¿Qué es el cortafuegos como servicio?

Al igual que un muro resistente al fuego ayuda a evitar que las llamas se propaguen en un edificio, un cortafuegos en una red informática (hardware, software o ambos) actúa como una barrera para impedir el acceso no autorizado a la red. Para ello, supervisa de forma proactiva todo el tráfico entrante y saliente, además de aplicar y hacer cumplir las políticas de seguridad de una organización.

Los cortafuegos se crearon originalmente para proteger las redes de las empresas in situ, pero a medida que más empresas trasladaban sus aplicaciones y datos a la nube, los cortafuegos tuvieron que evolucionar. Ahora, el cortafuegos como servicio, o FWaaS, permite suministrar cortafuegos como parte de la infraestructura en la nube de una empresa.

Por qué las empresas necesitan cortafuegos como servicio

Hace años, cuando las empresas mantenían todas sus aplicaciones y datos en centros de datos únicos e in situ, adoptaban un enfoque de "castillo y foso" para proteger sus redes, con cortafuegos in situ como principales puntos de control de acceso. Sin embargo, a medida que las empresas se trasladaban a la nube, adoptaban estrategias de infraestructura y plataforma como servicio -IaaS y PaaS-, añadían a sus redes más dispositivos móviles propiedad de la empresa y de los empleados, y empezaban a utilizar más aplicaciones y datos alojados en infraestructuras de terceros (es decir, Software como servicio, o SaaS), descubrieron rápidamente que ya no tenían perímetros de red claramente definidos.

También descubrieron que:

  • Dado que muchas de sus aplicaciones y datos se ejecutaban y gestionaban ahora en infraestructuras de terceros, ya no tenían visibilidad ni control sobre la totalidad de sus redes.

  • Dado que las empresas y los proveedores de nube comparten la responsabilidad de garantizar la seguridad en los entornos de nube, las empresas se dieron cuenta de que no podían depender únicamente de sus proveedores de nube para supervisar toda su seguridad. Tendrían que encontrar la manera de hacerlo ellos mismos.

Esto obligó a muchas empresas a replantearse por completo su enfoque de la seguridad. También les impulsó a empezar a aprovechar FWaaS para ofrecer cortafuegos y otras capacidades de seguridad de red como parte de su infraestructura en la nube.

Hoy, gracias a este enfoque, las empresas pueden:

  • Agregue todo el tráfico de múltiples fuentes (por ejemplo, centros de datos in situ, sucursales, usuarios móviles, infraestructura en la nube) en la nube

  • Aplique y haga cumplir de forma coherente las políticas de seguridad en todas las ubicaciones y usuarios

  • Obtenga una visibilidad y un control completos de sus redes sin tener que implementar aparatos físicos

Recursos