Argomenti quali firewall perimetrali, segmentazione della rete di trasporto, Byod/Byoa, virtualizzazione e Sdn influenzano l’impiego di firewall e sistemi di prevenzione delle intrusioni (Ips). Le sofisticate minacce rivolte ad applicazioni, server e utenti aprono nuove serie di sfide che portano il problema della sicurezza delle reti ben oltre il firewall stesso. Firewall di nuova generazione e Ips avanzati con caratteristiche ampliate, quali
/nantivirus, anti-malware, controllo delle applicazioni e Dpi (deep packet inspection), sono certamente in grado di offrire protezione contro le minacce note; tuttavia, si tratta di sistemi non in grado di offrire una protezione completa contro attacchi “zero-day”, attacchi DDoS al Layer 7, minacce persistenti avanzate (Apt) e vulnerabilità delle e-mail. Le minacce di questo tipo richiedono nuove strategie per la protezione completa di rete e applicazioni: serve andare ben oltre il firewall!