Quelle caractéristique s'applique au composant de sécurité des points d'extrémité de Cisco Threat Defense ?

Le blocage des malwares sans fichier en temps réel est une caractéristique clé de la sécurité des points d'extrémité de Cisco Threat Defense (anciennement AMP for Endpoints). Cette fonctionnalité est essentielle car les menaces sans fichier sont de plus en plus courantes et difficiles à détecter par les méthodes traditionnelles basées sur les signatures. Les autres options sont incorrectes car : Détecter et bloquer les ransomwares dans les pièces jointes des e-mails est une fonction typique d'une passerelle de sécurité de messagerie (Email Security Appliance). L'analyse des URL sortantes et les contrôles de transfert de données sont des fonctions généralement associées à un proxy web sécurisé ou à une passerelle de sécurité web (Web Security Appliance). L'analyse du contexte utilisateur est une fonction plus large qui peut être trouvée dans diverses solutions de sécurité, y compris les systèmes d'accès au réseau (NAC) ou les solutions de gestion des identités et des accès (IAM), mais ce n'est pas la caractéristique la plus spécifique et distinctive de la sécurité des points d'extrémité de Cisco Threat Defense parmi les choix proposés.