Какую версию/тип NetFlow использует Cisco Threat Defense для обеспечения видимости сети?

Cisco Threat Defense (FTD) использует Flexible NetFlow для обеспечения видимости сети. Flexible NetFlow — это настраиваемая версия NetFlow, которая позволяет администраторам определять, какие поля данных включать в записи потока, что обеспечивает более детальный сбор информации о трафике по сравнению со стандартными версиями NetFlow. Это критически важно для обнаружения угроз и анализа поведения сети. NBAR2 (Network-Based Application Recognition 2) используется для глубокой инспекции пакетов и идентификации приложений, но не является версией NetFlow. IPFIX (IP Flow Information Export) — это стандарт IETF, основанный на Flexible NetFlow, но FTD напрямую использует именно Flexible NetFlow. NetFlow версии 8 — это устаревшая версия, которая не предоставляет гибкости, необходимой для современных систем безопасности.