Quel composant de Cisco Cyber Threat Defense fournit une analyse du contexte utilisateur et des flux ?

Le système Cisco Stealthwatch est la solution correcte car il est spécifiquement conçu pour la visibilité du réseau et l'analyse du comportement, utilisant NetFlow et d'autres données de flux pour détecter les menaces et fournir un contexte utilisateur détaillé. Il surveille le trafic réseau pour identifier les anomalies et les activités malveillantes. Cisco Firepower et FireSIGHT sont des pare-feu de nouvelle génération avec des capacités IPS/IDS, mais leur fonction principale n'est pas l'analyse contextuelle des flux. Advanced Malware Protection (AMP) se concentre sur la détection et la prévention des logiciels malveillants sur les terminaux et le réseau. Cisco Web Security Appliance (WSA) est une solution de passerelle web sécurisée qui filtre le trafic web, mais ne fournit pas une analyse complète du contexte utilisateur et des flux réseau.