Industrial Next Generation Firewall は、OT、IT、および外部ネットワーク接続間の通信を制御および検査することにより、産業用ネットワークを保護するために使用されるファイアウォールソリューションです。主にIPアドレス、ポート、プロトコルに基づいてトラフィックをフィルタリングする従来のファイアウォールとは異なり、アプリケーションを識別し、ネットワークトラフィックをより詳細に可視化し、脅威防止などの高度なセキュリティ機能をサポートすることもできます。これにより、産業環境における境界保護の強化とセグメンテーションのサポートにより適しています。

このソリューションは、アプリケーションレベルのトラフィック検査を提供し、高度な脅威対策、高度なURLフィルタリング、高度なWildFireサブスクリプションなどのセキュリティサービスと組み合わせることができます。これらの機能は、ネットワーク通信の可視性を高めながら、既知および未知の脅威を検出してブロックするのに役立ちます。

実装は通常、既存のネットワークアーキテクチャ、通信フロー、運用要件の見直しから始まります。これに基づいて、セグメンテーションアプローチ、ルールデザイン、セキュリティ設定を含むファイアウォールの概念が定義されます。その後、ソリューションは産業環境と計画された運用に合わせて設置、構成、試運転、文書化されます。