Welke twee geavanceerde beveiligingsmogelijkheden bieden next-generation firewalls die standaard firewalls niet hadden?

Next-generation firewalls (NGFW's) onderscheiden zich van traditionele firewalls door geavanceerde beveiligingsfuncties. Intrusion Prevention Systems (IPS) detecteren en blokkeren actief bekende en onbekende bedreigingen, zoals exploits en malware, op basis van signatures en gedragsanalyse. Applicatiecontrole stelt NGFW's in staat om netwerkverkeer te identificeren en te beheren op applicatieniveau, ongeacht de poort of het protocol, waardoor gedetailleerd beleid kan worden toegepast op specifieke applicaties. Stateful traffic inspection is een basisfunctie van de meeste firewalls, inclusief standaard firewalls, en remote access VPN is een functionaliteit die ook door veel traditionele firewalls wordt geboden. Network telemetry is een bredere term voor het verzamelen van netwerkgegevens en is geen exclusieve beveiligingsfunctie van NGFW's.