クラウドサービス利用の進化により、様々なネットワークアプリケーションがファイアウォールのポートを通過するようになった。これにより、これまでのポートベースの制御では様々なサービスの活用とセキュリティの両立が困難になっている。
　1100種類以上のネットワークアプリケーションの可視化・制御を可能とするのが、次世代ファイアウォールMcAfee Firewall Enterpriseだ。IPアドレス単位/ポート単位でのネットワーク　コントロールに加えて、アプリケーション単位のコントロールまでを実現する。

■ファイアウォールのポートを通り抜けるネットワークアプリケーションを可視化！
　80番ポート（HTTP）や443番ポート（TLS/SSL）などファイアウォールの開いたポートを通過するネットワークアプリケーションを可視化。各種P2PやWebブラウザから利用するYouTubeなど1100種類以上のアプリケーションを適切にコントロールできる。また、SSL通信を復号／再暗号（SSL Decryption/Re-encryption)することもできる。

■ユーザ/グループによりネットワークを制御
　Active Directoryとの連携により、ユーザ/グループごとに使用アプリケーションの可視化・制御が可能。PCIDSS（Payment Card Industry Data Security Standard）でうたわれる強固なアクセス制御手法の導入や定期的なネットワークの監視及びテストなどを支援する。また、LDAP、RADIUSでの認証も可能だ。

■ネットワーク保護技術により、ネットワーク脅威から保護
　世界中に配置された数百万台のセンサでインターネット全体を網羅。マカフィーのクラウドベースのセキュリティ技術基盤Global Threat Intelligence(TM)により、データ収集とリアルタイム性の高い保護を行うことができる。

　また、L2及びL3での構成や冗長構成(Active/passive,Active/Active)、Firewall Profiler（仮想環境版を標準バンドル）などにより高度な可視化が可能。