Quais são os dois mecanismos que o Cisco Threat Defense usa para obter visibilidade de ameaças cibernéticas de alto risco?

O Cisco Threat Defense (FTD) utiliza a reputação de arquivos para identificar ameaças. Ele compara hashes de arquivos e metadados com bancos de dados de reputação global para determinar se um arquivo é malicioso. Além disso, o FTD emprega telemetria de tráfego para coletar e analisar dados de fluxo de rede, como NetFlow ou IPFIX. Essa análise permite a detecção de padrões de tráfego anômalos ou indicadores de comprometimento (IoCs) que podem sinalizar atividades de alto risco. As redes privadas virtuais (VPNs) são para acesso seguro, não visibilidade de ameaças. A segmentação de VLANs isola tráfego, mas não detecta ameaças intrínsecas. A política de imposição dinâmica (dynamic enforce policy) é um mecanismo de controle, não de visibilidade.