¿Qué dos mecanismos utiliza Cisco Threat Defense para obtener visibilidad de las ciberamenazas de alto riesgo?

Cisco Threat Defense (FTD) utiliza la reputación de archivos para identificar malware y archivos maliciosos. Al analizar las características de un archivo y compararlas con bases de datos de amenazas conocidas, FTD puede determinar si un archivo es seguro o representa un riesgo. La telemetría de tráfico permite a FTD recopilar y analizar metadatos de flujo de red, como direcciones IP, puertos y protocolos, para detectar patrones de tráfico anómalos o sospechosos que podrían indicar un ataque o una intrusión. Las VPNs, la segmentación de VLAN y las políticas de aplicación dinámica son mecanismos de seguridad importantes, pero no son los principales para la visibilidad de amenazas de alto riesgo en el contexto de la detección de FTD.