¿Qué es un Firewall y cómo funciona?

¿Qué es un Firewall?

Firewall, también conocido como cortafuegos, es un sistema con la función de prevenir y proteger nuestra propia red de la intrusión o ataque de otras redes, bloqueando el acceso.

Permita el tráfico entrante y saliente entre redes o computadoras en la misma red. Si el tráfico sigue estas reglas preestablecidas, podrá entrar y salir de nuestra red, y si no respetas este tráfico, será bloqueado.

¿Cuáles son las funciones de un Firewall?

• Crear barreras que permitan o impidan los intentos de acceder a la información en su computadora.
• Evitar que usuarios no autorizados accedan a las computadoras y conexiones a Internet de su organización.
• Supervisar la conexión entre una computadora y otras computadoras en Internet.
• Bloquear aplicaciones potencialmente peligrosas
• Alertar intentos de conexión desde otros equipos.
• Alertar intentos de conexión por parte de aplicaciones en su computadora para conectarse a otras computadoras.
• Explorar la aplicación y actualizar las pistas para agregar futuras fuentes de información

Métodos de filtración del tráfico

Políticas de Firewall:

Permite bloquear o permitir ciertos tipos de tráfico de red que no están especificados en la política de excepción. El firewall detiene cualquier solicitud de conexión que no provenga de la red interna o del propio sistema para que nadie pueda escanear la red, desde el exterior solo puede ver la dirección IP del firewall, no puede ver los recursos internamente dentro de la red. También determina qué características del firewall están habilitadas o deshabilitadas.

Anti-Spam Firewall:

Este servicio protege contra el spam, el phishing y la tecnología que proviene de la detección de patrones recurrentes (RPD).

Capacidad de escanear millones de muestras nuevas todos los días para bloquear todos los mensajes infectados en tiempo real. Además, se aplica antispam basado en reputación a la dirección IP del remitente para eliminar más del 80% del spam, evitando mensajes sospechosos..

Antivirus Firewall:

El servicio que incluyen algunos firewalls es la primera línea de defensa para proteger la red interna de ataques que se originan desde Internet o un enlace WAN.

Filtrado de Contenido:

A través del sistema de reglas de exclusión, permite a los administradores bloquear fácilmente ciertos tipos de contenido web sin tener que hacerlo manualmente con cada URL. Los sitios web inapropiados y los sitios de redes sociales se bloquean rápida y fácilmente. Los cortafuegos distinguen entre contenido problemático, sospechoso o inseguro.

Servicios de DPI:

Su función es agregar un segundo nivel de seguridad al sistema al analizar en profundidad el contenido de los paquetes de información entrantes, lo que brinda al administrador la flexibilidad de bloquear ciertos programas que no están permitidos en la red.