El t\u00e9rmino firewall se ha popularizado a lo largo de los a\u00f1os como una soluci\u00f3n b\u00e1sica y necesaria de seguridad para las empresas. Y a partir de eso, varias evoluciones comerciales han surgido.<\/p>\n
De manera resumida, un firewall<\/a> en su esencia, es un dispositivo de software y\/o hardware, con un conjunto de recursos capaces de ofrecer m\u00e1s seguridad para las empresas. Esto significa que la soluci\u00f3n es capaz de actuar en el control y prevenci\u00f3n de amenazas, permitir utilizar Internet de manera m\u00e1s adecuada, respetando las directrices de seguridad de las organizaciones y creando visibilidad sobre el uso de Internet.<\/p>\n Definir el mejor firewall<\/strong> es algo algo particular que debe tener en cuenta los dolores m\u00e1s latentes del negocio, asociados a la seguridad, disponibilidad y productividad, adem\u00e1s de la capacidad de inversi\u00f3n y estructura actual de la empresa, y otras particularidades del negocio, que pueden ser influenciadas por la aplicaci\u00f3n de una soluci\u00f3n de firewall. Por lo tanto, la elecci\u00f3n del mejor firewall<\/strong>, implica la evaluaci\u00f3n de un conjunto representativo de factores, para que el proyecto alcance objetivos bajo las perspectivas t\u00e9cnica, financiera y de negocio.<\/p>\n En este post tratamos de algunas reflexiones fundamentales de ser realizadas para llegar m\u00e1s cerca del concepto de mejor firewall<\/strong>, teniendo en cuenta el tama\u00f1o de la empresa, las caracter\u00edsticas del producto, entrega de soluci\u00f3n, entre otros.<\/p>\n Existen productos para todos los tama\u00f1os, porte y segmento de mercado. Esta es una regla b\u00e1sica a menudo ignorada: no necesariamente el m\u00e1s caro va a ser la mejor opci\u00f3n para su empresa, as\u00ed como el m\u00e1s barato no significa que no funcionar\u00e1.<\/p>\n Muchos fabricantes act\u00faan en diferentes capas de mercado, y es perceptible ese movimiento, por eso, algunos de ellos pueden ser evitados por que no existe el market fit con su necesidad. Otros, sin embargo, tienen un portfolio que atiende diversos portes, y por lo tanto, deben permanecer en la mira.<\/p>\n Entonces la primera barrera, antes de cualquier caracter\u00edstica de producto, es entender que existen s\u00ed soluciones con recursos y cualidades diferentes, que atienden escenarios y estructuras distintas, habiendo espacio para todos.<\/p>\n Con respecto a la fijaci\u00f3n de las soluciones de seguridad, se debe tener en cuenta los elementos que pueden alterar sustancialmente una propuesta de producto, que son:<\/p>\n Plataforma de comercializaci\u00f3n<\/strong>: Los proveedores de seguridad, diversifican las plataformas de comercializaci\u00f3n para satisfacer las necesidades de los m\u00e1s variados tipos de clientes. Si se trata de firewall, usted tendr\u00e1 la opci\u00f3n de adquirir el producto en las plataformas de appliance, virtual appliance<\/strong> o software<\/strong>. Recordando que los productos vendidos en la plataforma de software, convencionalmente, son m\u00e1s accesibles, siendo una alternativa para empresas con menor capacidad de inversi\u00f3n.<\/p>\n M\u00f3dulos de seguridad<\/strong>: Al cotizar una soluci\u00f3n de seguridad, tenga en cuenta la inclusi\u00f3n de m\u00f3dulos, contratados en el formato de suscripci\u00f3n, como, app filter, content filter, IDS\/IPS, entre otros. La inclusi\u00f3n de estos recursos, normalmente aporta una alteraci\u00f3n sustancial en el precio final de la soluci\u00f3n, por lo que est\u00e9 atento a estos \u00edtems.<\/p>\n Tipo de soporte<\/strong>: Normalmente, las empresas que consumen productos de seguridad optan por la contrataci\u00f3n de servicio de soporte especializado junto al proveedor. Este servicio garantiza el tiempo de respuesta adecuado a los incidentes y necesidades de reconfiguraci\u00f3n del producto. Es importante resaltar que existen varias modalidades de servicios, contemplando necesidades espec\u00edficas de los m\u00e1s variados tipos de negocios. El tipo de servicio contratado tambi\u00e9n genera variaci\u00f3n en la inversi\u00f3n hecha en la soluci\u00f3n de seguridad, por lo tanto, est\u00e9 atento a este \u00edtem.<\/p>\n Modalidad de contrataci\u00f3n<\/strong>: Otro elemento que puede alterar la inversi\u00f3n en una soluci\u00f3n de seguridad es la modalidad de contrataci\u00f3n del servicio. La gran mayor\u00eda de los proveedores de seguridad, posibilitan que el cliente contrate el servicio en la modalidad de alquiler, que refleja en la diluci\u00f3n de la inversi\u00f3n durante el per\u00edodo de vigencia del contrato. La modalidad de alquiler tambi\u00e9n evita inversi\u00f3n inicial en la licencia del producto, haciendo m\u00e1s accesible el proceso de contrataci\u00f3n del servicio.<\/p>\n Escribimos un e-book que coloca algunos pasos importantes que pueden ayudarle en la adquisici\u00f3n del mejor firewall <\/strong>para su demanda. Para acceder haga clic aqu\u00ed<\/a>.<\/p>\n Ante el aumento de la complejidad de las amenazas y los entornos de tecnolog\u00eda, es importante que la soluci\u00f3n de firewall tenga caracter\u00edsticas de prevenci\u00f3n y control de amenazas. Esto significa, entre otras cosas, poseer antivirus integrado o compatibilidad con terceros, sistema de detecci\u00f3n y prevenci\u00f3n de intrusos<\/a>, actualizaci\u00f3n autom\u00e1tica de amenazas, entre otros.<\/p>\n Entienda que esta es una recomendaci\u00f3n, no necesariamente una definici\u00f3n de mejor firewall<\/strong>. Por lo que, dependiendo de la madurez de la empresa, estos recursos pueden ofrecer un paso muy alto en t\u00e9rminos de seguridad. En algunos casos, iniciar por lo b\u00e1sico brinda excelentes resultados para la empresa.<\/p>\n Si su negocio ya tiene experiencias anteriores con soluciones de firewall y tiene incidencia de problemas de seguridad internos, como ataques, evasi\u00f3n de datos y otros, las caracter\u00edsticas de administraci\u00f3n avanzada de amenazas son un paso muy importante que se debe dar.<\/p>\n Esto por lo que la sensibilidad de la seguridad del ambiente se ajustar\u00e1 mejor y algunos an\u00e1lisis y recursos que no existen en soluciones convencionales como an\u00e1lisis de comportamiento y firma de \u00e1rea de datos de paquetes se contemplar\u00e1n y aumentar\u00e1n la seguridad de la empresa.<\/p>\n La gesti\u00f3n del uso de Internet es una necesidad evidenciada en muchos negocios, es com\u00fan que el mal uso de Internet, ya sea por distracci\u00f3n o incluso el acceso de contenidos indebidos que pueden perjudicar a la organizaci\u00f3n, ocasionando da\u00f1os a menudo irreparables para las empresas.<\/p>\n En este sentido, una caracter\u00edstica importante del firewall es que pueda administrar de forma granular los accesos a Internet, bas\u00e1ndose en usuarios, grupos, horarios, sitios y otras facilidades que permitan crear una pol\u00edtica de uso adecuada a las directrices del negocio.<\/p>\n De esta manera, los usuarios pueden acceder a lo que est\u00e1 preestablecido y nada m\u00e1s. Esto les protege de hacer clic en contenidos maliciosos, de manera equivocada, as\u00ed como la propia empresa de los posibles problemas generados por este tipo de acci\u00f3n. Aquella red social que antes era liberada, ahora puede tener horarios flexibles para uso, y otras flexibilidades que pueden (y deben) ser acordadas con gestores.<\/p>\n La cantidad de sitios y contenidos en Internet, por otro lado, hacen que la administraci\u00f3n sea un tanto compleja. Por lo que son millones de sitios, y categorizar ese contenido o crear listas manuales es una complejidad innecesaria. Por lo tanto, aseg\u00farese de que la soluci\u00f3n deseada trabaja con la categorizaci\u00f3n de sitios<\/a>, categorizaci\u00f3n de sitios, esto facilitar\u00e1 la aplicaci\u00f3n de controles de acceso.<\/p>\n El control basado en categor\u00edas puede ser complementario a reglas espec\u00edficas, pero el gran objetivo es que determinados sectores tengan acceso a contenidos que est\u00e1n vinculados a su actividad laboral. Por ejemplo, no tiene mucho sentido un sector de auditor\u00eda o controlador con acceso a contenidos de juegos en l\u00ednea, entretenimiento, religi\u00f3n, y otros.<\/p>\n Aunque la administraci\u00f3n de sitios ofrece un entorno m\u00e1s controlable y seguro, hay otras aplicaciones a las que acceden los usuarios que no siguen el formato del protocolo HTTP y, por lo tanto, no son reconocidos por muchas aplicaciones de proxy.<\/p>\n As\u00ed, si usted tiene problemas para controlar de manera simplificada aplicaciones como Skype, Torrent, WhatsApp y varios otros, se recomienda que su firewall reconozca dichas aplicaciones de forma que usted cree pol\u00edticas tambi\u00e9n basadas en ellas.<\/p>\n Esta estrategia de poseer diversos formatos y capacidades de control es una premisa b\u00e1sica y muy importante de un concepto de seguridad en profundidad que define que un elemento jam\u00e1s ser\u00e1 capaz de garantizar la seguridad de todo el ambiente.<\/p>\n Por lo tanto, es importante tener recursos de control de lo que puede o no ser accedido en Internet, adem\u00e1s de tener visibilidad de lo que es de hecho utilizado, cu\u00e1l es el nivel de amenazas internas y externas. Esto permite administrar la pol\u00edtica de acceso de acuerdo con el entorno.<\/p>\n El acceso a informes y gr\u00e1ficos de operaci\u00f3n es fundamental para actualizar la pol\u00edtica a lo largo del tiempo, adem\u00e1s de ser un gran indicador que posibilita evaluar si las cosas est\u00e1n de hecho corriendo bien o no. Por lo tanto, una caracter\u00edstica muy importante a ser considerada en la adquisici\u00f3n de un firewall es el nivel de detalle de operaci\u00f3n que se ofrece, eso hace toda la diferencia para que usted conozca y tome mejores decisiones en cuanto al uso de Internet y seguridad en la empresa.<\/p>\nMejor firewall para negocios de tama\u00f1os y segmentos diferenciados<\/h2>\n
Gesti\u00f3n avanzada de amenazas<\/h2>\n
Control granular del uso de Internet y aplicaciones<\/h2>\n
Visibilidad y disponibilidad del uso de Internet<\/h2>\n