Un Industrial Next Generation Firewall es una solución de cortafuegos que se utiliza para proteger las redes industriales mediante el control y la inspección de la comunicación entre OT, TI y las conexiones de red externas. A diferencia de un firewall tradicional, que filtra principalmente el tráfico en función de las direcciones IP, los puertos y los protocolos, también puede identificar las aplicaciones, ofrecer una visibilidad más profunda del tráfico de la red y admitir funciones de seguridad avanzadas, como la prevención de amenazas. Esto lo hace más adecuado para reforzar la protección perimetral y apoyar la segmentación en entornos industriales.

La solución permite la inspección del tráfico a nivel de aplicación y se puede combinar con servicios de seguridad como la prevención avanzada de amenazas, el filtrado avanzado de URL y la suscripción avanzada a WildFire. Estas funciones ayudan a detectar y bloquear las amenazas conocidas y desconocidas, a la vez que mejoran la visibilidad de la comunicación en red.

La implementación normalmente comienza con una revisión de la arquitectura de red, los flujos de comunicación y los requisitos operativos existentes. En función de esto, se define un concepto de firewall, que incluye el enfoque de segmentación, el diseño de las reglas y la configuración de seguridad. A continuación, la solución se instala, se configura, se pone en marcha y se documenta de acuerdo con el entorno industrial y las operaciones planificadas.