Qual característica se aplica ao componente de segurança de endpoint do Cisco Threat Defense?

O bloqueio de malware sem arquivo em tempo real é uma característica central do componente de segurança de endpoint do Cisco Threat Defense (como o Cisco Secure Endpoint, anteriormente AMP for Endpoints). Este componente é projetado para proteger dispositivos finais contra ameaças avançadas, incluindo aquelas que não deixam rastros no disco, como ataques baseados em scripts ou memória. Detectar e bloquear ransomware em anexos de e-mail é uma função de segurança de e-mail. Análise de URL de saída e controles de transferência de dados são características de segurança de rede ou web gateway. Análise de contexto do usuário é uma funcionalidade mais ampla, frequentemente associada a soluções de acesso seguro ou Zero Trust.