O que é um Next Generation Firewall (NGFW)? - GetTi
Em uma outra situação o NGFW agrega função de IPS (Intrusion Prevention System), ou seja, agrega funções que enxergam dentro dos pacotes de rede se existe alguém mal intencionado tentando explorar vulnerabilidades em algum serviço que rode na sua infraestrutura, por exemplo, apache, RDP, Oracle, Tomcat, JBoss, SSH, Nginx, SQL Server e muitos outros. Essa vulnerabilidade pode ser utilizada para derrubar algum serviço (Denial of Service - DOS), ganhar acesso indevido e roubar informações por exemplo (Data Loss - Vazamento de Dados).