Quelle technologie est utilisée par Cisco Advanced Malware Protection (AMP) comme moyen de protection et de défense contre les menaces connues et nouvelles ?

Quelle technologie est utilisée par Cisco Advanced Malware Protection (AMP) comme moyen de protection et de défense contre les menaces connues et nouvelles ?

• Contrôle d'admission réseau
• Filtrage et mise en liste noire de sites web
• Profilage du réseau
• Informations sur les menaces

Explication: Cisco AMP utilise des informations sur les menaces avec des signatures de fichiers connues pour identifier et bloquer les exploitations et les types de fichiers qui enfreignent les règles.

Examen associé: 12.4.2 Module 12 – Questionnaire sur l’infrastructure de sécurité réseau Réponses

• À lire également
  • À quelle étape l’arme est-elle transmise à la cible par le biais d’un site web, d’un support USB amovible, d’une pièce jointe à un courriel ou par d’autres moyens ?
  • Quelle exigence de communications sécurisées est assurée par la mise en œuvre d’algorithmes de génération de hachage MD5 ou SHA?​
  • Quelle attaque est utilisée lorsque les acteurs de menace utilisent des pings pour découvrir des sous-réseaux et des hôtes sur un réseau protégé, pour générer des attaques par inondation et pour modifier les tables de routage des hôtes?
  • Un hacker a obtenu l’accès administratif à un système et est parvenu à prendre le contrôle de ce dernier en vue d’une prochaine attaque DDoS en établissant un canal de communication avec un serveur C&C lui appartenant. Quelle phase du modèle de chaîne de frappe décrit cette situation ?
  • Quel type de données de sécurité peut être utilisé pour décrire ou prédire le comportement du réseau ?