Qual versão/tipo do NetFlow o Cisco Threat Defense usa para visibilidade da rede?

O Cisco Threat Defense (FTD) utiliza o NetFlow flexível para visibilidade da rede. O NetFlow flexível é uma versão mais avançada e configurável do NetFlow, permitindo a coleta de informações personalizadas sobre o tráfego de rede, como campos específicos de cabeçalho e dados de aplicação. Isso oferece uma granularidade muito maior na análise de tráfego, essencial para detecção de ameaças e monitoramento de segurança. NBAR2 (Network-Based Application Recognition 2) é uma tecnologia de classificação de aplicações, não um tipo de NetFlow. IPFIX (IP Flow Information Export) é um padrão IETF baseado no NetFlow flexível, mas o FTD implementa o NetFlow flexível diretamente. A versão 8 do NetFlow é uma versão mais antiga e menos flexível, sem a capacidade de personalização necessária para as funcionalidades de segurança do FTD.