Quelle technologie utilise la télémétrie du trafic réseau, les informations contextuelles et la réputation des fichiers pour fournir des informations sur les cybermenaces ?

La défense contre les menaces (threat defense) est une approche de sécurité complète qui intègre plusieurs technologies pour identifier, prévenir et atténuer les cybermenaces. Elle utilise la télémétrie du trafic réseau pour analyser les comportements anormaux, les informations contextuelles (comme l'identité de l'utilisateur ou le type d'appareil) pour évaluer le risque, et la réputation des fichiers pour détecter les logiciels malveillants connus. Les services de sécurité sont des fonctions individuelles (pare-feu, IPS). La segmentation divise le réseau pour limiter la propagation des menaces, mais ne les identifie pas directement. La sécurité intelligente (security intelligence) est un composant de la défense contre les menaces, axé sur la collecte et l'analyse des données de menaces.