Firewall gestionado o comprado: coste, riesgo y esfuerzo a 3 años

Cuatro condiciones, ninguna incluida en el equipo. El firewall filtra el tráfico entre internet y la red, busca amenazas, bloquea categorías peligrosas, termina las VPN y aísla segmentos. Pero solo si:

1. Las reglas están diseñadas para la empresa: las de fábrica sirven a todo el mundo y a nadie en particular.
2. El firmware y las firmas están al día: cada retraso es una puerta conocida.
3. Las licencias de seguridad están vigentes: caducan en silencio.
4. Alguien supervisa los registros: y actúa cuando una alerta es seria.

Si falla una de estas condiciones, se paga un equipo de seguridad y se recibe un router.

Casi siempre lo mismo. La empresa adquiere el equipo y las licencias, un técnico lo configura el día de la instalación y, a partir de ahí, nadie vuelve a mirarlo.

• Firmware parado Desde hace dos o tres años.
• Inspección desactivada Porque las suscripciones caducaron meses antes.
• Excepciones acumuladas Reglas abiertas para resolver una urgencia y nunca cerradas.
• Alertas sin lector Enviadas a un buzón de correo olvidado.

A favor de este modelo: inversión inicial previsible, equipo propio y ninguna cuota mensual más allá de las licencias. El problema no es la marca. Es que no tiene dueño.

Pasa a tener un equipo responsable, a cambio de una cuota mensual. El equipo físico puede ser de la empresa o venir con el servicio.

• Licencias y actualizaciones Gestionadas sin recordatorios.
• Alertas analizadas por técnicos No solo archivadas en informes.
• Reglas revisadas A intervalos fijos.
• Incidencias con plazo De respuesta contratado.
• Conocimiento documentado Que permanece aunque alguien del equipo interno se marche.

El precio es la cuota y la dependencia del socio. Se controla con un SLA por escrito y con la garantía contractual de que credenciales y configuración pertenecen a la empresa.

El firewall comprado funciona cuando…

…existe un equipo interno de IT con competencia y disponibilidad para la seguridad, lo que suele ocurrir a partir de 150 a 200 puestos. O cuando el entorno es sencillo y estable: sin teletrabajo, sin VPN y sin servicios abiertos a internet.

El firewall gestionado es la elección correcta cuando…

…nadie en la casa tiene la seguridad como función, hay accesos remotos o servicios publicados, la NIS2 o la póliza de ciberseguro exigen gestión continua, o un incidente ya ha revelado alertas sin leer. Es la realidad de la mayoría de las pymes portuguesas de 10 a 150 puestos.

• Titularidad La configuración y el equipo son suyos; las credenciales de administrador quedan en una caja fuerte digital o en sobre sellado.
• Rendición de cuentas Informe mensual de lo bloqueado, actualizado y modificado.
• Urgencia real Los eventos de seguridad, al principio de la cola, con plazo asumido.
• Auditoría de reglas Como mínimo semestral.
• Reversibilidad Si el contrato termina, el firewall sigue activo y todo queda en sus manos.

Estas son las condiciones de los firewalls gestionados de DataRoad, con instalación, configuración y vigilancia a cargo de nuestro equipo. En 11 años, DataRoad nunca ha sufrido un incidente de seguridad.

• FreshDesign: firewall de nueva generación, VPN SSL para trabajo remoto, dos conexiones a internet con balanceo y conmutación automática, alertas en tiempo real y mantenimiento permanente. Ver el proyecto.
• Ventask: una organización de más de 350 puestos donde firewalls, switches y puntos de acceso se gestionan dentro de IT Unlimited. Ver el caso.

Analizamos firmware, licencias, reglas y alertas y le entregamos por escrito lo que está expuesto. Solicite propuesta sin compromiso.

Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico. Llame al +351 211 459 950 * o escriba a sales@dataroad.pt.

*Llamada a la red fija portuguesa.