Które dwie zaawansowane funkcje bezpieczeństwa oferują zapory nowej generacji, których nie miały standardowe zapory?

Zapobieganie włamaniom (IPS) i kontrola aplikacji to kluczowe, zaawansowane funkcje NGFW. IPS aktywnie wykrywa i blokuje złośliwe działania, takie jak ataki, na podstawie sygnatur i analizy heurystycznej, wykraczając poza proste filtrowanie pakietów. Kontrola aplikacji umożliwia identyfikację i zarządzanie ruchem na poziomie aplikacji, niezależnie od portu czy protokołu, co pozwala na precyzyjne egzekwowanie polityk bezpieczeństwa (np. blokowanie konkretnych aplikacji społecznościowych). Standardowe zapory sieciowe oferowały inspekcję stanu (stateful inspection) i VPN, ale brakowało im głębokiej świadomości kontekstu ruchu i możliwości aktywnego zapobiegania zagrożeniom na poziomie aplikacji. Telemetria sieciowa to funkcja monitorowania, a nie bezpośrednia funkcja bezpieczeństwa blokująca zagrożenia.