Os NGFWs são dispositivos de segurança de rede que permitem, entre outras coisas:
- Protege a borda de sites e centros de dados, seja no local ou na nuvem.
- Executa a segmentação adequada da rede, melhorando a segurança para evitar a propagação lateral.
- Oferecem uma visibilidade completa do que se passa na rede, permitindo detetar os utilizadores da rede e protegê-los de determinadas ameaças graças a funcionalidades como o antivírus, a filtragem da Web ou o controlo de aplicações. Além disso, graças aos sistemas IPS/IDS, é possível prevenir (IPS) ou identificar (IDS) qualquer atividade suspeita que tente tirar partido de uma vulnerabilidade conhecida.
