La seguridad no se resuelve con un solo producto. Se resuelve con arquitectura: segmentación, políticas, visibilidad y control.
Muchas empresas confían su seguridad a un firewall con reglas que nadie recuerda haber creado. No hay segmentación real. Las reglas "any-any" persisten porque "si las quitamos, algo se rompe". Un atacante que entra a un segmento sin segmentación tiene acceso lateral a toda la red.