De UTM a NGFW: qué cambió en la seguridad de red empresarial

El paso de UTM a NGFW no es tan reciente como muchas empresas creen. Gartner dejó de tratar estas dos tecnologías como categorías separadas desde 2019, y ese cambio todavía genera dudas al momento de elegir la seguridad de red de una empresa.

Durante años, la respuesta fue combinar varias herramientas de seguridad en un solo equipo, conocido como UTM. Hoy el mercado avanzó hacia los firewalls de próxima generación, o NGFW, y la pregunta ya no es cuál tecnología es mejor, sino cuál necesita realmente tu empresa. En este artículo te contamos cómo fue ese cambio, qué gana tu empresa con un NGFW y qué deberías preguntarte antes de elegir uno.

Los firewalls fueron la primera tecnología de seguridad ampliamente adoptada cuando el uso de internet empezó a masificarse en las empresas. Su trabajo era simple: revisar el tráfico y decidir qué podía entrar y qué podía salir de la red. Pero el tráfico cambió. Hoy buena parte de lo que circula por internet y por las redes corporativas pasa por aplicaciones web, y un firewall clásico no fue diseñado para entender eso.

La respuesta de la industria fue empaquetar varias funciones de seguridad, como antivirus, filtrado de URL y prevención de intrusos, en un solo dispositivo. A esa combinación se le llamó gestión unificada de amenazas, o UTM.

Durante años funcionó bien, sobre todo para pymes que necesitaban una solución completa sin administrar diez consolas distintas. Sin embargo, el problema apareció cuando las empresas más grandes intentaron usar UTM a la misma escala: el rendimiento no alcanzaba y la gestión se volvía cada vez más compleja.

Un NGFW, o firewall de próxima generación, no reinventa el concepto de firewall: lo lleva a otro nivel.

Además de filtrar tráfico por puertos y protocolos, como hacía cualquier firewall tradicional, un NGFW puede identificar qué aplicación específica está generando ese tráfico y aplicar políticas según eso. Esa capacidad, conocida como control de aplicaciones, es una de las tres piezas que definen a un NGFW, junto con el sistema de prevención de intrusos (IPS) y las capacidades de gestión pensadas para el nivel empresarial.

Pensar el paso de UTM a NGFW únicamente en términos de tecnología puede llevar a una conclusión curiosa: gran parte de lo que hoy se vende como NGFW ya incluía funciones similares a las de un UTM. La diferencia real no siempre está en la tecnología, sino en el rendimiento y en el mercado al que apunta cada fabricante.

Ya explorábamos esta misma pregunta en nuestro primer análisis sobre UTM y NGFW. Léelo aquí: Firewalls: UTM vs NGFW, lo que debes saber.

• Control de aplicaciones más granular que el que ofrecía un UTM estándar.
• Prevención de intrusos (IPS) integrada, sin depender de un equipo adicional.
• Visibilidad a nivel empresarial, pensada para redes con cientos o miles de usuarios, no solo para el entorno pyme.
• Rendimiento capaz de sostener velocidades de varios gigabits sin volverse el cuello de botella de la red.

Ahora es importante empezar por lo operativo: qué tan grande es la red que se necesita proteger, cuántas aplicaciones críticas corren sobre ella y qué tan rápido crece el tráfico que pasa por el firewall.

Una empresa pequeña con necesidades estables puede seguir bien servida con un enfoque tipo UTM. Pero si tu operación maneja información sensible, múltiples sedes o un tráfico que crece cada trimestre, necesitas algo capaz de escalar sin perder visibilidad.

Esa es, en la práctica, la verdadera línea que separa una solución de otra dentro de la ciberseguridad empresarial: no es cuál tecnología es «mejor», sino cuál encaja con el tamaño y el riesgo real de la operación.

En 2019, Gartner fusionó las categorías de firewall UTM y firewall empresarial en una sola, llamada simplemente Network Firewall. Esa decisión confirmó algo que el mercado venía intuyendo: la separación entre ambas tecnologías era, en buena parte, una estrategia de posicionamiento más que una diferencia de fondo.

Visto así, el paso de UTM a NGFW se explica más por una decisión de mercado que por una revolución técnica real. Dicho esto, lo que sí cambió, y cambió en serio, es la capacidad de estos equipos para sostener el ritmo de una empresa que hoy depende de aplicaciones en la nube, usuarios remotos y un volumen de tráfico que no deja de crecer.

En NSIT podemos ayudarte a identificar qué firewall necesita realmente tu empresa, sin pagar de más por funciones que no vas a usar ni quedarte corto frente al crecimiento de tu operación.