En este artículo
Un firewall comprado es un equipo que la empresa instala y pasa a gestionar por su cuenta; un firewall gestionado es el mismo tipo de equipo configurado, actualizado, vigilado y operado por un equipo externo, con cuota mensual y SLA. La diferencia no está en la caja: está en quién lee las alertas y reacciona cuando una de ellas es grave. Comparamos ambos modelos sin dar por hecho que uno sirve para todos.
«Tenemos firewall»… ¿y después?
Es la frase de casi todas las primeras reuniones, y suele ser cierta: hay un equipo de un fabricante de seguridad en el rack. Lo que importa es lo que viene después. ¿Quién lo configuró? ¿Cuándo se actualizó? ¿Quién recibe las alertas?
Cuatro cosas que no vienen en la caja
Un firewall empresarial filtra el tráfico entre internet y la red, inspecciona conexiones, bloquea categorías de riesgo, termina VPN y separa segmentos. Para hacerlo bien necesita:
- Configuración a medida Las reglas de fábrica son genéricas.
- Actualizaciones Del sistema y de las firmas de amenazas, con regularidad.
- Suscripciones activas Caducan sin aviso visible y la inspección se detiene.
- Alguien atento Que lea los registros y reaccione a las alertas.
Sin estas cuatro, el firewall es un router caro.
El retrato del firewall comprado
La empresa paga el equipo y las suscripciones, alguien lo configura en la instalación y la responsabilidad pasa a ser interna. Las ventajas son el coste inicial conocido, la propiedad y la ausencia de cuota más allá de las suscripciones.
Lo que encontramos con frecuencia: configuración nunca revisada, firmware con dos o tres años, suscripciones caducadas hace meses (el tráfico pasa, pero ya no se inspecciona), reglas añadidas «para resolver un problema» y nunca retiradas, y alertas en un buzón de correo que nadie abre. El equipo no tiene la culpa; falta gestión.
El retrato del firewall gestionado
El equipo —de la empresa o incluido en el servicio— lo opera un equipo externo. Las actualizaciones y suscripciones quedan resueltas, las alertas las leen personas, las reglas se revisan y la respuesta a incidentes tiene tiempos definidos. El conocimiento no desaparece cuando se va un técnico.
Los inconvenientes son el coste mensual y la dependencia del proveedor, que se controla por contrato: SLA por escrito y credenciales y configuración propiedad de la empresa.
Seis criterios comparados
| Criterio | Comprado | Gestionado |
|---|---|---|
| Coste | Inicial alto, mensual bajo | Inicial bajo, mensual más alto; a los tres años los totales se acercan |
| Actualizaciones | Dependen de la memoria de alguien | Incluidas, en ventanas programadas |
| Alertas | Se generan | Se tratan: una alerta de VPN a las 3:00 solo vale si alguien la ve a las 3:05 |
| Configuración | Se queda como se instaló | Se revisa cuando la empresa cambia |
| Incidentes | Depende de encontrar a alguien que sepa | Tiempos de respuesta por escrito |
| Conocimiento | En una persona | Documentado y en un equipo |
Cuál elegir
- Comprado — cuando hay un equipo interno con competencia y tiempo para la seguridad, normalmente por encima de 150 a 200 puestos, o un entorno sencillo y estable, sin teletrabajo, VPN ni servicios expuestos.
- Gestionado — cuando nadie en la empresa se dedica a la seguridad, cuando hay teletrabajo, VPN o servicios publicados, cuando la NIS2 o un seguro de ciberseguridad exigen gestión continua, o cuando un incidente ya demostró que nadie leía las alertas. Es el caso de la mayoría de las pymes portuguesas de entre 10 y 150 puestos.
Qué exigir en un contrato de firewall gestionado
- Propiedad Equipo y configuración de la empresa, con credenciales de administración en sobre cerrado o en una caja fuerte digital.
- Informe mensual Qué se ha bloqueado, actualizado y modificado.
- Máxima prioridad Para los eventos de seguridad, con tiempos por escrito.
- Revisión de reglas Al menos dos veces al año.
- Salida limpia Si el contrato termina, el firewall sigue funcionando y la empresa se queda con todo.
Estas son las reglas de nuestros firewalls gestionados: instalación, configuración y vigilancia por DataRoad, con alertas tratadas por personas.
Dos proyectos publicados
FreshDesign — firewall de nueva generación con VPN SSL para teletrabajo, balanceo y fail-over de dos conexiones a internet, alertas en tiempo real y mantenimiento continuo. Leer el proyecto FreshDesign.
Ventask — más de 350 puestos, con firewalls, switches y puntos de acceso gestionados dentro de IT Unlimited. Leer el caso Ventask.
Preguntas frecuentes
Ya compramos un firewall. ¿Puede pasar a ser gestionado?
En la mayoría de los casos, sí. Evaluamos el equipo, el firmware y las suscripciones; si está dentro del ciclo de vida del fabricante, asumimos la gestión. Si está al final de su vida útil, proponemos una sustitución por fases.
¿No basta con el router del operador?
Separa la red de internet, pero no inspecciona el tráfico, no filtra categorías, no gestiona VPN con MFA ni segmenta. En una empresa es el primer equipo que hay que sustituir.
¿Cuánto cuesta?
Depende del caudal, de los usuarios y de los servicios activos. En los contratos IT Unlimited, la gestión del firewall está incluida en la cuota mensual; no la prestamos como servicio suelto fuera de contrato.
¿Basta para cumplir la NIS2?
Es una de las medidas. La NIS2 pide también gestión de accesos, copias de seguridad, respuesta a incidentes y formación; vea lo que exige la NIS2 en Portugal.
Siguiente paso: el estado real de su firewall
Revisamos el firmware, las suscripciones, las reglas y las alertas y le decimos por escrito qué está expuesto, sin compromiso.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico. Llame al +351 211 459 950* o escriba a sales@dataroad.pt.
*Llamada a la red fija nacional portuguesa.
