5 tips para elegir un firewall de próxima generación

El firewall sigue siendo una pieza central de la seguridad de cualquier empresa. Pero no todos los firewalls de próxima generación (NGFW) son iguales. Estos son los cinco criterios que recomendamos revisar antes de elegir uno. Si necesita repasar el concepto, empiece por qué es un NGFW.

1. Prevención de brechas y seguridad avanzada

Identifique los ataques de forma anticipada y detecte al instante el malware infiltrado. El objetivo principal es proteger la organización, pero como ninguna medida preventiva es 100 % eficaz, también necesita detectar con rapidez cualquier ataque que haya superado la primera línea de defensa.

Busque estas capacidades:

• Un IPS de nueva generación integrado, capaz de detectar amenazas silenciosas y detenerlas con rapidez.
• Filtrado de URL con políticas sobre categorías y reputación.
• Sandboxing y protección avanzada contra malware, con análisis continuo del comportamiento de los archivos.
• Respaldo de una organización de inteligencia de amenazas de primer nivel que actualice las protecciones continuamente.

2. Visibilidad integral de la red

Detectar más es proteger mejor. Es imposible protegerse de lo que no se ve. Su firewall debería ofrecer una visión completa y contextual para detectar:

• La actividad de las amenazas a través de usuarios, servidores, redes y dispositivos.
• Dónde y cuándo se origina una amenaza, dónde se ha detectado y qué está haciendo.
• Las aplicaciones y sitios web activos.
• La comunicación entre máquinas virtuales y las transferencias de archivos.

3. Flexibilidad de gestión e implementación

Una configuración adaptada a cada organización. Sea su empresa pequeña, mediana o grande, necesita una herramienta que responda a sus necesidades concretas:

• Gestión local en el propio equipo o administración centralizada de todos los firewalls.
• Implementación física, virtual o en la nube.
• Suscripciones que activan capacidades avanzadas solo cuando las necesita.
• Un amplio rango de modelos y rendimientos.

4. El tiempo de detección más rápido

Detecte el software malicioso antes y reduzca el riesgo. Durante años, las brechas de seguridad han tardado meses en descubrirse. Un firewall de nueva generación debería ofrecer:

• Detección de amenazas en segundos.
• Localización de brechas en horas o minutos, no en meses.
• Priorización de alertas para actuar con rapidez y precisión.
• Políticas coherentes, fáciles de mantener y aplicadas automáticamente en toda la organización.

5. Integración con otras herramientas

Una arquitectura de seguridad integrada automatiza y reduce la complejidad. El firewall no puede ser una herramienta aislada:

• Integración con el resto de soluciones de seguridad (endpoints, correo, web, control de acceso).
• Intercambio automático de información de amenazas, eventos y contexto.
• Automatización de tareas como la evaluación de impacto, el ajuste de políticas o la identificación de usuarios.

Conclusión

Elegir un NGFW no es elegir una caja: es elegir una plataforma de seguridad para los próximos años. Revise estos cinco criterios frente a sus necesidades reales y piense en cómo encajará en la seguridad de toda su red, el enfoque que proponemos con Secure Networking.

Fuente: adaptado de materiales de Cisco Systems.

José Manuel Prados CarvajalFundador de IST Netgroup. Diseña, despliega y opera redes e infraestructuras digitales para empresas e infraestructuras críticas en España, Venezuela y Estados Unidos desde 2009.