¿Qué componente de Cisco Cyber Threat Defense proporciona análisis de contexto de usuario y flujo?

El sistema Cisco Stealthwatch (ahora Cisco Secure Network Analytics) es la respuesta correcta porque se especializa en el análisis de flujo de red (NetFlow, IPFIX) para proporcionar visibilidad completa del tráfico, detectar anomalías, amenazas internas y externas, y ofrecer análisis de contexto de usuario al correlacionar la actividad de la red con identidades de usuario. Cisco Firepower y FireSIGHT son sistemas de prevención de intrusiones (IPS) y cortafuegos de próxima generación (NGFW) que se centran en la inspección profunda de paquetes y la prevención de amenazas, pero no en el análisis de flujo a gran escala. Advanced Malware Protection (AMP) detecta y bloquea malware, mientras que Cisco Web Security Appliance (WSA) protege contra amenazas web y controla el acceso a sitios web. Ninguno de estos se enfoca principalmente en el análisis de flujo y contexto de usuario como Stealthwatch.