UTM NETASQ wyposażony jest w wysokiej klasy stateful inspection firewall. Dzięki intuicyjnej konsoli konfiguracyjnej oraz analizatorowi reguł, który pozwala na wychwycenie ewentualnych błędów i sprzeczności, definiowanie reguł jest zadaniem stosunkowo prostym.
Administrator ma możliwość zdefiniowania wielu różnych zestawów reguł określających jaki ruch powinien być przez firewall przepuszczany a jaki blokowany, które obowiązują w różnych przedziałach czasowych. Pozwala także na ustalenie innych zasad filtrowania ruchu w godzinach pracy, innych w godzinach popołudniowych, a jeszcze innych w dni wolne od pracy.
Reguły na firewallu mogą być tworzone dla zalogowanego lub niezalogowanego użytkownika dzięki integracji z bazą Active Directory lub LDAP.
NETASQ to również analiza ruchu tunelowanego wewnątrz protokołu SSL. Każde urządzenie pozwala na rozszyfrowanie takiego połączenia, jego sprawdzenie, oraz jeśli jest to ruch poprawny, ponowne zaszyfrowanie i przesłanie do odbiorcy. W ten sposób możliwe jest wykrycie wewnątrz ruchu szyfrowanego niedozwolonego ruchu, np. torrentów, komunikatorów internetowych czy próby dostępu do niepożądanych stron internetowych.
