--- title: Firewalls de Nueva Generación de Palo Alto Networks description: Firewalls de Nueva Generación de Palo Alto Networks image: https://blog.smartekh.com/hubfs/Imported_Blog_Media/diagrama_firewall1.jpg --- # Firewalls de Nueva Generación de Palo Alto Networks ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 11/07/13 10:48 Por lo general, los firewalls habitualmente clasifican el tráfico basándose en puertos y protocolos. Sin embargo, estrategias como ésta eran efectivas hace años, cuando aplicaciones específicas eran asociadas con puertos y protocolos concretos. Hoy en día sin todo ha cambiado con la aparición de la nueva generación de aplicaciones basadas en Internet, que ya no utilizan necesariamente los puertos 80 ó 443, emplean técnicas evasivas o encuentran otras vías de escape en el firewall. Como sabemos algunas de estas aplicaciones son útiles para el negocio, pero otras pertenecen al ámbito de consumo. Todas éstas conllevan ciertos riesgos para las compañías. La situación actual para los encargados del área de TI se basa en preguntarse ¿Cómo controlo el tráfico de aplicaciones no corporativas?, ¿Cómo gestiono el acceso en función de usuarios y departamentos?, ¿Cómo determino los contenidos accesibles? Y las respuestas se encuentran es esta solución de firewalls de nueva generación. **El ayer y hoy de los Firewalls** Debido a que los cortafuegos tradicionales no pueden identificar las nuevas amenazas antes expuestas, la respuesta de las empresas pasa por minimizar los riesgos que puede causar las vulnerabilidades críticas o el mal uso de dichas aplicaciones, mediante la implantación de sistemas de seguridad inteligentes. Es así como, los firewalls de nueva generación aportan numerosas ventajas no contempladas en los modelos habituales. [![](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/diagrama_firewall1.jpg?width=554&height=509&name=diagrama_firewall1.jpg "diagrama_firewall")](https://blog.smartekh.com/firewalls-de-nueva-generacion-de-palo-alto-networks/diagrama_firewall-2/) Entre las diferencias que permiten mayores beneficios entre éstos, se encuentran: **¿Qué permite cada uno?** **Firewall Tradicional ** - Apertura y cierre de puertos - Depende de otros appliances - NO inspecciona tráfico - NO posee visibilidad total - NO controla usuarios - NO controla contenidos **Firewall de Nueva Generación ** - Inspecciona tráfico* - Incorpora los appliances - Visibilidad total - Control de usuarios - Control de contenidos - Sólo se puede configurar: - Puerto X abierto - Puerto Y cerrado Es posible definir reglas del tipo: - Acceso a Google abierto - Acceso a Google Maps abierto - Acceso a Gmail cerrado - Salida de ficheros no permitida - Acceso a Facebook solo disponible para RR:HH. * Servicios Web 2.0, Redes Sociales, Mensajería instantánea, Correo electrónico, Movimiento de ficheros, VoIP Por todas estas diferencias, lo más recomendable para su infraestructura es la implantación de los firewalls de nueva generación de Palo Alto Networks. Estos firewalls superan las limitaciones de los modelos tradicionales, ya que permiten identificar y controlar  las aplicaciones con independencia de su puerto, protocolo, técnica evasiva o encriptación SSL, esto mediante decodificadores de protocolo. De la misma forma supervisan no sólo aplicaciones, sino también usuarios (User-ID), de manera que los Administradores de TI podrán gestionar de forma más eficaz la seguridad de la información, y tener mayor visibilidad de los riesgos asociados hoy día a las nuevas aplicaciones basadas en Internet. Así mismo gestionan en tiempo real la seguridad dentro de los contenidos (Content-ID), identificando posibles amenazas y limitando/bloqueando las transferencias de información no autorizadas. Para más información visita exevi.com Realizado por Nataly Mejía Marketing **Tags: ** [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 11/07/13 10:48 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/Es-hora-de-fileless-malware.png?width=520&height=294&name=Es-hora-de-fileless-malware.png) Email malware • 21/12/17 10:57 ¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS 2 min read](https://blog.smartekh.com/que-es-el-fileless-malware-las-razones-por-las-que-esta-causando-tantos-afectados) ##### [![Gartner ubica a Trend Micro como #1para Plataformas de Protección de Endpoint](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/GrupoSmartekh_TrendMicroLiderProteccinPlataformasEndpoint-1.jpg?width=520&height=294&name=GrupoSmartekh_TrendMicroLiderProteccinPlataformasEndpoint-1.jpg) Lo más nuevo • 18/02/16 13:55 Gartner ubica a Trend Micro como #1para Plataformas de Protección de Endpoint 1 min read](https://blog.smartekh.com/gartner-ubica-a-trend-micro-como-1para-plataformas-de-proteccion-de-endpoint) ##### [![Dell incrementa la seguridad de sus equipos](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/images-1-12.jpg?width=520&height=294&name=images-1-12.jpg) Computadoras • 15/02/16 10:26 Dell incrementa la seguridad de sus equipos 1 min read](https://blog.smartekh.com/dell-incrementa-la-seguridad-de-sus-equipos) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)