Industrial Next Generation Firewall je řešení brány firewall používané k ochraně průmyslových sítí řízením a kontrolou komunikace mezi OT, IT a externími síťovými připojeními. Na rozdíl od tradičního firewallu, který filtruje hlavně provoz na základě IP adres, portů a protokolů, dokáže také identifikovat aplikace, poskytovat hlubší přehled o síťovém provozu a podporovat pokročilé bezpečnostní funkce, jako je prevence hrozeb. Díky tomu je vhodnější pro posílení ochrany obvodu a podporu segmentace v průmyslovém prostředí.

Řešení poskytuje kontrolu provozu na úrovni aplikací a lze jej kombinovat s bezpečnostními službami, jako je Advanced Threat Prevention, Advanced URL Filtering a Advanced WildFire předplatné. Tyto funkce pomáhají detekovat a blokovat známé a neznámé hrozby a zároveň zlepšují viditelnost síťové komunikace.

Implementace obvykle začíná přezkoumáním stávající síťové architektury, komunikačních toků a provozních požadavků. Na základě toho je definován koncept firewallu, včetně segmentačního přístupu, návrhu pravidel a nastavení zabezpečení. Řešení je poté instalováno, konfigurováno, uvedeno do provozu a dokumentováno v souladu s průmyslovým prostředím a plánovaným provozem.