Qual capacidade o Cisco Advanced Malware Protection (AMP) for Endpoints oferece?

O Cisco AMP for Endpoints oferece File Sandboxing como uma capacidade fundamental. O sandboxing permite que arquivos suspeitos sejam executados em um ambiente isolado e seguro para observar seu comportamento sem afetar o sistema do usuário. Isso ajuda a identificar e analisar malware desconhecido ou de dia zero. NetFlow é um protocolo de rede para coletar informações sobre o tráfego IP, não uma capacidade direta do AMP para proteção contra malware. TrustSec é uma solução de segurança baseada em identidade para segmentação de rede. A proteção DNS pode ser uma camada de segurança, mas o sandboxing de arquivos é uma capacidade central e distinta do AMP for Endpoints para análise de malware.