Depuis les 15 dernières années, le firewall a été utilisé pour protéger l'entreprise en bloquant les emails malveillants ou les accès aux sites non recommandés. Mais l'internet a changé. Les applications métier coexistent avec toutes les autres et les pratiques sur Internet ont été révolutionnées par l'exploxion du Cloud computing, les partages de fichiers, les réseaux sociaux et toutes les applications dites "2.0" (Skype, Facebook, Google etc...) Le firewall doit donc évoluer au delà de la politique du « tout-ou-rien » et s'adapter à l'évolution des applications qui contournent très facilement les firewalls traditionnels.

Désormais, il ne s'agit pas de bloquer des applications, mais de sécuriser l'utilisation de ces applications. Le besoin de visibilité réelle sur les applications est devenu évident.

Au lieu de rajouter des solutions type IPS pour combler le manque de sécurité lié au web 2.0, Palo Alto Networks a developpé des firewalls nouvelle génération qui permettent d'avoir une visibilité et un contrôle sans précédent sur les applications, les utilisateurs et le contenu du réseau de l'entreprise grâce à 3 technologies d'identification uniques (App-ID™, User-ID™ et Content-ID™).

Palo Alto peut décoder plus de 1400 applications à la couche 7, permet de s'affranchir de l'identification par port et de détecter les applications qui se masquent  derrière des services connus. Le firewall ne se fixe plus sur les adresses IP mais sur l'annuaire d'entreprise pour faire correspondre les informations applicatives avec celles des utilisateurs.

Avec une architecture unique de traitement parallèle en un seul passage et dédié à chaque fonction, les appliances Palo Alto Networks traitent jusqu'à 20Gbps de débit.