Cisco Cyber Threat Defense 的 Stealthwatch 组件提供什么？

Cisco Stealthwatch（现为 Cisco Secure Network Analytics）的核心功能是提供对网络流量的全面可见性，从而实现对用户、设备和应用程序行为的实时感知。它通过收集和分析网络流数据（如 NetFlow、IPFIX）来检测异常行为和潜在威胁，例如内部威胁、高级持续性威胁（APT）和零日攻击。 选项“实时威胁管理，以阻止针对核心和接入网络的 DDoS 攻击”是部分正确但不够全面，DDoS 防护通常由其他专用设备（如 Cisco Guard）提供，Stealthwatch 更多是检测而非直接阻止。 选项“恶意软件控制”是端点安全解决方案（如 Cisco AMP for Endpoints）的功能。 选项“Web 流量的动态威胁控制”是 Web 安全网关（如 Cisco WSA）的功能。