Welche Funktion bietet Cisco Advanced Malware Protection für NGIPS?

Cisco Advanced Malware Protection (AMP) für Next-Generation Intrusion Prevention Systems (NGIPS) bietet primär die Überprüfung spezifischer Dateien und Dateitypen auf Malware. Es analysiert Dateien, die das Netzwerk passieren, um bekannte und unbekannte Bedrohungen zu identifizieren und zu blockieren. AMP nutzt dabei eine Kombination aus statischer und dynamischer Analyse, Verhaltensanalyse und globaler Bedrohungsintelligenz. Die Autorisierung potenziell kompromittierten drahtlosen Datenverkehrs ist keine Funktion von AMP, sondern würde ein Sicherheitsrisiko darstellen. Die Authentifizierung von Endbenutzern wird typischerweise von Identity Management Systemen oder AAA-Servern übernommen. URL-Filterung ist eine Funktion, die oft in Firewalls oder Web-Proxys integriert ist, aber nicht die Kernfunktion von AMP für NGIPS darstellt.