Welche Komponente von Cisco Cyber Threat Defense bietet Benutzer- und Flow-Kontextanalyse?

Das Cisco Stealthwatch-System (jetzt Teil von Cisco Secure Network Analytics) ist die korrekte Antwort, da es umfassende Transparenz über den Netzwerkverkehr bietet und Verhaltensanalysen auf der Grundlage von NetFlow-Daten durchführt. Es kann Anomalien, Bedrohungen und Richtlinienverstöße erkennen, indem es Benutzer- und Flow-Kontext analysiert. Cisco Firepower und FireSIGHT sind Next-Generation Firewalls und Intrusion Prevention Systeme, die zwar Bedrohungen erkennen, aber nicht primär für die umfassende Flow-Kontextanalyse konzipiert sind. Advanced Malware Protection (AMP) konzentriert sich auf die Erkennung und den Schutz vor Malware. Die Cisco Web Security Appliance (WSA) schützt vor webbasierten Bedrohungen und kontrolliert den Webzugriff, bietet aber keine tiefgehende Flow-Kontextanalyse des gesamten Netzwerks.