Le service de détection et de prévention des intrusions de NSX (IDS/IPS) surveille le trafic est-ouest et le trafic nord-sud pour détecter les modèles de trafic malveillant en comparant le trafic avec un ensemble connu de signatures de détection des intrusions. Prévention des logiciels malveillants de NSX extrait des fichiers du trafic est-ouest et du trafic nord-sud, puis analyse le comportement malveillant éventuel dans ces fichiers.