Cisco Advanced Malware Protection (AMP) for Endpoints 提供了哪種功能？

Cisco AMP for Endpoints 的核心功能之一是檔案沙盒 (File Sandboxing)。這項技術允許 AMP 在一個隔離且受控的環境中執行可疑檔案，以觀察其行為模式，而不會對實際系統造成威脅。如果檔案表現出惡意行為，AMP 會將其標記為惡意軟體並採取適當的防護措施。 NetFlow 是一種網路流量監控協議，用於收集網路流量的統計資訊，而非惡意軟體分析。TrustSec 是 Cisco 的一種安全框架，用於基於身份的網路存取控制，與惡意軟體防護功能不同。DNS Protection 專注於保護 DNS 查詢免受惡意攻擊，例如阻擋惡意網域解析，但它不是 AMP for Endpoints 的主要功能，儘管 AMP 可能會整合某些 DNS 安全功能。