Optimizado para el análisis de contenido de aplicaciones de Capa 7, proporcionando un control granular de las aplicaciones web independientemente del puerto, protocolo o acción evasiva.

Se pueden definir políticas de seguridad para garantizar el ancho de banda para aplicaciones de misión crítica mientras que se restringen o se bloquean las aplicaciones no autorizadas o maliciosas.

Proporciona protección en tiempo real para aplicaciones de ataques en la red como virus, spyware, gusanos, botnets, ARP Spoofing, DoS/DDoS, troyanos, desbordamientos de búfer, e inyecciones SQL.

Incorpora un motor de detección de amenazas unificado que comparte los detalles del paquete con múltiples motores de seguridad.

Puede identificar y prevenir amenazas potenciales asociadas con las aplicaciones de alto riesgo mientras que ofrece control basado en políticas para aplicaciones, usuarios y grupos.

Ofrece una nueva forma de visualizar y analizar los ataques. Cada acción tomada por un código potencialmente malicioso se vincula automáticamente a los pasos dentro de “Kill Chain.” Se complementa con información forense rica que permite que el analista determine el origen del ataque, la gravedad de la crisis, y la metodología empleada.

Supervisa continuamente la red para aprender como luce el tráfico normal de la red día a día, a cierta hora y en tal mes; proporcionando alertas cuando la actividad de la red supera los umbrales calculados.

Incorpora varias funciones automáticas de mitigación. Estas funciones consisten en plantillas predefinidas que desaceleran automáticamente o bloquean un ataque si se detecta un comportamiento sospechoso.

Puede ajustar las limitaciones que introduce en los recursos de la red según el tipo de ataque y el nivel de gravedad. En los casos en que el ataque es crítico y el nivel de confianza es alto, la mitigación puede incluir un bloqueo completo de todos los recursos de la red.

Cuenta con un motor propio que analiza cerca de un millón de muestras de malware “conocidas.” Cada muestra ha sido clasificada y caracterizada basado en múltiples dimensiones que describen sus acciones, activos y atributos.

Proporciona una visibilidad completa basada en protocolos, aplicaciones, usuarios y contenidos, pudiendo identificar más de 3000 aplicaciones.

NIPS combina el análisis de protocolo, reputación de amenazas y otras funcionalidades que entregan protección de amenazas desde la Capa 2 hasta la 7.