¿Qué dos capacidades de seguridad avanzadas proporcionan los firewalls de próxima generación que los firewalls estándar no ofrecían?

Los firewalls de próxima generación (NGFW) van más allá de la inspección de paquetes básica de los firewalls estándar. La prevención de intrusiones (IPS) detecta y bloquea ataques conocidos y anomalías de tráfico, mientras que el control de aplicaciones permite la gestión granular del uso de aplicaciones, incluso dentro de puertos estándar. La inspección de tráfico con estado (stateful traffic inspection) es una característica de los firewalls estándar. Las VPN de acceso remoto (remote access VPN) y la telemetría de red (network telemetry) son capacidades de seguridad importantes, pero no son exclusivas de los NGFW en comparación con los firewalls estándar.