Pare-feux nouvelle génération
Politiques de filtrage, objets, NAT, haute disponibilité et administration des principaux constructeurs.
Check Point
Passerelles Check Point : SmartConsole, couches de politiques, NAT, ClusterXL.
Cisco ASA / Firepower
Pare-feu Cisco : niveaux de sécurité, ACL, NAT objet, FTD géré par FMC.
FortiGate
Pare-feu nouvelle génération : politiques, IPS, SD-WAN, VPN SSL/IPsec.
Juniper SRX
Pare-feu Juniper SRX : zones de sécurité, politiques (ordre, insert), NAT source/destination/statique, host-inbound-traffic, cluster de châssis, VPN IPsec route-based, AppSecure.
OPNsense
Pare-feu open source (base FreeBSD/pf) : règles et alias, NAT, VPN (IPsec, OpenVPN, WireGuard), IDS/IPS Suricata, API REST, haute disponibilité CARP.
Palo Alto Networks (PAN-OS)
Pare-feu NGFW : zones, App-ID, User-ID, profils de sécurité, Panorama.
Sophos Firewall
Pare-feu Sophos (SFOS) : règles utilisateur et réseau, zones, inspection TLS, IPS, Security Heartbeat avec les postes Sophos, SD-WAN, VPN.
Stormshield
Pare-feu souverain (certifié ANSSI) : politiques de filtrage, IPS, VPN, administration SNS.
WatchGuard Firebox
Pare-feu WatchGuard Firebox (Fireware) : politiques par proxy ou filtre de paquets, services de sécurité (Gateway AV, IPS, APT Blocker), gestion centralisée WatchGuard Cloud.
pfSense
Pare-feu/routeur open source : règles, NAT, VPN, haute disponibilité CARP.