Co zapewnia komponent Stealthwatch rozwiązania Cisco Cyber Threat Defense?

Stealthwatch, obecnie część Cisco Secure Network Analytics, zapewnia w czasie rzeczywistym świadomość sytuacyjną dotyczącą użytkowników, urządzeń i ruchu sieciowego. Wykorzystuje analizę przepływów sieciowych (np. NetFlow, IPFIX) do wykrywania anomalii, identyfikacji zagrożeń i monitorowania zachowań w sieci. Nie skupia się wyłącznie na zatrzymywaniu ataków DDoS (chociaż może pomóc w ich wykrywaniu), kontroli złośliwego oprogramowania (to domena innych rozwiązań, jak Cisco AMP) ani dynamicznej kontroli zagrożeń dla ruchu internetowego (co jest bliższe funkcjom firewalli nowej generacji lub systemów IPS/IDS). Jego główną rolą jest kompleksowe monitorowanie i analiza ruchu w celu zapewnienia widoczności i wykrywania zagrożeń.