Que fournit le composant Stealthwatch de Cisco Cyber Threat Defense ?

Cisco Stealthwatch, désormais partie de Cisco Secure Network Analytics, fournit une visibilité complète et en temps réel sur les utilisateurs, les appareils et le trafic réseau. Il utilise l'analyse du flux réseau (NetFlow, IPFIX) pour détecter les anomalies, les menaces internes et les attaques avancées qui pourraient échapper aux défenses traditionnelles. Cette visibilité granulaire est essentielle pour identifier rapidement les comportements malveillants et les compromissions. Les autres options sont incorrectes car : la gestion des menaces DDoS est souvent gérée par des solutions spécifiques de protection DDoS ; le contrôle des logiciels malveillants est une fonction de solutions comme Cisco AMP ou Secure Endpoint ; et le contrôle dynamique des menaces pour le trafic web est une fonction de passerelles web sécurisées (SWG) ou de pare-feu de nouvelle génération.