¿Qué capacidad proporciona Cisco Advanced Malware Protection (AMP) for Endpoints?

Cisco AMP for Endpoints proporciona File Sandboxing para ejecutar archivos sospechosos en un entorno aislado y observar su comportamiento sin riesgo para el sistema. Esto permite identificar malware avanzado que podría evadir la detección basada en firmas. NetFlow es una tecnología de monitoreo de flujo de red, no una capacidad de protección de endpoints. TrustSec es una solución de segmentación de red basada en políticas. DNS Protection (como Cisco Umbrella) protege a los usuarios del acceso a dominios maliciosos, pero no es la función principal de AMP for Endpoints para el análisis de archivos.