Controle por Politica de Firewall. 3.1. Deverą suportar controles por zona de segurança;
3.2. Controles de políticas por porta e protocolo;
3.3. Controle de políticas por aplicações, grupos estąticos de aplicações, grupos dinâmicos de aplicações (baseados em características e comportamento das aplicações) e categorias de aplicações;
3.4. Controle de políticas por usuąrios, grupos de usuąrios, IPs, redes e zonas de segurança;
3.5. Firewall deve ser capaz de aplicar a inspeção UTM (Application Control e Webfiltering no mínimo) diretamente às políticas de segurança versus via perfis;
3.6. Além dos endereços e serviços de destino, objetos de serviços de Internet devem poder ser adicionados directamente às políticas de firewall;
3.7. Ele deve suportar a automação de situações como detecção de equipamentos comprometidos, status do sistema, alterações de configuração, eventos específicos e aplicar uma ação que pode ser notificação, bloqueio de um computador, execução de scripts ou funções em nuvem pública.
3.8. Deve suportar o padrão de indústria 'syslog' protocol para armanazemento usando o formato Common Event Format (CEF);
3.9. Deve haver uma maneira de assegurar que o armazenamento dos logs em tempo real não superam a velocidade de upload;
3.10. Deve suportar o protocolo padrão da indústria VXLAN;
3.11. Deve suportar objetos de endereço IPv4 e IPv6, consolidados na mesma regra/política de firewall
3.12. Deve possuir base com objetos de endereço IP, de serviços da internet como Google e Office 365, atualizados dinamicamente pela solução
3.13. A solução deve oferecer suporte à integração nativa com a solução de sandbox, proteção de email, cache e firewall de aplicativos da Web.
