{"id":15508,"date":"2021-04-01T15:26:35","date_gmt":"2021-04-01T18:26:35","guid":{"rendered":"https:\/\/ostec.blog\/?p=15508"},"modified":"2021-04-01T15:26:35","modified_gmt":"2021-04-01T18:26:35","slug":"consejos-para-la-compra-de-un-firewall-utm","status":"publish","type":"post","link":"https:\/\/ostec.blog\/es\/aprendizaje-descubrimiento\/consejos-para-la-compra-de-un-firewall-utm\/","title":{"rendered":"Consejos para la compra de un Firewall UTM"},"content":{"rendered":"

Cuando se decide comprar un firewall, se deben pasar por una serie de etapas: evaluaci\u00f3n t\u00e9cnica, comercial, aprobaci\u00f3n del presupuesto, etc.<\/p>\n

Las implantaciones nuevas suelen ser menos costosas, ya que cuando las implantaciones implican una migraci\u00f3n de estructuras, puede aumentar sustancialmente la complejidad del proyecto, exigiendo una mayor inversi\u00f3n en la planificaci\u00f3n de la implantaci\u00f3n, cumplimiento de necesidades y el an\u00e1lisis de riesgos.<\/p>\n

Por eso, para que la compra de un firewall UTM<\/a> transcurra satisfactoriamente es importante seguir algunas pautas como, identificar los problemas que debe resolver la soluci\u00f3n, elegir la mejor plataforma, estar al tanto de las opciones gratuitas, entre otras.<\/p>\n

Contin\u00fae leyendo los 10 consejos a seguir al comprar un firewall. <\/p>\n

Puntualizar qu\u00e9 problemas debe resolver el Firewall UTM<\/h2>\n

El primer consejo, super importante, es saber cu\u00e1l es el problema a resolver. Aunque parezca sencillo, esto es fundamental para definir las necesidades de la empresa.<\/p>\n

Tome en cuenta que no siempre la mejor soluci\u00f3n para la empresa estar\u00e1 dentro del cuadrante m\u00e1gico de Gartner <\/a>, o vendr\u00e1 de empresas con alta participaci\u00f3n en el mercado. La reputaci\u00f3n, la solidez y la madurez de la soluci\u00f3n son importantes, pero comprar una marca, en la mayor\u00eda de los casos, no significa satisfacci\u00f3n. Por lo tanto, es necesario entender las necesidades y el momento de la compra.<\/p>\n

Se recomienda, antes de comenzar a ver productos, hacer una lista de las necesidades que su empresa requiere. En el caso de que la empresa ya tenga una soluci\u00f3n de firewall en uso, destaque los puntos que necesitan ser mejorados. Los puntos registrados en tal lista, se utilizar\u00e1n en la fase de comparaci\u00f3n de soluciones.<\/p>\n

Esta checklist puede ser un documento simple o, en funci\u00f3n de la madurez de la empresa, un documento m\u00e1s completo, que posteriormente puede evolucionar hasta convertirse en una RFI (Request for Information). <\/p>\n

Independientemente del formato del documento, lo m\u00e1s importante es su contenido, que debe exponer claramente las necesidades de la empresa. <\/p>\n

Una vez que esta lista est\u00e1 terminada, se puede dar el siguiente paso, que es verificar la adherencia de las soluciones del mercado a las necesidades que se plantearon en esta etapa. <\/p>\n

Trate de utilizar una hoja de c\u00e1lculo para comparar las soluciones seg\u00fan las necesidades registradas. Es importante recordar que su checklist no debe contener aspectos t\u00e9cnicos solamente, es importante tomar en cuenta las validaciones complementarias de los servicios, la experiencia del equipo de trabajo, el formato del servicio, la propiedad del producto, el modelo de posventa, la facturaci\u00f3n, entre otros.<\/p>\n

Enumerar las soluciones que atiendan las necesidades<\/h2>\n

Despu\u00e9s de registrar los problemas, es el momento de realizar una investigaci\u00f3n de la compatibilidad de las soluciones del mercado con las necesidades planteadas. Internet es un excelente punto de investigaci\u00f3n para realizar encuestas, y reducir\u00e1 considerablemente el tiempo que le dedique. <\/p>\n

Una idea es que la checklist o documento, permita poner lado a lado las soluciones, para una comparaci\u00f3n m\u00e1s eficaz.<\/p>\n

Es importante tener cuidado con las nomenclaturas utilizadas por los proveedores para una determinada caracter\u00edstica del producto, en algunos casos puede dar la impresi\u00f3n de que es el \u00fanico proveedor con tal funci\u00f3n. Adem\u00e1s, separe los rasgos o caracter\u00edsticas que son obligatorios de los que s\u00f3lo son deseables, sin duda har\u00e1 una diferencia notable a la hora de la comparar valores.<\/p>\n

\u201cNo olvide el tip anterior: crear un link entre las caracter\u00edsticas como soluci\u00f3n a los problemas que se han planteado.\u201d<\/p><\/blockquote>\n

Adem\u00e1s de los aspectos t\u00e9cnicos, considere el pa\u00eds de origen de la soluci\u00f3n, c\u00f3mo se implementar\u00e1 en su estructura (terceros, representantes de ventas, etc.), el soporte t\u00e9cnico, la capacidad de crecimiento y las licencias, entre otras informaciones importantes para el \u00e9xito de su proyecto.<\/p>\n

Su red de contactos puede desempe\u00f1ar un papel muy favorable a la hora de recomendar y probar su investigaci\u00f3n, pero tenga cuidado de recibir informaci\u00f3n que realmente responda a sus preguntas y a\u00f1ada valor a la investigaci\u00f3n realizada.<\/p>\n

Elegir cuidadosamente la mejor plataforma para sus necesidades y entorno<\/h2>\n

En caso de que a\u00fan no sepa en qu\u00e9 plataforma utilizar el producto, b\u00e1sicamente encontrar\u00e1 tres formatos de adquisici\u00f3n de firewall: software (openserver), appliance <\/a>y virtual appliance. <\/p>\n

Software<\/h3>\n

La plataforma en software consiste en instalar la soluci\u00f3n en un hardware propio, nuevo o usado, no necesariamente de prop\u00f3sito espec\u00edfico, donde los fabricantes tengan compatibilidad de soluciones.<\/p>\n

Appliance<\/h3>\n

Los appliances representan soluciones que integran el hardware y un software embebido, donde hay una gran sinergia y optimizaci\u00f3n del producto, en una plataforma de prop\u00f3sito espec\u00edfico. <\/p>\n

Por lo general, debido al valor a\u00f1adido, representan inversiones muy superiores a las de otras plataformas.<\/p>\n

Virtual appliance<\/h3>\n

La plataforma de virtual appliance se trata del uso de la soluci\u00f3n en una arquitectura virtualizada. No podemos considerarla una estructura totalmente especializada, aunque en muchos escenarios satisface, junto con la plataforma de software, las necesidades de varias empresas, independientemente de su tama\u00f1o. <\/p>\n

Durante la fase de enumerar las soluciones, no puede olvidarse de registrar qu\u00e9 plataformas son compatibles con los fabricantes. Puede elegir una soluci\u00f3n en appliance, virtual appliance o software, y es importante que el fabricante est\u00e9 alineado con sus necesidades. <\/p>\n

Si se trata de la primera compra o si el presupuesto es m\u00e1s limitado, las plataformas de software o de virtual appliance pueden ser muy atractivas. Ninguna de ellas le impide empezar con pocos recursos y escalar seg\u00fan su necesidad de crecimiento a mediano y largo plazo.<\/p>\n

En cambio, si su empresa busca una plataforma de alta gama, el appliance es muy recomendable porque une el hardware y el software, en una \u00fanica soluci\u00f3n con arquitectura especializada. <\/p>\n

Los fabricantes de appliance tienen modelos para cada tama\u00f1o de empresa, por lo que los appliance no se asocian a las grandes empresas.<\/p>\n

Separar la inversi\u00f3n inicial de los costos fijos y evaluar el precio total a largo plazo<\/h2>\n

Los firewalls tienen distintos precios y entender el modelo de licencia es fundamental para el \u00e9xito de su proyecto, especialmente cuando se trata de ROI <\/a>y TCO. <\/p>\n

Las \u201clicencias base\u201d suelen comercializarse en formato perpetuo, donde se puede utilizar el producto independientemente de la existencia de un contrato mensual o anual. <\/p>\n

Los modelos pay-per-use, basados en ingresos peri\u00f3dicos, tambi\u00e9n se han vuelto m\u00e1s comunes, y en estos casos no se percibe una inversi\u00f3n inicial en una licencia, sino que el valor est\u00e1 integrado en un cargo peri\u00f3dico. <\/p>\n

Adem\u00e1s de las licencias, las propuestas pueden incluir otros productos y servicios. Los m\u00e1s comunes son los planes o suscripciones de cobertura de soporte y las actualizaciones del producto, las extensiones que no forman parte del paquete b\u00e1sico de licencias, e incluso los valores que incluyen servicios de instalaci\u00f3n o consultor\u00eda. <\/p>\n

As\u00ed que, para no caer en ninguna trampa, separe en su documento comparativo, cu\u00e1l es la inversi\u00f3n \u00fanica asociada a su proyecto de seguridad y cu\u00e1les son los costos fijos. El resultado le dar\u00e1 una visi\u00f3n muy interesante del costo de la soluci\u00f3n a lo largo del tiempo, y puede ser una herramienta de apoyo para la toma de decisiones. <\/p>\n

Muchas soluciones tienen un costo bajo de adquisici\u00f3n, como estrategia para atraer a los clientes, pero acaban colocando valores de mantenimiento elevados que con el tiempo no valen la pena. Ninguna organizaci\u00f3n compra un firewall con la intenci\u00f3n de mantenerlo durante 12 meses, por lo que pensar a medio y largo plazo es muy importante. Tambi\u00e9n ocurre lo contrario, por eso la importancia de separar la inversi\u00f3n inicial de los costos fijos.<\/p>\n

Analizar el formato de licenciamiento, pensando en el costo de crecimiento a largo plazo<\/h2>\n

El costo de crecimiento es otro elemento importante a evaluar durante el proceso de selecci\u00f3n de su soluci\u00f3n de firewall. El costo de crecimiento se define como cualquier cantidad desembolsillada por la empresa debido al crecimiento de su parque o a la utilizaci\u00f3n de recursos que requieren actualizaciones de licencias. <\/p>\n

Es importante evaluar todo el licenciamiento de la soluci\u00f3n y comprobar si existen limitaciones de usuarios o dispositivos y, en caso de que as\u00ed sea, si el valor del crecimiento se ajusta a las expectativas del presupuesto. Recuerde que puede caer en una trampa comercial, centrada \u00fanicamente en precios. <\/p>\n

Los compradores acaban equiparando las soluciones que limitan, por ejemplo, a 5 usuarios de VPN, con las que prev\u00e9n un n\u00famero ilimitado de usuarios para esta funci\u00f3n. El mismo caso se aplica al crecimiento del n\u00famero de equipos (port\u00e1tiles, desktops, etc.) y, por tanto, del acceso simult\u00e1neo, o de los dispositivos individuales que utilizan o son gestionados por el producto firewall. <\/p>\n

Muchas licencias usan conexiones simult\u00e1neas, dispositivos y otras m\u00e9tricas que se relacionan con el crecimiento, siendo necesaria la adquisici\u00f3n de nuevas licencias o actualizaciones para mantener el funcionamiento de los recursos contratados, generando nuevas inversiones para el cliente. En el caso de la plataforma appliance, es interesante comprar modelos con capacidad de expansi\u00f3n, o que permitan el crecimiento, si su empresa tiene esta expectativa. <\/p>\n

Porque, en los aparatos, el crecimiento suele implicar la actualizaci\u00f3n del hardware y el cambio de equipos, lo que requiere nuevas inversiones, que no son interesantes para la empresa. <\/p>\n

Tenga mucho cuidado en la elecci\u00f3n del modelo de appliance, entienda la estrategia de crecimiento para evitar que el hardware quede obsoleto prematuramente. Adem\u00e1s de evaluar el costo fijo a lo largo del tiempo, hay que tener muy en cuenta el costo del crecimiento.<\/p>\n

Busque una soluci\u00f3n que est\u00e9 alineada con sus expectativas de crecimiento y su presupuesto, y que, en lugar de limitarlo, permita que las necesidades y el negocio crezcan sin impedimentos.<\/p>\n

No compre el producto m\u00e1s barato, sino la soluci\u00f3n que abarque el producto, la posventa y m\u00e1s<\/h2>\n

Muchos consumidores al compran, no toman en cuenta la estructura posventa del proveedor. De hecho, esto ocurre con cualquier producto, no necesariamente hablando de seguridad de la informaci\u00f3n. Desgraciadamente, un problema se puede presentar, y no tiene que ver necesariamente con la calidad de la soluci\u00f3n; especialmente al hablar de tecnolog\u00eda, sabemos que existen diversas variables implicadas. <\/p>\n

Adem\u00e1s de soluci\u00f3n de imprevistos, el acceso a un soporte de calidad aporta comodidad, agilidad y, en consecuencia, proporciona un mejor uso de la soluci\u00f3n, y una experiencia distinguida al cliente. Por eso, adem\u00e1s de la adhesi\u00f3n de las necesidades t\u00e9cnicas, los costos de licencia y crecimiento, considere con un peso razonable la evaluaci\u00f3n posventa tanto del producto, como de la empresa que lo ofrece (en el caso de la venta de productos a trav\u00e9s de representantes, distribuidores y otros). <\/p>\n

Utilice Internet, su red de contactos y otros medios para obtener informaci\u00f3n sobre el servicio posventa, lo necesitar\u00e1. \u00bfQui\u00e9n ofrece soporte de la soluci\u00f3n? Si se trata de un representante, compruebe su grado de apertura con el fabricante de la soluci\u00f3n, ya que en determinados momentos puede ser necesario que intervenga para solucionar problemas. Si se trata de una empresa multinacional, es probable que se encuentre en una cola de servicio, con un tiempo de resoluci\u00f3n m\u00e1s largo. <\/p>\n

Un representante comercial multinacional, en la mayor\u00eda de los casos, tiene una relaci\u00f3n m\u00e1s estrecha con el distribuidor nacional, y poca influencia, o incluso ninguna, con el propio fabricante; independientemente de los portales, las bases de conocimiento, la documentaci\u00f3n, las preguntas frecuentes, etc. <\/p>\n

La facilidad de acceso al fabricante es algo muy importante a considerar en la compra, porque seguramente, en alg\u00fan momento, surgir\u00e1n problemas o necesidades. Aunque no se produzca ning\u00fan problema, contar con la experiencia directa del fabricante en el despliegue de sus soluciones representan pasos significativos en el \u00e9xito del proyecto. Si su proyecto necesita alguna caracter\u00edstica de personalizaci\u00f3n, estar cerca del fabricante es b\u00e1sicamente el factor cr\u00edtico de \u00e9xito.<\/p>\n

Cuidado con los riesgos ocultos de elegir soluciones de firewall gratuitos<\/h2>\n

Hay varias soluciones de firewall gratuitas en Internet disponibles para descargar, y puede incluirlas en su proceso de evaluaci\u00f3n con todos los criterios y consejos que estamos colocando a reflexi\u00f3n en este material. <\/p>\n

Son soluciones interesantes y potencialmente atractivas para su uso, porque uno de los grandes impedimentos en muchos proyectos de seguridad, es la falta de disponibilidad de presupuesto. <\/p>\n

No olvide que implementar una soluci\u00f3n de firewall, con todos los recursos disponibles, no es un proceso plug and play. Se requiere tanto experiencia en el mercado de la seguridad, para un mejor uso de la soluci\u00f3n, como profundidad y vasto conocimiento de la misma, para proporcionar el uso m\u00e1s adecuado al entorno. <\/p>\n

Por lo tanto, al tratarse de soluciones libres es interesante responder, entre otras muchas, a algunas preguntas fundamentales:<\/p>\n