Un système de prévention des intrusions (IPS) fait une analyse du trafic réseau pour bloquer activement les attaques. Pour ce faire, les dispositifs IPS de nouvelle génération (NGIPS) de Cisco mettent en corrélation d'énormes quantités d'information provenant des veilles des menaces logicielles mondiales pour bloquer les activités malveillantes en faisant le suivi de la progression des fichiers suspects et des logiciels malveillants dans l'ensemble du réseau pour éviter la propagation de nouveaux programmes malveillants ou les réinfections.