Es el momento adecuado para revisar los firewalls de su empresa

Firewalls, todos tenemos uno. Es un mercado bien establecido, lleno de proveedores con tecnología madura. Los firewalls hacen varias cosas, como bloquear el tráfico, prevenir intrusiones, VPN y controlar el tráfico entrante y saliente. Lo han estado haciendo desde siempre, así que probablemente no haya mucho más que aprender, ¿verdad?

Bueno no. Si cree que el mercado de firewalls empresariales permanece tranquilo y no merece una mirada más profunda, es posible que se lo esté perdiendo.

En los últimos meses, he trabajado más en el espacio de firewall y conectividad que en mucho tiempo. Lo que descubrí fue que los proveedores de firewalls están ofreciendo algunas innovaciones revolucionarias en sus soluciones. No es que esto deba ser una gran sorpresa: la realidad es que nuestras organizaciones han cambiado significativamente en los últimos años, lo que ha generado nuevas demandas y, por supuesto, nuevos riesgos. Esto hizo necesaria la innovación. Y estas innovaciones son más que nuevas características interesantes o nuevas «perillas nerd» para modificar. Son cambios que, a su vez, pueden ayudar a impulsar la innovación en la forma en que las organizaciones operan y brindan servicios de TI, respaldando una mayor seguridad y transformación empresarial.

¿Que ha cambiado?

En pocas palabras, es la nube. La nube ha cambiado mucho la forma en que realizamos todas nuestras tareas informáticas y ahora las hacemos a escala de la nube. Los firewalls empresariales no son diferentes. La respuesta a las amenazas actuales requiere ese tipo de escala, no sólo por la capacidad de recopilar grandes cantidades de telemetría sino también por lo que nos permite hacer. La computación en la nube permite a los proveedores de seguridad trabajar a través de esta telemetría para proporcionar análisis e inteligencia que no podemos obtener de otra manera. Los proveedores están utilizando esta inteligencia en la nube para mejorar las ofertas de seguridad de firewall. Las soluciones se están integrando con plataformas de inteligencia en la nube para ofrecer detección y respuesta a amenazas rápidas y precisas en áreas como la seguridad del sistema de nombres de dominio (DNS) y la detección de vulnerabilidades de día cero, y para proporcionar una defensa mejorada contra DDoS y otros ataques.

Conectividad y acceso
Modernizar las comunicaciones es algo que muchas empresas están considerando. El acceso a Internet de alta velocidad y bajo costo está llevando a las empresas a alejarse de las conexiones WAN tradicionales, costosas e inflexibles. Las demandas de acceso también han cambiado: las VPN tradicionales carecen de escala y a menudo ofrecen una mala experiencia de usuario.

Esto ha impulsado cambios importantes por parte de los proveedores, incluida la incorporación de redes de área amplia definidas por software (SD-WAN) y acceso a redes de confianza cero (ZTNA) a soluciones clave.

• SD-WAN permite a las organizaciones alejarse de las tecnologías WAN restrictivas que están vinculadas a un proveedor de comunicaciones específico y, en su lugar, superponer SD-WAN en muchos tipos diferentes de conexiones de múltiples proveedores. Esto mejora el rendimiento, aumenta la flexibilidad y ayuda a reducir costos.
• ZTNA se ha convertido en una prioridad para muchas empresas que buscan mejorar la experiencia y mejorar la seguridad del acceso remoto. ZTNA proporciona un conjunto de controles más granular y su diseño nativo de la nube ofrece mejor rendimiento y escala que las redes privadas virtuales (VPN) tradicionales. Además, el modelo de confianza cero, que evalúa continuamente las solicitudes de acceso, en lugar de confiar implícitamente en un usuario porque su acceso se realiza a través de una VPN, es esencial para las empresas actuales que buscan abordar amenazas de seguridad avanzadas.

El paso a la seguridad basada en la nube
Uno de los mayores cambios en el mercado de los firewalls es el paso al borde del servicio de acceso seguro (SASE). SASE ofrece un enfoque nativo de la nube para manejar las capacidades de seguridad, conectividad y acceso que tradicionalmente brindan los firewalls empresariales, brindándoles la escala y las capacidades que proporciona la nube. Todos los principales proveedores de firewall ven a SASE como fundamental para su estrategia en el futuro. Para ser claros, esto no significa que reducirán el enfoque en sus firewalls, pero todos los están integrando cada vez más con estas soluciones de seguridad a gran escala basadas en la nube.

Esta es una gran victoria para las empresas, ya que les brinda la oportunidad de agregar los beneficios de la nube directamente a su estrategia de firewall actual. Además, para aquellos que estén considerando adoptar SASE, proporciona una vía de acceso fluida que les permite planificar y migrar a la arquitectura SASE en el futuro.

¿Cuál es el futuro de los firewalls empresariales?

¿Significa esto que los firewalls están funcionando? Absolutamente no. Las pequeñas y grandes empresas seguirán necesitando cortafuegos, cualquier organización que necesite un rendimiento de cientos de Gbps para su centro de datos. Pero también está claro que las capacidades adicionales que los firewalls empresariales modernos pueden ofrecer brindan grandes oportunidades para que las organizaciones transformen sus operaciones de seguridad y comunicaciones para brindar un mejor rendimiento, una seguridad más estricta y menores costos.

Dicho todo esto, no olvidemos que los nuevos proyectos de firewall son complejos y difíciles, y conllevan el riesgo de sufrir interrupciones. Pero no permita que eso le impida al menos revisar el espacio porque está lleno de innovación que puede ayudar a las empresas a transformarse con una serie de nuevas capacidades que brindan la seguridad necesaria en el mundo moderno. Por lo tanto, ahora es un buen momento para echar otro vistazo a su estrategia de firewall.

Los siguientes pasos

Para obtener más información, consulte los informes de radar y criterios clave de firewall empresarial de GigaOm. Estos informes brindan una descripción general completa del mercado, describen los criterios que debe considerar en una decisión de compra y evalúan el desempeño de varios proveedores en función de esos criterios de decisión.

Si aún no es suscriptor de GigaOm, puede acceder a la investigación mediante una prueba gratuita.