Какие два механизма использует Cisco Threat Defense для получения информации о киберугрозах высокого риска?

Cisco Threat Defense (FTD) использует репутацию файлов для оценки потенциальной угрозы файлов, проходящих через сеть. Это включает проверку файлов по базам данных известных вредоносных программ и поведенческий анализ. Телеметрия трафика (Traffic Telemetry) собирает и анализирует метаданные сетевого трафика, такие как потоки NetFlow или IPFIX, для выявления аномалий, подозрительных шаблонов и индикаторов компрометации, что помогает обнаруживать скрытые угрозы. Виртуальные частные сети (VPN) обеспечивают безопасное соединение, но не являются механизмом получения информации об угрозах. Сегментация VLAN разделяет сеть на логические части для повышения безопасности, но не собирает данные об угрозах. Динамическая политика принудительного применения (dynamic enforce policy) — это метод применения правил безопасности, а не источник информации об угрозах.