Le service de détection et de prévention des intrusions de NSX (IDS/IPS) surveille le trafic est-ouest et le trafic nord-sud pour détecter les modèles de trafic malveillant en comparant le trafic avec un ensemble connu de signatures de détection des intrusions. Protection contre les programmes malveillants NSX extrait des fichiers du trafic est-ouest et du trafic nord-sud, puis analyse le comportement malveillant éventuel dans ces fichiers.