Welke NetFlow-versie/type gebruikt Cisco Threat Defense voor netwerkzichtbaarheid?

Cisco Threat Defense (FTD) gebruikt Flexible NetFlow voor uitgebreide netwerkzichtbaarheid. Flexible NetFlow is een aanpasbare en schaalbare methode om netwerkverkeersgegevens te verzamelen, wat gedetailleerde inzichten biedt in applicatiegebruik, bandbreedte en potentiële bedreigingen. Het stelt FTD in staat om specifieke verkeerskenmerken te monitoren die relevant zijn voor beveiligingsanalyse. NBAR2 (Network-Based Application Recognition 2) is een technologie voor applicatie-erkenning, geen NetFlow-versie. Hoewel FTD NBAR2 kan gebruiken om applicaties te identificeren, is het geen NetFlow-type. IPFIX (IP Flow Information Export) is een IETF-standaard voor het exporteren van stroominformatie, vergelijkbaar met NetFlow v9, maar FTD implementeert dit via zijn Flexible NetFlow-architectuur. NetFlow v8 is een oudere versie die aggregatiemogelijkheden bood, maar minder flexibel is dan de moderne Flexible NetFlow-implementatie in FTD.