Un firewall gestito è un servizio firewall gestito da un provider terzo che si occupa del monitoraggio, dell'amministrazione delle regole, del tuning e spesso degli aggiornamenti per conto del cliente. Il cliente può possedere il dispositivo o sottoscrivere un servizio ospitato, ma il lavoro quotidiano è esternalizzato a specialisti.
Questo modello è importante perché la sicurezza del firewall dipende da una manutenzione continua, non solo dall'installazione iniziale. Gli aggressori spesso sfruttano regole obsolete, eccezioni accidentali o una deriva delle policy che lascia esposti porte e servizi. Un firewall gestito può aiutare esaminando i log, bloccando il traffico sospetto, applicando rapidamente le modifiche e mantenendo le configurazioni allineate alle policy aziendali. Il compromesso è la fiducia: l'organizzazione deve fare affidamento sul processo del provider, sulla visibilità e sul controllo delle modifiche. In pratica, i firewall gestiti vengono usati sia come difesa contro scansioni rumorose e tentativi di intrusione, sia come salvaguardia operativa per i team che necessitano di un'amministrazione coerente su molti siti o su prodotti firewall eterogenei.