次世代ファイアウォール(NGFW).

次世代ファイアウォール(NGFW)は、従来のポート/プロトコルによるフィルタリングに加えて、ディープパケットインスペクション、アプリケーション識別(App-ID)、ユーザー識別、統合型 IPS、脅威インテリジェンスフィードを備えます。NGFW は TLS を復号して暗号化トラフィックにもポリシーを適用し、URL カテゴリ、マルウェアシグネチャ、レピュテーションデータを利用して既知の悪性トラフィックを遮断します。主なベンダーは Palo Alto Networks、Fortinet、Cisco などで、SASE スタックの一部としてクラウド配信される形態も増えています。導入時には、TLS 復号のプライバシー・性能・証明書設計、アプリケーション/IPS ルールのチューニング、境界だけでなく東西方向のトラフィックの可視化が重要です。