Un Industrial Next Generation Firewall est une solution de pare-feu utilisée pour protéger les réseaux industriels en contrôlant et en inspectant la communication entre OT, IT et les connexions réseau externes. Contrairement à un pare-feu traditionnel, qui filtre principalement le trafic en fonction des adresses IP, des ports et des protocoles, il peut également identifier les applications, fournir une visibilité plus profonde sur le trafic réseau et prendre en charge des capacités de sécurité avancées telles que la prévention des menaces. Cela le rend mieux adapté pour renforcer la protection du périmètre et soutenir la segmentation dans les environnements industriels.

La solution fournit une inspection du trafic au niveau de l'application et peut être combinée avec des services de sécurité tels que Advanced Threat Prevention, Advanced URL Filtering et Advanced WildFire abonnement. Ces capacités aident à détecter et à bloquer les menaces connues et inconnues tout en améliorant la visibilité des communications réseau.

La mise en œuvre commence généralement par un examen de l'architecture réseau existante, des flux de communication et des exigences opérationnelles. Sur cette base, un concept de pare-feu est défini, y compris l'approche de segmentation, la conception de règles et les paramètres de sécurité. La solution est ensuite installée, configurée, mise en service et documentée en fonction de l'environnement industriel et des opérations planifiées.