Firewalls para empresas: o que fazem, os seus limites, acesso remoto e como escolher — DataRoad

Firewalls para Empresas: O Que Fazem, O Que Não Fazem e Como Escolher

3 min de leitura · DataRoad

Em resumo

  • Uma firewall controla quem fala com quem — não substitui antivírus, nem cópias de segurança, nem formação das pessoas.
  • O router do operador não é uma firewall empresarial. Faz filtragem básica e pouco mais.
  • A maioria dos ataques bem sucedidos entra por credenciais válidas, não por uma porta aberta — daí a importância do acesso remoto bem feito.
  • Uma firewall sem subscrição ativa e sem alguém a ler os alertas é um equipamento caro a fazer pouco.

Poucas peças de equipamento são compradas com tanta convicção e configuradas com tão pouca atenção como uma firewall. Instala-se, liga-se, e assume-se que a empresa ficou protegida. Na prática, a proteção que uma firewall dá depende quase inteiramente de como foi configurada e de quem olha para ela depois.

O que uma firewall faz

Uma firewall controla o tráfego que entra e sai da rede da empresa, decidindo o que passa e o que é bloqueado. Numa firewall empresarial moderna, esse controlo vai bastante além de abrir e fechar portas:

  • Segmentação da rede — separar a rede de convidados da rede interna, ou os equipamentos de produção dos postos de escritório, para que um problema num sítio não alcance o resto.
  • Inspeção de conteúdo — analisar o tráfego em busca de padrões conhecidos de ataque.
  • Filtragem de navegação — bloquear categorias de sites e domínios recém-criados, que são um vetor clássico de fraude.
  • Acesso remoto seguro — dar entrada controlada a quem está fora, sem expor os sistemas internos à internet.
  • Registo — saber o que aconteceu, o que vale ouro depois de um incidente.
Dark cybersecurity banner featuring the DataRoad IT logo, a Portuguese headline about attacks starting with an email, and bullet points: anti-phishing filtering, MFA authentication, managed/tested backups, and staff training.
A firewall só protege aquilo que está configurada para inspecionar — o resto passa.

O que não faz

Esta parte é tão importante como a anterior, porque explica a maior parte das falsas sensações de segurança.

Uma firewall não impede alguém de abrir um anexo malicioso recebido por email. Não impede que uma palavra-passe reutilizada seja usada por outra pessoa. Não protege portáteis quando saem do escritório. E não recupera nada — se os dados forem cifrados por ransomware, quem os traz de volta é a cópia de segurança, não a firewall.

A maioria dos incidentes graves não é bloqueada por uma firewall. Entram por credenciais válidas — obtidas por fraude, reutilização de palavras-passe ou acessos remotos mal configurados. A firewall protege o perímetro; hoje boa parte do risco já não passa pelo perímetro.

Porque o router do operador não chega

O equipamento que o operador instala faz filtragem básica e cumpre o seu papel numa casa. Numa empresa, faltam-lhe as coisas que interessam: segmentação, políticas por utilizador ou por grupo, registo utilizável, atualizações regulares, e capacidade de acesso remoto controlado.

Há ainda um detalhe que passa despercebido: o router do operador é gerido pelo operador. As regras podem mudar numa atualização remota sem ninguém avisar — o que é aceitável em casa e não é numa infraestrutura empresarial.

Acesso remoto: onde tudo se decide

Se há um ponto onde vale a pena concentrar atenção, é este. A forma como as pessoas acedem aos sistemas a partir de fora determina grande parte do risco real da empresa.

Três regras que evitam a maioria dos problemas:

  • Nada de serviços internos expostos diretamente à internet. Ambientes de trabalho remoto e painéis de administração acessíveis a partir de qualquer sítio são alvo de tentativas automatizadas permanentes.
  • Autenticação em dois passos, sempre. É a medida isolada com melhor relação entre esforço e proteção. Uma palavra-passe roubada deixa de bastar.
  • Acessos que expiram. Fornecedores externos e ex-colaboradores mantêm acessos ativos durante anos com uma frequência que surpreende quem faz a revisão pela primeira vez.

Como dimensionar e escolher

Duas variáveis dominam o dimensionamento: o número de utilizadores simultâneos e a largura de banda com inspeção ativa. Esta segunda é a que gera surpresas — muitos equipamentos anunciam débitos que só se atingem com as funções de segurança desligadas. Com inspeção ligada, o desempenho real pode ser uma fração disso.

Convém também confirmar o modelo de licenciamento. As funções que dão valor a uma firewall moderna — filtragem, inspeção, atualizações de assinaturas — dependem de subscrições anuais. Quando essas subscrições expiram, o equipamento continua a ligar e deixa de proteger, sem que nada de visível aconteça.

Erros frequentes

  • Instalar e nunca mais mexer. Regras acumulam-se, ficam obsoletas e ninguém as retira. Uma revisão anual das regras é higiene básica.
  • Deixar a subscrição expirar. É o erro mais silencioso desta lista.
  • Não segmentar. Convidados, equipamentos de produção, câmaras de videovigilância e postos de trabalho na mesma rede plana significam que um problema chega a tudo.
  • Ninguém a ler os alertas. Um equipamento a registar incidentes que ninguém consulta serve para reconstituir o que correu mal — não para o evitar.
  • Regras temporárias que ficam. Aquela porta aberta para um fornecedor num sábado costuma continuar aberta dois anos depois.

A firewall é uma camada, não uma solução. Funciona bem quando acompanhada de cópias de segurança testadas, atualizações em dia, autenticação em dois passos e pessoas que sabem reconhecer uma tentativa de fraude.

A DataRoad implementa e gere firewalls e segurança informática para empresas, integradas na gestão de IT e com monitorização contínua dos alertas.

Uma conversa antes de decidir

Quer esteja a resolver um problema concreto, a planear uma mudança ou apenas à procura de uma segunda opinião, começamos sempre da mesma forma: perceber o seu caso antes de propor seja o que for. Sem compromisso, sem jargão e sem catálogos.

Agendar uma análise à sua infraestrutura

O mais escolhido

IT Unlimited Essential

Desde 395 €por mês (+ IVA), para 10 postos

  • Inclui helpdesk ilimitado, gestão de PCs, monitorização, gestão de patches e suporte remoto
  • Apenas suporte remoto e telefónico
    sem deslocações incluídas
  • Atendimento por ticket
    com portal de pedidos
  • Resposta a incidentes com SLA
  • Gestão de atualizações
    e patches de segurança
  • Relatório mensal de atividade
  • Helpdesk em horário laboral
    por email e telefone
  • O preço pode aumentar com o número de postos, a dimensão da rede, servidores, sites, impressoras e NAS, sistemas críticos e equipamentos Apple
Ver o plano Essential
O mais escolhido

IT Unlimited Premium

Desde 750 €por mês (+ IVA)

  • Inclui helpdesk ilimitado, gestão Microsoft 365, gestão de PCs, antivírus/EDR, monitorização, gestão de patches e suporte remoto
  • Suporte presencial ilimitado
  • Com deslocações incluídas
  • Monitorização e alarmística
  • Gestão completa do parque informático
  • Cibersegurança incluída
    (firewall e antivírus geridos)
  • SLA prioritário
    resposta imediata a incidentes críticos
  • Sem limite de horas
  • Helpdesk dedicado
    com prioridade na fila
  • O preço pode aumentar com a dimensão do parque e da rede, servidores, sites, impressoras e NAS, sistemas críticos e equipamentos Apple
Ver o plano Premium
O mais escolhido

IT Unlimited Premium 365

Desde 1.200 €por mês (+ IVA)

  • Inclui helpdesk ilimitado, gestão Microsoft 365, gestão de PCs, antivírus/EDR, monitorização, gestão de patches e suporte remoto
  • Tudo o que está incluído
    no IT Unlimited Premium
  • Suporte 24h × 7 dias × 365 dias
  • Suporte fora do horário: noites,
    fins de semana e feriados
  • Gestor de conta técnico dedicado
  • Reuniões periódicas de alinhamento estratégico IT
  • Plano de continuidade de negócio (Disaster Recovery)
  • Acesso prioritário a projetos de rede e infraestrutura
  • Relatórios executivos personalizados
  • O preço pode aumentar com a dimensão do parque e da rede, servidores, sites, impressoras e NAS, sistemas críticos, equipamentos Apple e cobertura fora de horas
Ver o plano Premium 365

Não sabe qual escolher? Fale connosco e receba uma proposta com o valor fechado · Como se calcula o preço

Paixão por IT bem feito
We do IT right.

Na DataRoad, a tecnologia é paixão. Gostamos mesmo do que fazemos, e isso nota-se em cada rede que instalamos, em cada problema que resolvemos e em cada empresa que apoiamos.

Pedir propostaContrato IT UnlimitedDataRoad · IT Services and Consulting

Ler mais artigos ...

Conheça algumas das empresas que já elegeram e optaram pelos nossos serviços na área informática

Falar Connosco já

Formulário de Contacto

Peça uma proposta à DataRoad. tratamos do resto com uma resposta rápida e clara de forma a apoiar as necessidades da sua empresa.

Conte-nos o que precisa. Suporte informático, instalação de redes, cibersegurança, mudança de escritório ou simplesmente uma segunda opinião sobre a sua infraestrutura IT — estamos aqui para ajudar.

Preencha o formulário e um técnico especializado entra em contacto consigo no próprio dia.

    Só empresas, sempre em contrato. Não fazemos trabalhos avulso nem subcontratação.

    Resposta no próprio dia útil. Sem compromisso.

    DataRoad — serviços de informática para empresas
    Resumo da Privacidade

    Este sítio Web utiliza cookies para que possamos proporcionar-lhe a melhor experiência de utilização possível. A informação dos cookies é armazenada no seu browser e executa funções tais como reconhecê-lo quando regressa ao nosso sítio Web e ajudar a nossa equipa a compreender quais as secções do sítio Web que considera mais interessantes e úteis.