Quelles sont les deux fonctionnalités de sécurité avancées offertes par les pare-feu de nouvelle génération que les pare-feu standard ne fournissaient pas ?

Les pare-feu de nouvelle génération (NGFW) vont au-delà de l'inspection de trafic stateful et du filtrage de ports de base. La prévention des intrusions (IPS) est une fonctionnalité clé des NGFW qui détecte et bloque les menaces connues et inconnues en analysant les signatures d'attaques et les anomalies comportementales. Le contrôle des applications permet aux NGFW d'identifier et de gérer le trafic en fonction de l'application réelle utilisée, plutôt que des seuls ports et protocoles, offrant une granularité de contrôle bien supérieure. L'inspection de trafic stateful est une caractéristique des pare-feu standard, pas une nouveauté des NGFW. Le VPN d'accès à distance est une fonctionnalité de connectivité sécurisée, pas une capacité de sécurité avancée des pare-feu en soi. La télémétrie réseau est une collecte de données, pas une fonctionnalité de sécurité active.