Nous avons tous entendu parler des pare-feu. Ils existent depuis un certain temps, mais les menaces deviennent chaque jour plus avancées et la sécurité doit devenir beaucoup plus avancée pour arrêter les menaces les plus sophistiquées. Un pare-feu de nouvelle génération est un type de sécurité qui suit le trafic réseau et met en œuvre des règles de sécurité spécifiques pour bloquer tout trafic potentiellement dangereux. NGFW est beaucoup plus évolué que le pare-feu traditionnel et a beaucoup plus de fonctionnalités. NGFW fera tout ce que le pare-feu conventionnel ferait, mais en bien mieux, et il est livré avec des fonctionnalités supplémentaires.

Prenons un aéroport comme exemple pour rendre les choses beaucoup plus simples. La sécurité est essentielle à l’aéroport, comme sur Internet. Imaginez qu’il y ait un point de contrôle de sécurité où quelqu’un vérifie si votre passeport est valide et si vous êtes la personne que vous prétendez être. Après le premier point de contrôle, il y en a un deuxième où ils recherchent des menaces un peu moins apparentes, comme si vous êtes sur la liste d’interdiction de vol ou non. Le but du premier point de contrôle est de rechercher les menaces évidentes, et le but du second est de vérifier les moins évidentes que le premier point de contrôle de sécurité a manquées.