MACsec (802.1AE) が提供する主なセキュリティ機能はどれか。

Cisco AMP (Advanced Malware Protection) for Endpointsにおいて、ファイルの活動履歴を記録し、後から侵害の痕跡を追跡できる機能はどれか。