Le pare-feu constitue la première ligne de défense périmétrique. Les firewalls nouvelle génération (NGFW) vont au-delà du simple filtrage IP/port et inspectent le contenu des paquets (DPI - Deep Packet Inspection), détectent les malwares et appliquent des politiques par application. Les WAF (Web Application Firewall) protègent spécifiquement les applications web contre les attaques OWASP Top 10.