I firewall di nuova generazione PaloAlto Networks permettono di identificare con la massima accuratezza le applicazioni, indipendentemente dalle porte, dai protocolli, dalle tattiche evasive e anche dalla crittografia SSL,  senza introdurre latenze o degradi delle performance.
I prodotti consentono di controllare e bloccare, anche per singolo utente, applicazioni come Skype o software P2P che sfruttano meccanismi di evasione o di cifratura. Ad oggi un comune firewall è inadatto alla gestione di questa tipologia di applicazioni e necessita di prodotti complementari come Proxy ed IPS, con relativa complicazione dell'architettura di rete e generale degrado delle prestazioni.
I Next Generation Firewall di PaloAlto Networks  unificano le funzionalità Firewall, Proxy, Antivirus, Url filtering, IPS, Data Loss Prevention, garantendo prestazioni in hardware a livello Gigabit. Il sistema può anche essere utilizzato come sonda non invasiva per effettuare una fotografia  immediata delle applicazioni utilizzate sulla rete. La soluzione è tecnologicamente all'avanguardia ed apre scenari applicativi sino ad oggi realizzabili solo con l'adozione di più apparati specifici. PaloAlto, grazie alle molteplici funzionalità integrate, garantisce un ritorno dell'investimento dei costi di acquisto e di gestione immediatamente misurabile!