Какую возможность предоставляет Next-Generation IPS?

Правильный ответ – «соотносит активность пользователя с сетевыми событиями». Next-Generation IPS (NGIPS) выходит за рамки традиционного обнаружения вторжений, анализируя контекст сетевых событий, включая данные о пользователях, приложениях и устройствах. Это позволяет более точно выявлять угрозы и снижать количество ложных срабатываний. NGIPS может связывать конкретные действия пользователя с подозрительной активностью, что критически важно для поведенческого анализа и реагирования на инциденты. Остальные варианты неверны: NGIPS не выступает в качестве контроллера в сети на основе контроллера; это функция сетевых контроллеров (например, SDN контроллеров). Интеграция с RADIUS для аутентификации устройств уровня 2 не является основной функцией NGIPS, хотя NGIPS может использовать данные аутентификации для контекстного анализа. Принятие решений о пересылке на основе MAC-адресов – это функция коммутаторов уровня 2, а не NGIPS.