Технология активной защиты отличается от традиционного фаервола тем, что она предназначена для эффективной защиты от угроз высокой степени сложности. 2

Некоторые особенности технологии активной защиты:

• Учёт контекста. 2 Система обнаруживает на его основе ресурсы, создающие повышенные риски. 2
• Автоматизация функций безопасности. 2 Система самостоятельно устанавливает политики и управляет работой, что повышает быстродействие и оперативность отражения сетевых атак. 2
• Корреляция событий. 12 Это делает более эффективным обнаружение потенциально вредоносной активности (подозрительной и отвлекающей). 2
• Облегчение администрирования. 2 Это происходит за счёт внедрения унифицированных политик. 2

Традиционные фаерволы, в свою очередь, способны анализировать только тот трафик, который они могут чётко идентифицировать и интерпретировать. 2 Если фаервол не распознаёт тип трафика, то он теряет свою эффективность, поскольку не может принять обоснованное решение по действиям в отношении такого трафика. 2