(Q37) O firewall da próxima geração (NGFW) dispõe, em um mesmo equipamento, de recursos como IDS (intrusion detection system), IPS (intrusion prevention system) e antivírus.
A
Certo
Correct
B
Errado
Official Explanation / Community Explanations
A questão aborda o conceito de Next-Generation Firewall (NGFW), ou Firewall de Próxima Geração.
Diferente dos firewalls tradicionais, que atuavam limitando-se basicamente à análise de pacotes baseada em portas e endereços IP (filtros de pacotes e inspeção de estado nas camadas 3 e 4 do modelo OSI), os NGFWs são dispositivos integrados de segurança de rede.
Eles trazem, em um único hardware/software (equipamento unificado), uma evolução de recursos que operam até a camada de aplicação (Camada 7). Entre as principais funcionalidades integradas de um NGFW, destacam-se:
Deep Packet Inspection (DPI): Inspeção profunda de pacotes.
IPS (Intrusion Prevention System) / IDS (Intrusion Detection System): Sistemas de detecção e prevenção de intrusão integrados nativamente.
Antivírus e Antimalware: Verificação de assinaturas e comportamentos maliciosos em arquivos trafegados.
Controle de Aplicações: Capacidade de identificar e bloquear aplicações específicas (como Skype, Torrent, etc.), independentemente da porta utilizada.
Portanto, a afirmação de que o NGFW dispõe de recursos como IDS, IPS e antivírus em um mesmo equipamento está correta (Certo).
