Welke functionaliteit biedt een Next-Generation IPS?

Een Next-Generation Intrusion Prevention System (NGIPS) onderscheidt zich door geavanceerde functionaliteiten die verder gaan dan traditionele IPS-systemen. Het correleren van gebruikersactiviteit met netwerkgebeurtenissen is een kernfunctionaliteit van een NGIPS. Dit stelt het systeem in staat om de context van een aanval beter te begrijpen, door te zien welke gebruiker(s) betrokken zijn bij verdachte activiteiten. Dit helpt bij het identificeren van interne bedreigingen en gerichte aanvallen. De andere opties zijn incorrect: Een controller binnen een controller-gebaseerd netwerk (zoals SDN) is een aparte rol, niet de primaire functie van een NGIPS. Integratie met een RADIUS-server voor Layer 2 authenticatieregels is typisch voor Network Access Control (NAC) oplossingen, niet specifiek voor een NGIPS. Forwarding-beslissingen op basis van geleerde MAC-adressen is de taak van een switch.