Hanterade brandväggar är informationssäkerhetssystem som ständigt övervakas och uppdateras av dataanalytiker. Liksom vanliga brandväggar är de mjukvara, hårdvara eller en kombination av båda designade för att förhindra obehörig åtkomst till och från ett privat datornätverk. Hanterade brandväggar administreras dock vanligtvis av ett tredjepartsföretag som är specialiserat på informationssäkerhet. De flesta hanterade brandväggar används av företag som har både behov och budget för det omfattande skydd som denna typ av system erbjuder.
Brandväggar på konsumentnivå är vanligtvis i form av program som köps i hemelektronik eller datorbutiker och installeras på en hemdator. För nästan alla hemnätverk erbjuder denna typ av brandvägg gott skydd mot oönskad åtkomst. Men för företag med flera datorer anslutna till Internet dygnet runt, och med känslig information som personlig information eller kreditkortsinformation lagrad på deras system, är hanterade brandväggar avgörande för att hålla informationen säker. Brandväggar på konsumentnivå är helt enkelt inte avsedda att hantera mängden trafik som genereras av ett företag med många nätverksanvändare eller flera platser. Stora företag kan ha tillräckligt med analytiker för att tilldela personal att designa, installera och underhålla hanterade brandväggar på plats. För mindre företag kan dock konstruktion och underhåll av hanterade brandväggar behöva läggas ut på entreprenad.
Hanterade brandväggar som underhålls av tredjepartsföretag gör att ett företag kan fokusera på den dagliga verksamheten utan att behöva ägna tid eller ekonomi åt att anställa och utbilda anställda för att hantera säkerhetssystemet i lokalerna. De erbjuder också erfarenhet och expertis hos utbildade säkerhetspersonal. När ett externt företag har valts utförs en första konsultation och säkerhetsrevision för att fastställa ett företags behov. De hanterade brandväggarna byggs och installeras sedan. Bra hanterade brandväggar använder den senaste tekniken, t.ex. anpassade processorer, för att säkerställa att brandväggen erbjuder skydd över det för programvara på konsumentnivå utan att skada nätverkets prestanda.
När brandväggen har implementerats i nätverket hanterar analytiker utanför platsen alla områden av brandväggsunderhåll, inklusive programuppdateringar och felsökning. Om eventuella säkerhetsproblem uppstår åtgärdas de omedelbart. Övervakning dygnet runt och hotrespons är inbyggd i kostnaden för de flesta hanterade brandväggar.
De bäst hanterade brandväggarna ger snabb respons på alla nödvändiga ändringar i säkerhetspolicyn, attacker på nätverket eller omkonfigurationer som krävs av användarändringar. Leverantörer måste också tillhandahålla rapporter så att brandväggens prestanda, samt medföljande support, kan utvärderas. Andra överväganden vid val av hanterade brandväggar inkluderar säkerhetskopiering av information och maskinvarubyte.