Quale funzionalità fornisce un IPS di nuova generazione?

Un IPS di nuova generazione (NGIPS) va oltre le capacità di un IPS tradizionale, che si concentra principalmente sul rilevamento e la prevenzione delle intrusioni basati su signature. La correlazione dell'attività dell'utente con gli eventi di rete è una caratteristica chiave degli NGIPS, che consente di comprendere il contesto degli attacchi e di identificare minacce più sofisticate. Questo include l'analisi del comportamento degli utenti, delle applicazioni e delle vulnerabilità. Le altre opzioni descrivono funzionalità di altri dispositivi o protocolli: un controller di rete basata su controller (SDN), un server RADIUS per l'autenticazione, e uno switch Layer 2 per il forwarding basato su MAC.