¿Qué tecnología utiliza la telemetría del tráfico de red, la información contextual y la reputación de los archivos para proporcionar información sobre las ciberamenazas?

La defensa contra amenazas (threat defense) es la tecnología que integra la telemetría del tráfico de red, la información contextual y la reputación de los archivos para identificar y mitigar ciberamenazas de manera proactiva. Utiliza un enfoque multicapa para detectar actividades maliciosas. Los servicios de seguridad (security services) son un término amplio que engloba diversas funciones de seguridad, pero no se refiere específicamente a esta combinación de elementos. La inteligencia de seguridad (security intelligence) se enfoca en la recopilación y análisis de datos para comprender las amenazas, pero la defensa contra amenazas va más allá al incluir la acción y mitigación. La segmentación (segmentation) divide la red en partes para limitar el movimiento lateral de las amenazas, pero no es la tecnología principal que utiliza los elementos mencionados para la detección.