Un firewall di nuova generazione (NGFW) è un firewall che fa più che bloccare o consentire il traffico in base all'indirizzo IP e alla porta. Ispeziona il traffico a un livello più profondo, spesso identificando applicazioni, utenti, protocolli e talvolta minacce incorporate come malware o collegamenti sospetti. Questo lo rende più utile del semplice filtraggio dei pacchetti in ambienti in cui il traffico è criptato, basato sul cloud o altamente segmentato.
Nella sicurezza informatica, gli NGFW sono importanti perché gli aggressori spesso si nascondono in connessioni che sembrano normali o si spostano lateralmente dopo una violazione iniziale. Un NGFW può aiutare i difensori a applicare politiche, rilevare comportamenti anomali delle applicazioni e ridurre l'esposizione tra reti, filiali e carichi di lavoro nel cloud. Nelle difese reali, viene comunemente utilizzato con prevenzione delle intrusioni, filtraggio degli URL, accesso basato sull'identità e registrazione, così i team di sicurezza possono vedere e controllare ciò che sta realmente accadendo nella rete.