Какой компонент Cisco Cyber Threat Defense обеспечивает анализ контекста пользователя и потока?

Cisco Stealthwatch system (ныне Cisco Secure Network Analytics) обеспечивает анализ контекста пользователя и потока, используя NetFlow, IPFIX и другие данные телеметрии для обнаружения аномалий, угроз внутри сети и мониторинга поведения пользователей и устройств. Она собирает и анализирует метаданные сетевого трафика, выявляя подозрительную активность, такую как сканирование портов, эксфильтрация данных или аномалии в доступе к ресурсам. Cisco Firepower и FireSIGHT — это межсетевой экран нового поколения с функциями предотвращения вторжений. Advanced Malware Protection (AMP) фокусируется на обнаружении и предотвращении вредоносного ПО. Cisco Web Security Appliance (WSA) обеспечивает защиту веб-трафика.