https://www.ericsson.com/en/blog/2021/7/cryptography-and-privacy-protecting-private-data
https://www.mdpi.com/journal/cryptography/special_issues/Preserve_Enhance_Privacy
https://link.springer.com/article/10.1007/s11432-021-3393-x

プロセス ID 87 は、CPU 使用率 (99.7%) が高く、コマンド名が疑わしい (graphic.
linux_randomization.prg)。バッファ オーバーフロー攻撃は、アプリケーションまたはシステムの脆弱性を悪用する攻撃の一種で、攻撃者は割り当てられたバッファ サイズを超えてデータを書き込むことができ、メモリ セグメントを上書きして悪意のあるコードを実行できます。CPU 使用率が高い場合、プロセスがバッファ オーバーフロー攻撃などの集中的な操作または異常な操作を実行している可能性があります。疑わしいコマンド名は、プロセスが正規のプログラムを模倣したりランダムな文字を使用したりして、自分自身を偽装したり検出を回避しようとしていることを示している可能性があります。その他のプロセス ID は、CPU 使用率が低く、コマンド名が正常であるため、バッファ オーバーフロー攻撃の兆候は見られません。検証済みの参照:
https://www.comptia.org/blog/what-is-buffer-overflow https://partners.comptia.org/docs/default-source
/リソース/caspコンテンツガイド