Cisco Tetrationプラットフォームが現在のリリースで監視する様々な不審なパターンは以下のとおりです。
+ シェルコードの実行: シェルコードで使用されるパターンを検索します。
+ 権限昇格: プロセス系統ツリー内で、より低い権限からより高い権限への権限変更を監視します。
+ サイドチャネル攻撃: Cisco Tetration プラットフォームは、キャッシュタイミング攻撃とページテーブルフォールトバーストを監視します。
これらを用いることで、メルトダウン、スペクター、その他のキャッシュタイミング攻撃を検出できる。
+ 生ソケットの作成: 非標準プロセス (例えば ping) による生ソケットの作成。
+ ユーザーログインの不審な動作: Cisco Tetration プラットフォームは、ユーザーログインの失敗とユーザーログイン方法を監視します。
+ 興味深いファイルアクセス：Cisco Tetrationプラットフォームは、機密ファイルを閲覧するように設定できます。
+ 別のユーザーからのファイルアクセス: Cisco Tetration プラットフォームは、どのファイルがどのユーザーによってアクセスされているかという通常の動作を学習します。
+ 未知のコマンド：Cisco Tetrationプラットフォームは、時間の経過とともに動作やコマンドセット、および各コマンドの履歴を学習します。新しいコマンドや履歴の異なるコマンドは、Tetration Analyticsプラットフォームの関心対象となります。
参考資料：https://www.cisco.com/c/en/us/products/collat​​eral/data-center-analytics/tetration-analytics
/whitepaper-c11-740380.html

マルチコンテキストファイアウォールは、単一の物理ファイアウォールを複数の仮想ファイアウォール（セキュリティコンテキストとも呼ばれる）に分割できる機能です。各コンテキストは独立したデバイスとして動作し、独自のセキュリティポリシー、インターフェイス、および管理者を持ちます。この機能は、サービスプロバイダ、大企業、または複数のファイアウォールを必要とするあらゆるネットワークに役立ちます。マルチコンテキストファイアウォールが解決できる問題の1つは、IPアドレス計画の重複です。つまり、異なるインターフェイスまたはVLANで分離されていれば、異なるコンテキストが同じIPアドレスを使用しても競合は発生しません。これにより、IPアドレス空間をより効率的に使用し、複数のネットワークをより簡単に管理できます。マルチコンテキストファイアウォールは、各コンテキスト内で動的ルーティングプロトコルとVPNもサポートできるため、柔軟性と機能性が向上します。12 参考文献 := 1: マルチコンテキストファイアウォールとは? - Franklin Fitch 2: マルチコンテキストモード - Cisco

説明
この質問にある「新しくインストールされたサービス」とは、おそらくESAと併用できる高度マルウェア対策（AMP）のことでしょう。AMPは、あらゆる攻撃に対して優れた保護を提供します。
+ ファイルレピュテーション - ESAを通過する各ファイルのフィンガープリントを取得し、AMPのクラウドベースのインテリジェンスネットワークに送信してレピュテーション判定を行います。この結果に基づいて、悪意のあるファイルを自動的にブロックし、管理者が定義したポリシーを適用できます。
+ ファイル分析 - ESAを通過する未知のファイルを分析する機能を提供します。高度に安全なサンドボックス環境により、AMPはファイルの動作に関する詳細な情報を収集し、そのデータを詳細な人間および機械による分析と組み合わせて、ファイルの脅威レベルを判定します。この判定結果はAMPクラウドベースのインテリジェンスネットワークに送られ、AMPクラウドデータセットを動的に更新および拡張して保護を強化するために使用されます。

TAXII（Trusted Automated eXchange of Indicator Information）は、ネットワークを介して関係者間で構造化されたサイバー脅威情報を交換するためのメカニズムを規定している。
TAXIIは、構造化されたサイバー脅威情報の共有に関心のある人々に、特定の機能を提供するために存在します。
TAXIIの機能とは、TAXIIのアクションを記述できる最高レベルのことです。このバージョンのTAXIIは、プッシュメッセージング、プルメッセージング、および検出という3つの機能をサポートしています。
リストには「バインディング」機能は含まれていませんが、これがここでは最良の回答です。