Welke twee mechanismen gebruikt Cisco Threat Defense om inzicht te krijgen in cyberdreigingen met een hoog risico?

Cisco Threat Defense (FTD) gebruikt file reputation om bestanden te analyseren op basis van bekende bedreigingsinformatie, zoals hashes en gedragspatronen, om zo kwaadaardige bestanden te identificeren en te blokkeren. Dit helpt bij het detecteren van malware en zero-day aanvallen. Traffic Telemetry (ook bekend als NetFlow of IPFIX) verzamelt en analyseert netwerkverkeersstromen om afwijkingen, verdacht gedrag en potentiële bedreigingen te detecteren. Dit biedt inzicht in wie, wat, waar en wanneer communiceert op het netwerk. De andere opties zijn onjuist: Virtual private networks (VPN's) zijn voor veilige connectiviteit, niet voor dreigingsinzicht. VLAN segmentation is voor netwerkisolatie, niet voor dreigingsanalyse. Dynamic enforce policy is een methode om beleid af te dwingen, niet een mechanisme voor dreigingsinzicht zelf.