Permite que várias máquinas em uma rede privada compartilhem um único endereço IP público. Isso ajuda a ocultar a topologia interna da rede e fornece uma camada adicional de segurança.

Monitora o tráfego da rede em busca de atividades suspeitas e emite alertas quando detecta uma possível intrusão. Um vai além, bloqueando ou respondendo automaticamente a ameaças identificadas.

É uma sub-rede intermediária entre a rede interna e a externa em que servidores públicos, como servidores web, são colocados. Isso ajuda a isolar recursos críticos da rede interna e a reduzir o risco de comprometimento.

É projetado para proteger aplicativos da web contra ataques, como injeção de SQL, cross-site scripting e outros tipos de explorações comuns. Ele examina o tráfego da web em busca de padrões maliciosos e bloqueia solicitações suspeitas.