Quels sont les deux mécanismes utilisés par Cisco Threat Defense pour obtenir une visibilité sur les cybermenaces à haut risque ?

Cisco Threat Defense utilise la réputation des fichiers pour évaluer la fiabilité et la dangerosité des fichiers en se basant sur des bases de données de menaces connues et des analyses comportementales, permettant ainsi de bloquer les logiciels malveillants. La télémétrie du trafic collecte des données détaillées sur les flux réseau, les applications et les utilisateurs, ce qui permet de détecter des anomalies, des activités suspectes et des menaces persistantes avancées qui pourraient échapper aux signatures traditionnelles. Les réseaux privés virtuels (VPN) et la segmentation VLAN sont des mécanismes de connectivité et de sécurité réseau, mais ne fournissent pas directement une visibilité sur les cybermenaces. La politique d'application dynamique est une fonctionnalité de contrôle, pas un mécanisme de visibilité.