NGFW poleg preverjanja transportnih in omrežnih podatkov prometa preverja tudi vsebino prenesenih podatkov, kar omogoča natančnejše in učinkovitejše filtriranje prometa.

NGFW omogoča učinkovito upravljanje varnostnih politik, integracijo s sistemi za upravljanje identitet in podporo za pregled šifriranega prometa.

NGFW omogoča mikrosegmentacijo oboda in deluje kot mejni nadzor .

NGFW-je, ki stanejo 1000 in več € ter vsakoletno obnavljanje licenc, ki stanejo toliko kot sam firewall oziroma še več?

Centraliziran sistem upravljanja naj bi nudil celovit pregled nad tremi glavnimi plastmi delovanja NGFW , to so nadzor nad aplikacijami , vsebino in uporabnikom .

Toda pomisleki glede legitimnega vpogleda v promet in možnosti uporabe rešitev , kot so spletni posredniki in požarni zidovi naslednje generacije ( NGFW ) , ostajajo .

Najbomembnejši filter je: koliko denarja misli firma zapraviti za nakup, koliko za letne NGFW naročnine in kdo bo to vzdrževal.

Če želimo razumeti , kje se NGFW bistveno razlikujejo od tradicionalnih požarni zidov , moramo poznati oba modela , še posebej aplikacijski sloj .

Pred nakupom NGFW je priporočljiva dobra analiza naših pričakovanj in potreb , nato pa primerjava le-teh s ponudbami na trgu .

Poleg učinkovitega upravljanja z varnostnimi pravili nas mora dober NGFW o vseh aktivnostih , tako dobrih kot slabih , tudi učinkovito obveščati .

Delovanje NGFW temelji na tem , da je sposoben prepoznati aplikacijo in se šele nato odloči , kaj bo z njo naredil .

Sicer pa vse te zadeve zgubljajo na vidlivosti , ker je pač zmeraj več prometa enkripticiranega in ga NGFW ne vidi .

Produkti so oglaševani kot NGFW , ustrezni za implementacijo v večja , kompleksna omrežja , ki so ponavadi del večjih organizacij .

Pojem NGFW je star šele nekaj let , zato ne obstajajo določeni standardi , katere mora produkt izpolnjevati .

V tem času so mnogi ponudniki pričeli razvijati sisteme , ki naj bi delovali kot NGFW .

Takšne naloge naj bi NGFW brez težav opravljal , saj so morebitne grožnje že dolgo poznane .

Požarni zidovi nove generacije ( NGFW ) morajo dinamično ustvarjati omrežne segmente na podlagi poslovnih ciljev naprav .

Velika prednost sistemov NGFW je v možnosti centraliziranega upravljanja več kot le ene naprave .

V raziskavo so bili povabljeni vsi ponudniki , ki oglašujejo svoje požarne zidove kot NGFW .

IPS kot sestavni del NGFW je bolj učinkovit , saj deluje sinhronizirano z drugimi sistemi .