Was ist eine Funktion eines Next-Generation IPS?

Ein Next-Generation Intrusion Prevention System (NGIPS) ist darauf ausgelegt, über die Funktionen eines traditionellen IPS hinauszugehen. Es analysiert den Netzwerkverkehr nicht nur auf bekannte Angriffsmuster, sondern identifiziert und mindert auch Schwachstellen im Netzwerk, oft durch die Integration mit anderen Sicherheitstools und Kontextinformationen. Die anderen Optionen beschreiben Funktionen anderer Netzwerkgeräte: Ein Controller in einem Controller-basierten Netzwerk (z.B. SDN) verwaltet und steuert Netzwerkgeräte. Die Integration mit einem RADIUS-Server zur Durchsetzung von Layer-2-Geräteauthentifizierungsregeln ist eine Funktion von Network Access Control (NAC) oder Switches mit 802.1X. Weiterleitungsentscheidungen basierend auf gelernten MAC-Adressen sind eine grundlegende Funktion von Layer-2-Switches.