El IPS (sistema de prevención de intrusiones) se utiliza para descubrir amenazas potenciales en el sistema interno basándose en la detección de paquetes. Independientemente de si el sistema operativo o las aplicaciones que se ejecutan sobre él tienen alguna vulnerabilidad de seguridad, un atacante podría explotar estas vulnerabilidades con paquetes de ataque agresivos.

NGAF tiene reglas integradas para protegerse contra vulnerabilidades de seguridad. NGAF comparará el paquete que ingresa a la red con las reglas de vulnerabilidad integradas y determinará el propósito de este paquete y luego decidirá si permite o deniega el ingreso de este paquete a la red de área de destino según la configuración del usuario.

El IPS verifica las características de amenaza del contenido de datos en la capa de aplicación del paquete de datos. Lo compara con la base de datos de reglas IPS y rechaza el paquete de datos si coincide, para realizar la protección IPS en la capa de aplicación.

Lista de intrusiones comunes:

» Worm
» Network device and server vulnerabilities
» Backdoors, Trojans, spyware, etc
» Brute Force Attack

Endpoint protection:
Se utiliza para proteger usuarios y su sistema de software de aplicación para que no sea atacado por su propia vulnerabilidad..

Server protection:
Se utiliza para proteger el servidor y su sistema de software de aplicación en caso de que el servidor o el propio software esconda alguna vulnerabilidad.

Brute force attack:
Evite que los usuarios inicien sesión en el sistema con frecuencia probando varios nombres de usuario y contraseñas.

Malware:
Prevenir el ataque de software que contenga puertas traseras, troyanos, gusanos y spyware.