Eine klassische Firewall am Perimeter überwacht nur den Verkehr zwischen Internet und Unternehmensnetz; den internen Datenfluss – etwa zwischen Servern und Anwendungen – erfasst sie nur entlang der organisatorischen Netzsegmentierung (VLANs, DMZ).