[dmitryst]

От требуемого ПО для защиты требуется, чтобы оно анализировало веб-трафик на предмет зловредов в нем, а также на предмет использования уязвимостей, в т.ч. атаки "нулевого" дня - виртуальный патчинг. »

я из таких знаю только Snort, но он не под винду.

Системы типа IDS, IPS хороши в донастроенном варианте, .т. е. когда настройщик знает точно нормальный режим работы системы и может описать аномалии. »

поэтому только 60% "из коробки".

Про SQL-инекции и тому подобные угрозы молчу »

вроде, нет БД у человека , а если и есть, то он не написал, какая.