Cisco Threat Defense は、ネットワークの可視化のためにどの NetFlow バージョン/タイプを使用しますか？

Cisco Threat Defense (FTD) は、ネットワークの可視化とセキュリティ分析のために Flexible NetFlow を使用します。Flexible NetFlow は、従来のNetFlowよりも詳細なフロー情報（レイヤー2情報、アプリケーション情報など）をカスタマイズして収集できるため、FTDが高度な脅威検出と分析を行う上で不可欠です。 NBAR2 (Network-Based Application Recognition 2) は、アプリケーションを識別するための技術であり、NetFlowのバージョンではありません。IPFIX (IP Flow Information Export) は、NetFlow v9をベースにしたIETF標準ですが、FTDが直接使用するNetFlowのタイプとしてはFlexible NetFlowがより適切です。NetFlow v8は、ルータのキャッシュから集約されたフロー情報をエクスポートする古いバージョンであり、FTDの要件を満たす詳細な情報を提供しません。