¿Qué capacidad proporciona un IPS de próxima generación?

Un Sistema de Prevención de Intrusiones de Próxima Generación (NGIPS) va más allá de la detección y prevención de intrusiones tradicionales. Su capacidad clave es la correlación de la actividad del usuario con los eventos de red. Esto significa que puede entender quién está haciendo qué en la red, lo que permite una detección de amenazas más precisa y una respuesta más efectiva al identificar patrones de comportamiento sospechosos asociados a usuarios específicos. Las otras opciones son incorrectas porque: "sirve como controlador dentro de una red basada en controlador" describe una función de un controlador SDN, no de un NGIPS. "se integra con un servidor RADIUS para aplicar reglas de autenticación de dispositivos de Capa 2" es una función de autenticación de acceso a la red (NAC) o un switch, no del NGIPS. "toma decisiones de reenvío basadas en direcciones MAC aprendidas" es la función principal de un switch de Capa 2.