Quali due meccanismi utilizza Cisco Threat Defense per ottenere visibilità sulle minacce informatiche ad alto rischio?

Cisco Threat Defense (FTD) utilizza la reputazione dei file per identificare malware e minacce basate su file, confrontando i file con database di minacce noti e analizzandone il comportamento. La telemetria del traffico (Traffic Telemetry) raccoglie e analizza i metadati del traffico di rete per rilevare anomalie, modelli di attacco e comportamenti sospetti, fornendo visibilità sulle minacce che potrebbero eludere le firme tradizionali. Le VPN (virtual private networks) e la segmentazione VLAN sono meccanismi di sicurezza e isolamento, non di visibilità delle minacce. La policy di applicazione dinamica (dynamic enforce policy) è un metodo per applicare regole, non una fonte di visibilità.