Firewall de red: qué es, cómo funciona y cómo seleccionar uno
El firewall es el componente de seguridad más fundamental de cualquier red empresarial. Sin él, la red está expuesta directamente a internet y a todos los ataques que eso implica. Con él, tienes control sobre qué tráfico puede entrar y salir.
Qué es un firewall
Un firewall es un sistema (hardware, software o ambos) que monitorea y controla el tráfico de red según reglas de seguridad predefinidas. Actúa como un guardián entre la red interna de la empresa y el exterior (internet u otras redes).
Analogía: el firewall es como el portero de un edificio: decide quién puede entrar, quién puede salir y qué puede llevarse.
Tipos de firewall
Firewall de filtrado de paquetes (stateless)
El tipo más básico. Examina cada paquete de forma independiente según reglas de IP de origen/destino y puerto.
Limitación: no entiende el contexto de la conexión. Puede ser engañado por ataques que usan puertos permitidos.
Firewall de inspección de estado (stateful)
Mantiene un registro del estado de las conexiones. Sabe si un paquete es parte de una conexión establecida o es un intento de intrusión.
Es el estándar mínimo para uso empresarial.
Firewall de próxima generación (NGFW)
Combina la inspección de estado con funciones avanzadas:
- Identificación de aplicaciones (no solo puertos)
- Inspección SSL/TLS (descifra y analiza el tráfico cifrado)
- Prevención de intrusiones (IPS)
- Antivirus de red
- Filtrado de contenido web
- Control de usuarios
Es el estándar recomendado para empresas en 2025.
Cómo funciona un NGFW
- Recibe el tráfico de internet o de la red interna
- Identifica la aplicación (no solo el puerto): ¿es HTTP, HTTPS, Netflix, WhatsApp?
- Verifica las políticas: ¿está permitida esta aplicación para este usuario?
- Inspecciona el contenido: ¿hay malware, exploits o contenido prohibido?
- Permite o bloquea el tráfico según las políticas
Criterios para seleccionar un firewall
1. Throughput con funciones de seguridad activas
El throughput con IPS, antivirus y filtrado web activos es el número que importa, no el throughput máximo del firewall.
2. Número de usuarios y conexiones simultáneas
Verifica que el firewall soporte el número de usuarios y conexiones de tu empresa.
3. Funciones incluidas vs. licencias adicionales
Algunos firewalls incluyen todas las funciones en el precio base; otros requieren licencias anuales adicionales para IPS, antivirus y filtrado web.
4. Facilidad de gestión
Para empresas sin personal técnico especializado, una interfaz de gestión intuitiva es importante.
5. Soporte técnico local
Verifica que haya soporte técnico disponible en Colombia para el firewall que elijas.
Recomendaciones por tamaño de empresa
| Tamaño | Recomendación |
|---|---|
| Hasta 20 usuarios | Fortinet FortiGate 40F, MikroTik con reglas avanzadas |
| 20-50 usuarios | Fortinet FortiGate 60F, Cisco Firepower 1010 |
| 50-200 usuarios | Fortinet FortiGate 80F/100F, Cisco Firepower 1120 |
| 200+ usuarios | Fortinet FortiGate 200F+, Cisco Firepower 2100 |
Preguntas frecuentes
¿El router del ISP tiene firewall? Los routers domésticos tienen un firewall básico (NAT + filtrado de paquetes). No tienen las funciones de un NGFW empresarial. Para uso empresarial, se necesita un firewall dedicado.
¿Firewall físico o en la nube? Para la mayoría de empresas, un firewall físico en las instalaciones es la opción más práctica. Para empresas con muchos empleados remotos o cargas de trabajo en la nube, un firewall en la nube (Fortinet FortiSASE, Cisco Umbrella) puede complementar o reemplazar el físico.
EFGN Soluciones SAS — Tecnología empresarial con respaldo técnico en Colombia. Sitio institucional: efgnsoluciones.com | Tienda: tienda.efgnsoluciones.com
