Как Cisco мониторит ИБ поглощаемых компаний и обеспечивает их доступ к своим ресурсам?

А можно описать какие именно проверки делаются? Только транзитного трафика — что идет в основную сеть Cisco?

Украина подверглась самой крупной в истории кибератаке вирусом Petya

Образец файла можно попробовать найти по ссылке из https://gist.github.com/vulnersCom/65fe44d27d29d7a5de4c176baba45759 — на yandeks.disk
там чуть больше инфо по IoC