Threat Defense est un service de sécurité entièrement externalisé et géré. Il détecte rapidement les événements de sécurité et y répond en analysant le trafic de votre réseau, en évaluant la télémétrie de sécurité et en utilisant l'intelligence globale. Threat Defense prend en charge le cycle de vie des événements de sécurité du réseau. Elle couvre la détection, la confirmation, l'atténuation et la remédiation. Le service Cisco couvre la détection, la confirmation et l'atténuation, et fournit des recommandations de remédiation.