Quale componente di Cisco Cyber Threat Defense fornisce l'analisi del contesto utente e del flusso?

Il sistema Cisco Stealthwatch (ora Cisco Secure Network Analytics) è la soluzione corretta perché è progettato specificamente per la visibilità della rete e l'analisi del comportamento basata sul flusso (NetFlow, IPFIX, ecc.). Raccoglie e analizza i dati di flusso da tutta la rete per rilevare anomalie, minacce interne e attacchi avanzati, fornendo un contesto dettagliato sugli utenti e sul traffico. Cisco Firepower e FireSIGHT sono sistemi di prevenzione delle intrusioni (IPS) e firewall di nuova generazione, focalizzati sulla protezione perimetrale e l'ispezione dei pacchetti. Advanced Malware Protection (AMP) si concentra sul rilevamento e la prevenzione del malware. Cisco Web Security Appliance (WSA) fornisce protezione per il traffico web.