Firewall empresarial: cómo elegir el adecuado para una pequeña y mediana empresa
Cómo elegir un firewall empresarial: rendimiento, VPN, filtrado, licencias y soporte. Comparativa de enfoques y lista de verificación para PYMES.
Un firewall empresarial es un dispositivo o solución de software que controla el tráfico entre su red e internet, así como entre partes de la red interna. El router doméstico del operador no cumple esta función: no permite la segmentación, el acceso VPN seguro, el registro ni el control que una empresa necesita.
TL;DR — Puntos clave
- Elija según el rendimiento real con las funciones de seguridad activadas, no por las cifras de marketing.
- Son fundamentales la VPN, la segmentación (VLAN), los registros y las actualizaciones.
- Tenga en cuenta el coste de las licencias anuales, no solo el precio de compra.
- La configuración correcta es más importante que la marca.
Criterios clave
| Criterio | Por qué es importante |
|---|---|
| Rendimiento con IPS/filtrado | Velocidad real con la protección activada |
| VPN (WireGuard, IPsec, SSL) | Acceso remoto seguro |
| VLAN y segmentación | Separación de invitados, cámaras, servidores |
| Registros e informes | Detección de incidentes |
| Licencias | Costes anuales de funciones y actualizaciones |
| Alta disponibilidad | Funcionamiento en caso de fallo del dispositivo |
Soluciones de código abierto o comerciales
Las soluciones como pfSense/Netgate ofrecen una excelente relación entre precio y rendimiento sin licencias anuales obligatorias para las funciones básicas. Las soluciones comerciales (por ejemplo, Fortinet, Sophos) aportan servicios de seguridad integrados mediante suscripción. La elección depende de los requisitos, el presupuesto y los conocimientos de su socio de TI.
Lista de verificación antes de la compra
- ¿Cuántos usuarios y dispositivos estarán detrás del firewall?
- ¿Cuál es la velocidad de la conexión a internet ahora y dentro de 3 años?
- ¿Necesita VPN para trabajar desde casa o para varias ubicaciones?
- ¿Qué redes deben separarse?
- ¿Quién mantendrá y actualizará el firewall?
Preguntas frecuentes
- ¿Es suficiente el router del operador?
- Para una empresa no: no permite la segmentación, el control ni el acceso VPN seguro.
- ¿Con qué frecuencia se debe actualizar el firewall?
- Instale las actualizaciones de seguridad tan pronto como estén disponibles, ya que los firewalls son objetivos frecuentes de ataques.
- ¿Cuánto tiempo dura la sustitución?
- Normalmente un día con la preparación; el cambio se realiza fuera del horario laboral.
Publicaciones relacionadas
Plan de continuidad de negocio: qué debe incluir un BCP para pymes
¿Qué hacemos si mañana por la mañana nada funciona? Un BCP de diez páginas.
Soporte ITDocumentación del entorno IT: qué debe registrarse y por qué
Lo que no está escrito, no existe. El alcance mínimo de documentación para cualquier empresa.
CiberseguridadAutenticación de dos factores: implementación sin resistencia de los empleados
El MFA detiene la gran mayoría de los ataques por robo de contraseñas. Cómo implementarlo rápidamente y sin quejas.