Quale tecnologia utilizza la telemetria del traffico di rete, le informazioni contestuali e la reputazione dei file per fornire informazioni sulle minacce informatiche?

La difesa dalle minacce (threat defense) è un approccio completo che integra diverse tecnologie per identificare, prevenire e mitigare gli attacchi informatici. Utilizza la telemetria del traffico di rete per monitorare i flussi di dati, le informazioni contestuali (come identità utente, applicazioni utilizzate e posizione) per comprendere il comportamento della rete, e la reputazione dei file per valutare la potenziale pericolosità di un eseguibile o di un documento. I servizi di sicurezza (security services) sono un termine generico che include molteplici funzioni, ma non descrive specificamente l'integrazione di questi elementi per l'analisi delle minacce. La security intelligence si concentra sulla raccolta e analisi di dati per prevedere le minacce, ma la threat defense include anche l'azione preventiva e reattiva. La segmentazione (segmentation) è una tecnica per dividere la rete in zone isolate, migliorando la sicurezza ma non fornendo direttamente informazioni sulle minacce.