Quale funzionalità offre Cisco Advanced Malware Protection (AMP) for Endpoints?

Cisco AMP for Endpoints offre il sandboxing dei file, una tecnica di sicurezza che esegue file sospetti in un ambiente isolato per analizzarne il comportamento senza compromettere il sistema host. Questo permette di identificare malware sconosciuti o zero-day. NetFlow è un protocollo per la raccolta di informazioni sul traffico di rete, non una funzionalità di protezione degli endpoint. TrustSec è una soluzione di sicurezza basata su policy e segmentazione della rete. La protezione DNS (come Cisco Umbrella) blocca l'accesso a domini dannosi, ma non esegue direttamente il sandboxing dei file sugli endpoint.