¿Qué es un firewall?

¿Sabes qué es un firewall y por qué se utiliza para proteger la seguridad de los dispositivos que usamos a diario? Dentro de los conocimientos básicos que debe tener cualquier miembro del Blue Team, están los conceptos de seguridad de red. En la mayoría de ocasiones, la defensa de los sistemas informáticos se aborda en capas. Es decir, se aplican medidas de seguridad a cada uno de los elementos que componen al sistema y, de este modo, se alcanza un nivel de protección “total”.

Por ese motivo, la defensa de un sistema se divide (a grandes rasgos) en:

• Defensa del perímetro de red.
• Defensa del dispositivo del usuario.
• Defensa de las aplicaciones.
• Defensa de los datos.

Para cada uno de estos tipos de defensa existen diferentes protocolos, técnicas y herramientas. Por eso, las labores del Blue Team se dividen en tareas complejas, con el fin de abarcar la seguridad de los múltiples elementos que conforman un sistema. En consecuencia, existen algunos métodos de protección indispensables que se enfocan en la defensa de redes.

En este post, hablaremos sobre un concepto fundamental a la hora de hablar de protección de redes internas. A continuación, te explicaremos qué es un firewall, qué diferentes tipos existen y por qué se requieren de forma imprescindible en ciberseguridad.

¿Qué es un firewall?

Un firewall es un dispositivo de red que nos permite monitorizar, bloquear o admitir todo el tráfico de entrada y salida de un ordenador. El firewall es como un policía o un guardia que se encarga de decidir qué entra y qué sale de una red interna. De este modo, se evade a toda costa el tráfico de red inseguro, que incluye la conexión a páginas webs o servidores sospechosos.

Los firewalls son elementos indispensables para la seguridad de las redes, ya que las ciberamenazas abundan en internet. No obstante, existen diferentes tipos de firewalls que pueden utilizarse para proteger este tipo de sistemas. A continuación, hablaremos sobre ellos.

Tipos de firewall

Ahora que hemos visto qué es un firewall y cuál es su función, hablaremos sobre los diferentes tipos que existen y por qué se emplean en distintos escenarios.

• Firewall local: es aquel que viene instalado por defecto en el sistema operativo de los ordenadores. Muchos expertos y aficionados a la informática optan por desactivar estos firewalls, con el fin de ampliar la cantidad de tareas que pueden ejecutar en la red. Esto es todo un riesgo si no se cuenta con la activación de otros tipos de firewalls.
• Firewall UTM (Unified Threat Management o gestión unificada de amenazas): es un tipo de firewall que se utiliza comúnmente con el objetivo de brindarle una protección integral a las redes. Los firewalls UTM son conjuntos de herramientas que se utilizan para aumentar la seguridad de la red, como:
  • Intrusion Detection Systems (IDS) e Intrusion Protection Systems (IPS): se utilizan para detectar y eliminar amenazas, en tiempo real, a partir de la monitorización del comportamiento del sistema.
  • Gestión de VPN.
  • Monitorización de amenazas.
  • Router.
  • Switch.
• Firewall CORE: son firewalls de alta potencia que se utilizan para la seguridad de redes muy grandes, como las que utilizan firmas multinacionales o empresas de gran tamaño en general. También se utilizan para aumentar la seguridad de servicios de almacenamiento de datos en la nube.

¿Por qué son importantes los firewalls?

Ahora sabes qué es un firewall y qué tipos existen. Por eso, finalmente, hablaremos sobre por qué se ha convertido en una herramienta indispensable para la ciberseguridad.

Ninguna medida de ciberseguridad por sí sola es suficiente para mantener un sistema protegido, ya que normalmente este está compuesto por muchos elementos que pueden fallar. La red es uno de los principales vectores de ataque que pueden usar los hackers, porque puede ser altamente compleja y permite el acceso remoto a los ordenadores. En consecuencia, es esencial para la seguridad del sistema controlar el tráfico de peticiones que se hacen desde la red.

¿Cómo aprender más sobre firewalls?

Ahora que ya hemos visto qué es un firewall y para qué se utiliza esta herramienta en ciberseguridad, puedes aprender más sobre técnicas y tácticas del Blue Team con la guía de nuestro Ciberseguridad Full Stack Bootcamp, donde descubrirás cómo convertirte en todo un especialista en tan solo 7 meses.

Únete a nuestro bootcamp y ten clases en vivo con grandes profesionales en el sector sobre temas apasionantes como recopilación de información, OSINT, hardening, criptografía, análisis de malware, hacking ético, red team/blue team y mucho más. ¡No sigas esperando e inscríbete ahora!