Firewall UTM para Empresas: o Que É e Como Escolher

O roteador entregue pela operadora de internet conecta a empresa à rede, mas não foi feito para protegê-la. Ele não sabe distinguir o acesso legítimo de um colaborador em home office de uma tentativa de invasão, não bloqueia um site malicioso aberto por engano e não registra quem acessou o quê. Para isso existe o firewall — e, na pequena e média empresa, o formato mais comum é o firewall UTM.

Este guia explica o que é um firewall UTM, em que ele difere de um NGFW, o que precisa estar configurado para fazer diferença e como escolher sem pagar por recursos que a empresa não vai usar.

O que é um firewall UTM

UTM (Unified Threat Management, ou gestão unificada de ameaças) é um equipamento ou serviço que reúne, em um único ponto, vários controles de segurança da rede. Os mais comuns são:

• firewall com regras de entrada e saída de tráfego;
• VPN para acesso remoto seguro de quem trabalha fora do escritório e para ligar filiais;
• filtro de conteúdo web, que bloqueia categorias de sites e endereços maliciosos;
• prevenção de intrusão (IPS), que identifica padrões de ataque conhecidos;
• antivírus de gateway, que inspeciona arquivos que passam pela rede;
• controle de aplicações, que permite liberar ou restringir serviços específicos;
• registros (logs) e relatórios de acessos e bloqueios.

A vantagem para a PME é concentrar esses controles em um único equipamento, com uma única política e um único painel. A desvantagem, quando mal dimensionado, é que ligar todos os recursos ao mesmo tempo pode reduzir a velocidade da rede.

UTM e NGFW: qual a diferença

O termo NGFW (Next-Generation Firewall) aparece com frequência nas propostas. Na prática, os dois conceitos se sobrepõem cada vez mais, e muitos fabricantes vendem o mesmo equipamento com os dois nomes.

Para a maioria das PMEs, a pergunta certa não é "UTM ou NGFW", mas "quais controles a empresa precisa, com que desempenho e quem vai manter as regras atualizadas".

Por que o firewall do provedor não basta

O equipamento da operadora faz roteamento e, em geral, um bloqueio básico de conexões de entrada. Ele não oferece:

• VPN com autenticação por usuário e registro de acesso;
• filtro de conteúdo e bloqueio de sites maliciosos;
• separação entre a rede dos colaboradores, a rede de visitantes e a rede de equipamentos;
• registros que permitam reconstituir um incidente;
• atualização frequente das assinaturas de ameaças.

O NIST, na publicação SP 800-41 sobre firewalls e políticas de firewall, recomenda que a política de tráfego seja definida a partir do risco da organização e que, por padrão, o tráfego de entrada não autorizado explicitamente seja bloqueado. Esse tipo de política exige um equipamento capaz de aplicá-la e alguém que a mantenha.

O que um firewall UTM precisa ter configurado

Comprar o equipamento é a parte fácil. A proteção depende da configuração:

• Regras revisadas, sem portas abertas "temporariamente" que ficaram para sempre
• VPN com usuário individual e, de preferência, autenticação multifator
• Rede de visitantes separada da rede interna
• Equipamentos sensíveis isolados (servidores, câmeras, impressoras)
• Filtro de conteúdo ativo para categorias de risco
• Assinaturas e firmware atualizados
• Logs retidos pelo período definido pela empresa
• Senha administrativa forte e acesso de gestão restrito
• Backup da configuração do próprio firewall

Como dimensionar sem chute

O dimensionamento errado é a causa mais comum de reclamação depois da instalação. Antes de escolher o modelo, levante:

1. Número de usuários e dispositivos conectados ao mesmo tempo.
2. Velocidade dos links de internet, atuais e previstos.
3. Recursos que serão ativados: o desempenho anunciado pelo fabricante costuma cair quando IPS, antivírus e inspeção de tráfego criptografado estão ligados juntos.
4. Quantidade de acessos por VPN simultâneos.
5. Filiais que precisam se conectar ao escritório principal.
6. Necessidade de redundância, como segundo link ou segundo equipamento.

Firewall e LGPD

A LGPD, no artigo 46, exige que a empresa adote medidas de segurança técnicas e administrativas aptas a proteger dados pessoais de acessos não autorizados. O firewall não resolve a conformidade sozinho, mas é uma das medidas técnicas mais básicas: controla quem entra na rede, registra os acessos e ajuda a demonstrar que a empresa cuidou da proteção.

Firewall é uma camada, não a solução inteira

O firewall protege a fronteira da rede. Ele não substitui o antivírus nos computadores, a autenticação multifator nas contas do Microsoft 365 nem o backup contra ransomware. Com equipes em home office e sistemas na nuvem, boa parte do trabalho acontece fora do escritório, e a segurança precisa acompanhar o usuário. O firewall continua essencial para a rede local, a VPN e a ligação entre unidades.

Quando terceirizar a gestão do firewall

Firewall instalado e esquecido perde valor rapidamente: regras se acumulam, assinaturas ficam desatualizadas e ninguém lê os registros. A gestão terceirizada faz sentido quando a empresa não tem quem:

• revise as regras periodicamente;
• aplique atualizações de firmware com janela planejada;
• acompanhe os alertas e os registros;
• ajuste a configuração quando a empresa muda (novos sistemas, filiais, equipes remotas).

Na Diversa, a gestão de firewall faz parte da consultoria em segurança da informação e dos contratos de serviços gerenciados de TI, com monitoramento contínuo e primeira resposta humana em até 30 minutos nos incidentes críticos. A Diversa atua há mais de 20 anos, gerencia mais de 2.500 dispositivos e é parceira Microsoft e Acronis Platinum.

Fontes

• NIST, SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy.
• Center for Internet Security, CIS Critical Security Controls v8.
• Presidência da República, Lei 13.709/2018 (LGPD).