Welche Eigenschaft trifft auf die Endpoint Security-Komponente von Cisco Threat Defense zu?

Die Endpoint Security-Komponente von Cisco Threat Defense, wie z.B. Cisco Secure Endpoint (ehemals AMP for Endpoints), ist darauf spezialisiert, Bedrohungen direkt am Endpunkt zu erkennen und zu blockieren. Dazu gehört insbesondere die Echtzeit-Blockierung von dateiloser Malware, die sich im Speicher ausführt und keine Dateien auf der Festplatte hinterlässt, was herkömmliche signaturbasierte Antivirenprogramme umgeht. Die Erkennung und Blockierung von Ransomware in E-Mail-Anhängen ist primär eine Funktion von E-Mail-Sicherheitslösungen (z.B. Cisco Secure Email). Die Analyse ausgehender URLs und Kontrollen der Datenübertragung sind typische Funktionen von Web-Sicherheitsgateways (z.B. Cisco Secure Web Appliance) oder Next-Generation Firewalls. Die Analyse des Benutzerkontexts ist eine übergreifende Funktion, die von verschiedenen Sicherheitskomponenten genutzt wird, aber keine primäre Eigenschaft der Endpoint Security-Komponente im Sinne der direkten Bedrohungsabwehr am Endpunkt.