Um analista de redes em uma empresa de médio porte percebeu um aumento significativo no tráfego de dados incomum, com picos de acesso a servidores externos em horários não comerciais. Para investigar e mitigar possíveis ameaças à segurança da informação, ele precisa implementar uma solução que monitore o tráfego de rede e bloqueie atividades suspeitas em tempo real. Considerando as ferramentas de segurança de rede disponíveis, assinale a alternativa que descreve corretamente a tecnologia mais adequada para essa finalidade.