端点防护平台（EPP）可防止已知和未知恶意软件等端点安全威胁。
端点检测和响应（EDR）解决方案可以检测和响应 EPP 和其他安全工具未能捕捉到的威胁。
EDR 和 EPP 的目标相似，但目的不同。EPP 旨在通过识别恶意文件、检测潜在恶意活动以及提供事件调查和响应工具来提供设备级保护。
EPP 的预防性质是对前瞻性 EDR 的补充。EPP 充当第一道防线，过滤组织部署的安全解决方案可以检测到的攻击。EDR 充当第二层保护，使安全分析师能够执行威胁捕猎并识别端点面临的更微妙的威胁。
要实现有效的端点防御，就需要一种能同时整合 EDR 和 EPP 功能的解决方案，以提供网络威胁防护，同时又不会让组织的安全团队不堪重负。

说明
通过应用程序可见性和控制（AVC）引擎，您可以创建策略来控制网络上的应用程序活动，而不必完全了解每个应用程序的底层技术。你可以在访问策略组中配置应用控制设置。你可以单独或根据应用类型阻止或允许应用。您还可以将控制应用于特定的应用程序类型。

说明 ASA 和 ASASM 的 NetFlow 安全事件日志 (NSEL) 实现提供了一种有状态的 IP 流量跟踪方法，该方法只导出显示流量中重要事件的记录。跟踪的重要事件包括流量创建、流量删除和流量拒绝（不包括以太类型 ACL 拒绝的流量）。参考：https://www.cisco.com/c/en/us/td/docs/security/asa/asa92/configuration/general/asa-general-cli/ monitor-nsel.html ASA 和 ASASM 实现的 NetFlow 安全事件日志（NSEL）提供了一种有状态的 IP 流量跟踪方法，该方法只导出显示流量中重要事件的记录。
跟踪的重要事件包括流量创建、流量删除和流量拒绝（不包括以太类型 ACL 拒绝的流量）。
说明 ASA 和 ASASM 的 NetFlow 安全事件日志 (NSEL) 实现提供了一种有状态的 IP 流量跟踪方法，该方法只导出显示流量中重要事件的记录。跟踪的重要事件包括流量创建、流量删除和流量拒绝（不包括以太类型 ACL 拒绝的流量）。参考资料：https://www.cisco.com/c/en/us/td/docs/security/asa/asa92/configuration/general/asa-general-cli/ monitor-nsel.html

ASA 和 ASASM 的 NetFlow Secure Event Logging (NSEL) 实现提供了一种有状态的 IP 流量跟踪方法，只导出显示流量中重要事件的记录。跟踪的重要事件包括流量创建、流量删除和流量拒绝（不包括以太类型 ACL 拒绝的流量）。参考：https://www.cisco.com/c/en/us/td/docs/security/asa/asa92/configuration/general/asa-general-cli/ monitor-nsel.html 跟踪的重要事件包括流量创建（flow-create）、流量中断（flow-teardown）和流量拒绝（flow-denied）（不包括以太类型 ACL 拒绝的流量）。
ASA 和 ASASM 实现的 NetFlow 安全事件日志（NSEL）提供了一种有状态的 IP 流量跟踪方法，该方法只输出显示流量中重要事件的记录。跟踪的重要事件包括流量创建、流量删除和流量拒绝（不包括以太类型 ACL 拒绝的流量）。参考资料：https://www.cisco.com/c/en/us/td/docs/security/asa/asa92/configuration/general/asa-general-cli/ monitor-nsel.html

说明

解释/参考：https://www.cisco.com/c/en/us/td/docs/security/ise/2-2/admin_guide/b_ise_admin_guide_22/ b_ise_admin_guide_22_chapter_01110.html

您可以使用以下部署模式之一配置 ASA FirePOWER 模块：您可以将 ASA FirePOWER 模块配置为内联或仅监控（内联分路器或无源）部署。您可以使用以下部署模式之一配置 ASA FirePOWER 模块：
您可以将 ASA FirePOWER 模块配置为内联或仅监控（内联分接或无源）部署。
参考资料
您可以使用以下部署模式之一配置 ASA FirePOWER 模块：您可以将 ASA FirePOWER 模块配置为内联或仅监控（内联分路器或无源）部署。参考：https://www.cisco.com/c/en/us/td/docs/security/asa/asa92/asdm72/firewall/asa-firewall-asdm/ modules-sfr.html

Cisco Tetration 平台在当前版本中查找的各种可疑模式包括+ 外壳代码执行：查找 shell 代码使用的模式。+ 权限升级：监视进程树中从较低权限到较高权限的权限变化。+ 侧通道攻击：Cisco Tetration 平台可监控缓存定时攻击和页面表故障突发。利用这些，它可以检测到 Meltdown、Spectre 和其他缓存定时攻击。+ 原始套接字创建：非标准进程创建原始套接字（例如 ping）。+ 用户登录可疑行为：思科 Tetration 平台会监控用户登录失败和用户登录方法。+ 可疑文件访问：思科 Tetration 平台可以武装起来，查看敏感文件。+ 来自不同用户的文件访问：思科 Tetration 平台可了解哪个用户访问哪个文件的正常行为。+ 隐藏命令：思科 Tetration 平台会学习命令的行为和命令集，以及每条命令随着时间推移的沿袭关系。任何新命令或具有不同序列的命令都会引发 Tetration 分析平台的兴趣。参考资料： https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html
+ 外壳代码执行：查找 shell 代码使用的模式。
+ 权限升级：监视进程树中从较低权限到较高权限的权限变化。
+ 侧通道攻击：思科 Tetration 平台可监控缓存定时攻击和页面表故障突发。
利用这些功能，它可以检测 Meltdown、Spectre 和其他缓存计时攻击。
+ 原始套接字创建：由非标准进程（如 ping）创建原始套接字。
+ 用户登录可疑行为：思科 Tetration 平台监控用户登录失败和用户登录方法。
+ 有趣的文件访问：思科 Tetration 平台可用于查看敏感文件。
+ 来自不同用户的文件访问：思科 Tetration 平台可了解哪个用户访问哪个文件的正常行为。
+ 未知命令：思科 Tetration 平台会随着时间的推移学习命令行为和命令集，以及每条命令的沿袭关系。任何新命令或具有不同脉络的命令都会引发 Tetration 分析平台的兴趣。
Cisco Tetration 平台在当前版本中查找的各种可疑模式包括+ 外壳代码执行：查找 shell 代码使用的模式。+ 权限升级：监视进程树中从较低权限到较高权限的权限变化。+ 侧通道攻击：Cisco Tetration 平台可监控缓存定时攻击和页面表故障突发。利用这些，它可以检测到 Meltdown、Spectre 和其他缓存定时攻击。+ 原始套接字创建：非标准进程创建原始套接字（例如 ping）。+ 用户登录可疑行为：思科 Tetration 平台会监控用户登录失败和用户登录方法。+ 可疑文件访问：思科 Tetration 平台可以武装起来，查看敏感文件。+ 来自不同用户的文件访问：思科 Tetration 平台可了解哪个用户访问哪个文件的正常行为。+ 隐藏命令：思科 Tetration 平台会学习命令的行为和命令集，以及每条命令随着时间推移的沿袭关系。任何新命令或具有不同序列的命令都会引发 Tetration 分析平台的兴趣。参考资料： https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html

Explanation Explanation Easy Connect 允许为端点分配安全组标签，而无需在这些端点上使用 802.1X，无论是使用有线还是无线连接，从而简化了网络访问控制和分段。参考：https://www.cisco.com/c/dam/en/us/solutions/collateral/enterprise-networks/trustsec/trustsec-witheasy-connect-configuration-guide.pdf Explanation Easy Connect 允许为端点分配安全组标签，而不要求这些端点使用 802.1X，无论使用有线还是无线连接，从而简化了网络访问控制和分段。
解释说明 Easy Connect 允许为端点分配安全组标签，而无需在这些端点上使用 802.1X，无论是使用有线还是无线连接，从而简化了网络访问控制和分段。参考资料：https://www.cisco.com/c/dam/en/us/solutions/collateral/enterprise-networks/trustsec/trustsec-witheasy-connect-configuration-guide.pdf