Qual componente do Cisco Cyber Threat Defense fornece análise de contexto de usuário e fluxo?

O Sistema Cisco Stealthwatch (agora parte do Cisco Secure Network Analytics) é a solução correta porque ele coleta e analisa dados de fluxo (NetFlow, IPFIX, etc.) de toda a rede para fornecer visibilidade abrangente, detecção de anomalias e análise de contexto de usuário. Ele identifica ameaças internas, ataques de dia zero e comportamento malicioso. Cisco Firepower e FireSIGHT são sistemas de prevenção de intrusões e firewalls de próxima geração, focados na inspeção de pacotes e regras de segurança. Advanced Malware Protection (AMP) é uma solução de proteção contra malware. O Cisco Web Security Appliance (WSA) foca na segurança do tráfego web.