Welche zwei neuen Sicherheitsfunktionen bietet eine Next-Generation Firewall am Internet-Edge? (Wählen Sie zwei.)

Next-Generation Firewalls (NGFWs) zeichnen sich durch erweiterte Sicherheitsfunktionen aus, die über traditionelle Firewalls hinausgehen. Die integrierte Intrusion Prevention (IPS) ist eine dieser Kernfunktionen. Sie erkennt und blockiert Angriffe, indem sie den Netzwerkverkehr auf bekannte Angriffsmuster und Anomalien analysiert, anstatt nur Port- und Protokollinformationen zu prüfen. Die Application-Level Inspection (Anwendungsschicht-Inspektion) ermöglicht es der NGFW, den Datenverkehr auf der Anwendungsebene zu verstehen und zu kontrollieren. Dies erlaubt eine granulare Kontrolle über Anwendungen, unabhängig von Port oder Protokoll, und kann bösartigen Code innerhalb legitimen Anwendungsverkehrs identifizieren. Stateful Packet Inspection, NAT und VPN sind zwar wichtige Funktionen von Firewalls, aber keine neuen Merkmale, die speziell NGFWs definieren; sie sind auch in traditionellen Firewalls vorhanden.