¿Qué característica se aplica al componente de seguridad de endpoints de Cisco Threat Defense?

La respuesta correcta es "bloqueo de malware sin archivos en tiempo real" porque Cisco Threat Defense, a través de sus capacidades de seguridad de endpoints (como Cisco Secure Endpoint, anteriormente AMP for Endpoints), se especializa en detectar y bloquear amenazas avanzadas, incluyendo malware sin archivos (fileless malware), que reside en la memoria y no deja rastros en el disco. Esto lo hace en tiempo real para proteger los sistemas. Las otras opciones son incorrectas porque: "detectar y bloquear ransomware en archivos adjuntos de correo electrónico" es una función más asociada con la seguridad del correo electrónico (como Cisco Secure Email). "análisis de URL salientes y controles de transferencia de datos" es una función típica de los Secure Web Gateways (SWG) o soluciones de seguridad de datos (DLP). "análisis del contexto del usuario" es una capacidad más amplia que se encuentra en soluciones de seguridad de acceso a la red (NAC) o de gestión de identidades, aunque los endpoints contribuyen a ella.