Które dwa produkty Cisco zapewniają haszowanie plików SHA, określanie dyspozycji (dobry/nieznany/szkodliwy), analizę ruchu w czasie rzeczywistym i alerty? (Wybierz dwie opcje.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Cisco Threat Grid, Cisco AMP.
Dlaczego to jest odpowiedź
Cisco AMP (Advanced Malware Protection) i Cisco Threat Grid to dwa produkty, które wspólnie zapewniają wymienione funkcje. Cisco AMP oferuje ciągłą analizę i ochronę przed złośliwym oprogramowaniem, w tym haszowanie plików SHA, określanie dyspozycji (dobry/nieznany/szkodliwy) oraz analizę ruchu w czasie rzeczywistym, a także alerty. Cisco Threat Grid uzupełnia AMP, dostarczając zaawansowaną analizę sandboxową i kontekstową, co pozwala na dokładniejsze określenie charakteru zagrożeń. Cisco Trust Anchor Module to sprzętowy moduł bezpieczeństwa zapewniający integralność oprogramowania układowego, a nie analizę plików. Cisco Secure Endpoint to nowa nazwa dla Cisco AMP for Endpoints, więc jest to w zasadzie ten sam produkt co Cisco AMP. Cisco Snort IPS to system wykrywania i zapobiegania włamaniom, który skupia się na analizie ruchu sieciowego pod kątem znanych sygnatur ataków, ale nie oferuje tak kompleksowej analizy plików i określania dyspozycji jak AMP i Threat Grid.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana