Solutions NGFW

Les pare-feux nouvelle génération (NGFW) étendent les fonctions classiques de filtrage en y intégrant des mécanismes de détection d'intrusion (IDS/IPS), de filtrage applicatif, et parfois d'analyse de contenu (SSL inspection, antivirus embarqué, etc.). Contrairement aux pare-feux classiques qui filtrent sur des ports ou des adresses IP, les NGFW permettent de contrôler des flux applicatifs spécifiques (ex : autoriser Slack mais bloquer Facebook) et d'identifier les utilisateurs via une intégration avec un annuaire. Ils permettent également de détecter des comportements suspects dans le trafic autorisé. Les NGFW sont aujourd'hui indispensables pour faire face à la complexité croissante des menaces et pour appliquer des politiques de sécurité granulaires.