¿Qué dos nuevas capacidades de seguridad añade un firewall de próxima generación en el borde de Internet? (Elija dos).

Los firewalls de próxima generación (NGFW) van más allá de las capacidades de los firewalls tradicionales. La prevención de intrusiones integrada (IPS) es una característica clave que permite a los NGFW detectar y bloquear ataques conocidos y desconocidos en tiempo real, analizando patrones de tráfico y firmas de amenazas. La inspección a nivel de aplicación permite a los NGFW comprender y controlar el tráfico basándose en la aplicación que lo genera, no solo en los puertos y protocolos. Esto permite políticas de seguridad más granulares, como bloquear ciertas funciones dentro de una aplicación. La inspección de paquetes con estado, NAT y VPN son características de seguridad importantes, pero ya estaban presentes en los firewalls tradicionales y no son capacidades "nuevas" específicas de los NGFW.