北区安全研讨会-勒索软件防御

思科集成式安全架构实现对勒索软件的防御，其中包含的产品有(多选）

• Firepower下一代防火墙和入侵防御

• ESA安全邮件网关

• Stealthwatch

• AMP终端

勒索软件通常隐藏在邮件的哪个部分(多选）

• 邮件附件本身

• 邮件人的发件人和收件人

• 邮件附件中的url

• 邮件正文中的url

下列哪些产品和其功能可以对勒索软件的内网传播过程进行详细分析(多选）

• AMP终端的进程轨迹追踪(Device Trajectory)

• Firepower的IPS功能

• Firepower的AMP功能

• Stealthwatch

下列哪些是勒索软件防御重点要考虑的几个问题（多选）

• 如何百分之百的保证完全避免被勒索软件攻击

• 防止勒索软件进入网络

• 防止勒索软件在内网中持续传播

• 防止勒索软件在主机上运行

当Firepower下一代防火墙检测到勒索软件后，可以通过和哪个设备实现威胁的快速响应

• ESA

• WSA

• ISE

• Stealthwatch