Który komponent Cisco Cyber Threat Defense zapewnia analizę kontekstu użytkownika i przepływu?

Cisco Stealthwatch System (obecnie Cisco Secure Network Analytics) to rozwiązanie do analizy bezpieczeństwa sieci, które zapewnia kompleksową widoczność ruchu sieciowego. Wykorzystuje dane NetFlow/IPFIX do monitorowania i analizowania zachowań użytkowników, aplikacji i urządzeń w sieci, wykrywając anomalie i zagrożenia. Analiza kontekstu użytkownika i przepływu jest jego kluczową funkcją, umożliwiającą identyfikację podejrzanych działań. Cisco Firepower i FireSIGHT to zintegrowane rozwiązania zapory nowej generacji (NGFW) i systemy zapobiegania włamaniom (IPS), skupiające się na egzekwowaniu zasad i ochronie przed zagrożeniami, a nie na analizie kontekstu przepływu. Advanced Malware Protection (AMP) koncentruje się na wykrywaniu i blokowaniu złośliwego oprogramowania. Cisco Web Security Appliance (WSA) to bramka bezpieczeństwa internetowego, chroniąca przed zagrożeniami pochodzącymi z sieci web.