Zarządzane zapory ogniowe to systemy bezpieczeństwa informacji, które są stale monitorowane i aktualizowane przez analityków komputerowych. Podobnie jak typowe zapory ogniowe, są to oprogramowanie, sprzęt lub kombinacja obu, zaprojektowane w celu zapobiegania nieautoryzowanemu dostępowi do i z prywatnej sieci komputerowej. Jednak zarządzane zapory ogniowe są zwykle administrowane przez firmę zewnętrzną specjalizującą się w bezpieczeństwie informacji. Większość zarządzanych zapór sieciowych jest używana przez firmy, które mają zarówno potrzebę, jak i budżet na rozległą ochronę, jaką oferuje ten typ systemu.
Zapory sieciowe na poziomie konsumenckim mają zwykle postać programów zakupionych w sklepach z elektroniką domową lub sprzętem komputerowym i są instalowane na komputerze domowym. W przypadku prawie wszystkich sieci domowych ten rodzaj zapory zapewnia wystarczającą ochronę przed niepożądanym dostępem. Jednak w przypadku firm, które mają wiele komputerów podłączonych do Internetu przez całą dobę i przechowują w systemie poufne dane, takie jak dane osobowe lub informacje o kartach kredytowych, zarządzane zapory sieciowe mają kluczowe znaczenie dla zapewnienia bezpieczeństwa informacji. Zapory sieciowe na poziomie konsumenckim po prostu nie są przeznaczone do obsługi ruchu generowanego przez firmę z wieloma użytkownikami sieci lub wieloma lokalizacjami. Duże firmy mogą mieć wystarczającą liczbę analityków, aby przydzielić personel do projektowania, instalowania i utrzymywania zarządzanych zapór sieciowych na miejscu. Jednak w przypadku mniejszych firm budowa i konserwacja zarządzanych zapór sieciowych może wymagać outsourcingu.
Zarządzane zapory ogniowe utrzymywane przez firmy zewnętrzne pozwalają firmie skoncentrować się na codziennych operacjach bez konieczności poświęcania czasu lub środków finansowych na zatrudnianie i szkolenie pracowników do zarządzania systemem bezpieczeństwa na miejscu. Oferują również doświadczenie i wiedzę przeszkolonych specjalistów ds. bezpieczeństwa. Po wybraniu firmy zewnętrznej przeprowadzane są wstępne konsultacje i audyt bezpieczeństwa w celu określenia potrzeb biznesowych. Zarządzane zapory są następnie budowane i instalowane. Dobrze zarządzane zapory ogniowe wykorzystują najnowocześniejsze technologie, takie jak niestandardowe procesory, aby zapewnić, że zapora zapewnia lepszą ochronę niż oprogramowanie na poziomie konsumenckim bez szkody dla wydajności sieci.
Po wdrożeniu zapory w sieci analitycy spoza lokalizacji zarządzają wszystkimi obszarami konserwacji zapory, w tym aktualizacjami oprogramowania i rozwiązywaniem problemów. Jeśli pojawią się jakiekolwiek możliwe problemy z bezpieczeństwem, są one natychmiast rozwiązywane. Całodobowe monitorowanie i reagowanie na zagrożenia są wbudowane w koszt większości zarządzanych zapór.
Najlepiej zarządzane zapory oferują szybką reakcję na wszelkie niezbędne zmiany w polityce bezpieczeństwa, ataki na sieć lub rekonfiguracje wymuszone zmianami użytkownika. Sprzedawcy muszą również dostarczać raporty, aby można było ocenić wydajność zapory oraz towarzyszące jej wsparcie. Inne kwestie, które należy wziąć pod uwagę przy wyborze zarządzanych zapór, obejmują tworzenie kopii zapasowych informacji i wymianę sprzętu.