Która wersja/typ NetFlow jest używana przez Cisco Threat Defense do zapewnienia widoczności sieci?

Cisco Threat Defense (FTD) wykorzystuje NetFlow w wersji "flexible" (elastyczny NetFlow) do zapewnienia widoczności sieci. Elastyczny NetFlow jest bardziej konfigurowalny niż tradycyjne wersje NetFlow (np. v5, v9), co pozwala na zbieranie szerszego zakresu informacji o przepływach, w tym niestandardowych pól, które są kluczowe dla analizy bezpieczeństwa i wykrywania zagrożeń. NBAR2 (Network-Based Application Recognition 2) to technologia rozpoznawania aplikacji, a nie wersja NetFlow. IPFIX (IP Flow Information Export) to standard IETF bazujący na NetFlow v9, ale FTD używa konkretnie elastycznego NetFlow, który jest implementacją Cisco. Wersja 8 NetFlow jest przestarzała i nie jest używana w nowoczesnych urządzeniach Cisco do tego celu.