Cisco Secure Client (AnyConnect) の「Network Access Manager (NAM)」モジュールが提供する主な機能はどれか。

Cisco ESAの「DLP (Data Loss Prevention)」機能において、違反検出時にメールをブロックするのではなく、上長に承認を求めるアクションを設定する場合、使用する機能はどれか。