En flerskiktad strategi för nätverkssäkerhet implementerar kontroller på många punkter i ett nätverk för att tillhandahålla omfattande åtkomstkontroll och hotkontroll.   Brandvägg En brandvägg skapar en barriär mellan de betrodda och opålitliga områdena i ett nätverk. Således utför en brandvägg åtkomstkontroll och makrosegmentering baserat på IP-subnät. Samma brandvägg kan också utföra mer granulär segmentering, känd som mikrosegmentering.   Lastbalanserare  En lastbalanserare fördelar lasten baserat på mätvärden. Genom att implementera specifika begränsningstekniker kan en lastbalanserare gå längre än traditionell lastbalansering för att ge förmågan att absorbera vissa attacker, till exempel en volumetrisk DDoS-attack.   IDS/IPS (Intrusion Detection System, Intrusion Prevention System) Den klassiska IDS/IPS är utplacerad bakom en brandvägg och tillhandahåller protokollanalys och signaturmatchning på olika delar av ett datapaket. Protokollanalys är en efterlevnadskontroll mot den offentligt deklarerade specifikationen av protokollet. Signaturmatchning förhindrar kända attacker som en SQL-injektion.   Sandbox En sandlåda liknar en IDS/IPS, förutom att den inte förlitar sig på signaturer. En sandlåda kan emulera en slutsystemmiljö och avgöra om ett skadligt objekt försöker att utföra portskanningar.   NTA/NDR NTA/NDR tittar direkt på trafik (eller trafikposter som NetFlow) och använder maskininlärningsalgoritmer och statistiska tekniker för att utvärdera anomalier och avgöra om ett hot finns. Först försöker NTA/NDR fastställa en baslinje. Med en baslinje på plats identifierar den anomalier som trafiktoppar eller intermittent kommunikation.