Quelle est la fonction d'un IPS de nouvelle génération ?

Un IPS de nouvelle génération (NGIPS) est conçu pour analyser le trafic réseau en profondeur, identifier les menaces avancées et les vulnérabilités, puis prendre des mesures pour les atténuer. Il va au-delà des capacités d'un IPS traditionnel en intégrant des fonctions telles que la détection d'intrusions basée sur la signature, l'analyse comportementale, la visibilité des applications et le contrôle d'accès contextuel. Les autres options sont incorrectes : Servir de contrôleur dans un réseau basé sur un contrôleur décrit la fonction d'un contrôleur SDN (Software-Defined Networking), pas d'un NGIPS. L'intégration à un serveur RADIUS pour l'authentification des périphériques de couche 2 est une fonction de l'authentification 802.1X, souvent gérée par des commutateurs ou des contrôleurs d'accès réseau (NAC), pas directement par un NGIPS. Prendre des décisions de transmission basées sur les adresses MAC apprises est la fonction principale d'un commutateur de couche 2.