¿Qué proporciona el componente Stealthwatch de Cisco Cyber Threat Defense?

Cisco Stealthwatch (ahora parte de Cisco Secure Network Analytics) proporciona visibilidad completa de la red, utilizando análisis de flujo (NetFlow, IPFIX) para monitorear el comportamiento del tráfico. Esto permite detectar anomalías, amenazas internas, malware avanzado y ataques de día cero al entender quién está en la red, qué dispositivos están conectados y cómo se comunican. La gestión de amenazas DDoS es más específica de soluciones de mitigación de DDoS. El control de malware y el control dinámico de amenazas para el tráfico web son funciones más asociadas con firewalls de próxima generación (NGFW) o sistemas de prevención de intrusiones (IPS) con capacidades avanzadas de seguridad web.