Quali due funzionalità di sicurezza avanzate forniscono i firewall di nuova generazione che i firewall standard non offrivano?

I firewall di nuova generazione (NGFW) si distinguono dai firewall tradizionali per le loro capacità di sicurezza avanzate. L'Intrusion Prevention System (IPS) è una di queste, permettendo al firewall di rilevare e bloccare attivamente attacchi noti e sconosciuti basandosi su firme e analisi comportamentale, cosa che i firewall standard non fanno oltre la semplice ispezione dei pacchetti. Il controllo delle applicazioni (Application Control) consente agli NGFW di identificare e gestire il traffico in base all'applicazione specifica che lo genera, indipendentemente dalla porta o dal protocollo, offrendo una granularità di controllo molto maggiore rispetto ai firewall tradizionali che si basano principalmente su porte e indirizzi IP. L'ispezione stateful del traffico è una caratteristica comune anche ai firewall tradizionali, mentre le VPN di accesso remoto sono una funzionalità separata che può essere integrata, ma non è esclusiva degli NGFW. La telemetria di rete è più una capacità di raccolta dati che una funzionalità di sicurezza attiva.