How to Choose a Firewall for Your Business

Puntos a considerar al elegir un firewall para su negocio

Dado que firewall viene con una variedad de funciones, así como con varias formas y tamaños, hay algunos aspectos a considerar al seleccionar el correcto.

Business Size

Las empresas de diferentes tamaños tienen diferentes necesidades de firewall. Dependiendo de la protección que proporcione (desde filtrado de paquetes hasta prevención completa de amenazas), un firewall tiene un rendimiento máximo determinado. Los volúmenes de tráfico que superen este umbral provocarán latencia ya que el firewall no logra mantener el ritmo. Un firewall debe tener el tamaño adecuado para satisfacer las necesidades de red de una organización. Una pyme tendrá necesidades de rendimiento de firewall mucho menores que una empresa. Incluso dentro del ámbito del firewall empresarial, existen diferentes opciones disponibles para empresas medianas, grandes y de alto nivel. El centro de datos corporativo también tiene sus propias necesidades y requisitos de firewall.

Distribución comercial

En el pasado, la mayoría de las organizaciones tenían todos sus empleados y su infraestructura de TI en el sitio. Sin embargo, el crecimiento de la nube y el trabajo remoto ha hecho que esto cambie. Para las organizaciones con una fuerza laboral remota, un firewall de hardware que proteja la red de la sede en cada ubicación puede no ser la opción correcta. Del mismo modo, conectar oficinas remotas a Internet y a una aplicación en la nube a través de un firewall corporativo puede no ofrecer la mejor experiencia al usuario.

Las soluciones de firewall como servicio basadas en la nube protegen los activos y los usuarios de una organización dondequiera que estén. Se pueden implementar en una fracción del tiempo en comparación con firewall físico local. También brindan seguridad y una experiencia de red óptima del usuario para conectarse a aplicaciones en la nube e Internet frente a soluciones que enrutan el tráfico remoto a través de una pila de seguridad corporativa.

interno o administrado

firewall no son una solución de seguridad que se puede configurar y olvidar. Tienen conjuntos de reglas que deben configurarse y actualizarse regularmente y deben ser monitoreados para eventos y alertas que apunten a posibles incidentes de seguridad. Todo esto requiere experiencia en TI y seguridad, así como tiempo y recursos. Si una organización carece de la experiencia en seguridad interna necesaria para administrar sus firewalls o su equipo de seguridad carece del ancho de banda para hacerlo, entonces un firewall administrado podría ser una mejor opción que uno interno. La gestión del firewall es una parte común de los servicios de seguridad gestionados y un proveedor externo también puede ofrecer soporte para la respuesta a incidentes en función de las intrusiones detectadas.

Visibilidad y usabilidad de amenazas

Muchas organizaciones tienen arquitecturas de seguridad extensas compuestas por muchas soluciones independientes. Si bien estos pueden proporcionar una buena cobertura contra amenazas, dificultan la supervisión y administración efectivas de estas soluciones. Un NGFW debe ofrecer visibilidad de amenazas y administración de políticas en una sola consola. Esto incluye la capacidad de profundizar en las alertas de seguridad con inteligencia sobre amenazas procesable.

Dispositivo protegido

Las arquitecturas de TI corporativas son cada vez más diversas rápidamente. Muchas empresas tienen un centro de datos híbrido con aplicaciones y cargas de trabajo tanto locales como en la nube. Es probable que todas las organizaciones también tengan Internet de las cosas (dispositivo de IoT conectado a su red). Todos estos dispositivos introducen nuevos riesgos de seguridad y tienen requisitos de seguridad únicos. Dependiendo de los activos que una organización desee proteger, es posible que necesite un firewall que ofrezca una funcionalidad especializada. TI, OT, IoT y seguridad en la nube son muy diferentes, y un firewall necesita comprender los tipos únicos de tráfico generados por estos dispositivos para protegerlos de manera efectiva.