Qual è una caratteristica di un firewall di nuova generazione?

I firewall di nuova generazione (NGFW) si distinguono per la loro capacità di fornire prevenzione delle intrusioni (IPS), un sistema che rileva e blocca attivamente le minacce basate su firme o anomalie comportamentali. A differenza dei firewall tradizionali che filtrano il traffico solo in base a indirizzi IP e porte (Layer 3 e 4), gli NGFW ispezionano il traffico a livelli più profondi, includendo l'analisi delle applicazioni e del contesto utente. Sebbene possano essere impiegati al perimetro, la loro utilità si estende anche all'interno della rete per la segmentazione e la protezione interna, rendendo errata l'affermazione che siano richiesti solo al perimetro. Non è vero che sono richiesti ad ogni livello della rete, ma la loro implementazione strategica migliora significativamente la sicurezza.