Un Industrial Next Generation Firewall est une solution de pare-feu utilisée pour protéger les réseaux industriels en contrôlant et en inspectant les communications entre l'OT, l'informatique et les connexions réseau externes. Contrairement à un pare-feu traditionnel, qui filtre principalement le trafic en fonction des adresses IP, des ports et des protocoles, il peut également identifier les applications, fournir une meilleure visibilité sur le trafic réseau et prendre en charge des fonctionnalités de sécurité avancées telles que la prévention des menaces. Cela le rend mieux adapté au renforcement de la protection périmétrique et à la promotion de la segmentation dans les environnements industriels.

La solution permet d'inspecter le trafic au niveau des applications et peut être combinée à des services de sécurité tels que la prévention avancée des menaces, le filtrage avancé des URL et l'abonnement Advanced WildFire. Ces fonctionnalités permettent de détecter et de bloquer les menaces connues et inconnues tout en améliorant la visibilité des communications réseau.

La mise en œuvre commence généralement par une révision de l'architecture réseau existante, des flux de communication et des exigences opérationnelles. Sur cette base, un concept de pare-feu est défini, y compris une approche de segmentation, la conception de règles et les paramètres de sécurité. La solution est ensuite installée, configurée, mise en service et documentée conformément à l'environnement industriel et aux opérations prévues.