¿Cuál es una característica de un firewall de próxima generación?

Un firewall de próxima generación (NGFW) se caracteriza por integrar funcionalidades avanzadas de seguridad, como la prevención de intrusiones (IPS), además de las capacidades tradicionales de filtrado de paquetes. Esto le permite detectar y bloquear ataques conocidos y desconocidos, malware y otras amenazas a nivel de aplicación. Las otras opciones son incorrectas: "Solo se requiere en el perímetro de la red" es falso porque los NGFW pueden implementarse en diferentes puntos de la red (segmentación interna) para una seguridad más granular. "Se requiere en cada capa de la red" es una exageración; si bien es beneficioso en múltiples puntos, no es una implementación obligatoria en cada capa. "Filtra el tráfico usando solo información de Capa 3 y Capa 4" describe un firewall tradicional (stateful firewall), no un NGFW, que opera hasta la Capa 7 (aplicación).