En Industrial Next Generation Firewall er en brannmurløsning som brukes til å beskytte industrielle nettverk ved å kontrollere og inspisere kommunikasjon mellom OT, IT og eksterne nettverkstilkoblinger. I motsetning til en tradisjonell brannmur, som hovedsakelig filtrerer trafikk basert på IP-adresser, porter og protokoller, kan den også identifisere applikasjoner, gi dypere synlighet i nettverkstrafikk og støtte avanserte sikkerhetsfunksjoner som trusselforebygging. Dette gjør den bedre egnet for å styrke perimeterbeskyttelse og støtte segmentering i industrielle miljøer.

Løsningen gir trafikkinspeksjon på applikasjonsnivå og kan kombineres med sikkerhetstjenester som avansert trusselforebygging, avansert URL-filtrering og avansert WildFire-abonnement. Disse funksjonene hjelper til med å oppdage og blokkere kjente og ukjente trusler, samtidig som de forbedrer synligheten i nettverkskommunikasjon.

Implementering starter vanligvis med en gjennomgang av eksisterende nettverksarkitektur, kommunikasjonsflyter og driftskrav. Basert på dette defineres et brannmurkonsept, inkludert segmenteringstilnærming, regeldesign og sikkerhetsinnstillinger. Løsningen installeres, konfigureres, tas i bruk og dokumenteres i tråd med industrimiljøet og planlagte operasjoner.