Parmi les fonctionnalités de pare-feu, quelle est celle que l'on ne trouve que dans les pare-feu de nouvelle génération de Cisco ?

La protection contre les logiciels malveillants est une fonctionnalité clé des pare-feu de nouvelle génération (NGFW) de Cisco, comme le Cisco Firepower Threat Defense (FTD). Les NGFW intègrent des capacités avancées d'inspection des menaces, y compris l'analyse des logiciels malveillants, la détection des intrusions/prévention (IDS/IPS) et le filtrage d'URL, pour protéger contre les menaces sophistiquées. L'inspection stateful (ou inspection d'état), le filtrage du trafic (par exemple, filtrage par port ou adresse IP) et la haute disponibilité active/veille sont des fonctionnalités présentes dans les pare-feu traditionnels et les NGFW. L'inspection stateful permet de suivre l'état des connexions pour autoriser ou bloquer le trafic. Le filtrage du trafic est une fonction de base de tout pare-feu. La haute disponibilité assure la continuité du service en cas de défaillance d'un équipement. Ces fonctionnalités ne sont donc pas exclusives aux NGFW.