パッチを当てるまで時間稼ぎをするためのアプライアンス

Slashdot.jpより。いまひとつ従来からあるIPSとの違いがよくわからないのですが、IPSだと有害だと思われるパケットを落とすけど、Patch Pointだとパケットを書き換えて無害化して渡すというところが違うのかな。
検知とかのしくみも違うのかもしれないけど、やっぱりフォールスポジティブとかフォールスネガティブとかあるんでしょうね。