Qué mirar al elegir un firewall de nueva generación (NGFW): 7 criterios prácticos
2026-10-28 • Gensystems • 2 min de lectura
Crédito: Pexels, uso referencial.
Resumen rápido (1 minuto)
- Dimensiona por tráfico real con las funciones de seguridad activadas, no por el número de la ficha técnica.
- Define cuántos usuarios, sedes y VPN debe soportar hoy y en 3 años.
- Decide quién lo administra antes de decidir qué comprar.
Un firewall de nueva generación (NGFW) no solo filtra puertos: inspecciona aplicaciones, usuarios y contenido. Por eso un equipo mal elegido se nota rápido: o se vuelve cuello de botella, o paga por capacidad que nadie usa.
7 criterios para elegir
- Usuarios y dispositivos conectados. Cuenta laptops, celulares, IoT, cámaras y teléfonos IP, no solo personas.
- Rendimiento con servicios de seguridad activos. Pregunta cuánto rinde con inspección, control de aplicaciones y prevención de intrusiones encendidos al mismo tiempo.
- VPN y trabajo remoto. Cuántos accesos simultáneos necesitas y si conectarás varias sedes entre sí.
- Conectividad. Puertos, velocidades y si tendrás dos proveedores de internet con conmutación automática.
- Alta disponibilidad. Si el firewall cae, ¿se detiene la operación? En ese caso conviene un esquema redundante.
- Administración y visibilidad. Qué tan claro es ver qué pasa, generar reportes y aplicar cambios sin romper nada.
- Soporte y renovaciones. Licencias de seguridad, vigencia y quién responde cuando algo falla.
Crédito: Pexels (SpaceX), uso referencial.
Errores comunes
- Comprar solo por precio de equipo y olvidar las licencias recurrentes.
- Elegir según el tráfico “sin seguridad” del catálogo.
- Dejar reglas “abiertas” por urgencia y nunca revisarlas.
- No segmentar la red: invitados, cámaras y servidores en la misma zona.
Y la familia Fortinet
La línea FortiGate de Fortinet cubre desde sedes pequeñas hasta centros de datos. Revisa nuestra página de Partner de Fortinet en Ecuador y el servicio de Redes y Ciberseguridad para ver cómo lo abordamos.
Cierre
El mejor NGFW es el que está bien dimensionado, bien configurado y tiene a alguien que lo revise. Los criterios de arriba te sirven para pedir una cotización comparable.
¿Quieres dimensionar tu firewall?
Cuéntanos usuarios, sedes y servicios, y te orientamos sobre qué tiene sentido.
Preguntas frecuentes
¿Qué es un NGFW?
Un firewall que, además de filtrar por puertos, controla aplicaciones, usuarios y contenido, y puede incluir prevención de intrusiones y VPN.
¿Cómo sé qué capacidad necesito?
Con el número de usuarios y dispositivos, el ancho de banda contratado y las funciones de seguridad que vas a activar.
¿Conviene tener alta disponibilidad?
Si una caída del firewall detiene la operación, sí. Dos equipos en esquema redundante reducen ese riesgo.
¿Las licencias se renuevan cada año?
Normalmente los servicios de seguridad y soporte tienen vigencia definida y requieren renovación. Confirma el detalle en la propuesta.