3 tipos de firewall

¿Conoces qué tipos de firewall existen y qué diferencias tienen entre sí?

La defensa de los sistemas informáticos se divide según los diferentes componentes de los mismos. Es decir, existen diferentes medidas de seguridad que sirven para ser aplicadas en cada uno de los elementos de un sistema informático. Esta forma de abordar la ciberseguridad se conoce como defensa en capas y se enfoca en articular técnicas y herramientas para proteger:

• El perímetro de red.
• El dispositivo.
• La aplicación.
• El dato.

En esta jerarquía, el perímetro de red es un elemento fundamental de los sistemas, ya que sirve como puerta de acceso hacia los dispositivos, los softwares y los datos de los usuarios. Por eso, en ciberseguridad, es indispensable aprender cómo funciona una red y cuáles son los principales métodos para protegerla de amenazas.

Unas de las herramientas más conocidas y utilizadas para la seguridad de un perímetro de red son los firewalls. En este post, hablaremos sobre cuáles son los principales tipos de firewall, pero antes, haremos una breve revisión del concepto general.

¿Qué es un firewall?

Un firewall es un dispositivo de red que sirve para monitorizar todo el tráfico de entrada y salida de un dispositivo. Un firewall es como un guardia de seguridad que decide qué peticiones y respuestas tienen permitido el acceso o la salida del dispositivo conectado a la red. De este modo, se evita el tráfico malicioso y la gran cantidad de ciberataques que podría conllevar.

Los firewalls permiten monitorear, modificar, admitir o rechazar cada una de las peticiones y respuestas intercambiadas con servidores por medio de la web. Para entender esto más en profundidad, a continuación veremos cuáles son los diferentes tipos de firewall que existen.

3 tipos de firewall

Firewall local

Entre los 3 firewall que veremos, el firewall local es aquel que viene, por defecto, instalado en el sistema operativo de un dispositivo. Este puede variar según la marca del dispositivo y el sistema que utilice. No obstante, la mayoría de expertos y aficionados a la seguridad informática deciden apagar el firewall local para tener una mayor libertad en internet o para reemplazarlo por otros más eficientes.

Lo importante es que se trata de un firewall básico que permite aumentar la seguridad de los dispositivos por medio del control del tráfico sospechoso al que se intente acceder.

Firewall UTM

Un firewall UTM (Unified Threat Management), también conocido como gestión unificada de amenazas entre los 3 tipos de firewall, es un conjunto de herramientas que sirven para aumentar la seguridad de una red. Es uno de los tipos de firewall más utilizados por su buen rendimiento y efectividad. Los firewalls UTM contienen herramientas de seguridad, como:

• Gestión de redes privadas virtuales (VPN). Las redes privadas virtuales permiten establecer túneles de comunicación cifrada entre equipos para evitar el robo de información confidencial por parte de terceros.
• Intrusion Detection System (IDS) e Intrusion Protection System (IPS). Los sistemas de IDS e IPS sirven para detectar y eliminar amenazas en tiempo real a partir de reglas de comportamiento que se pueden personalizar, según las necesidades de la compañía.
• Monitorización con base en reglas de comportamiento. La monitorización se basa en la realización frecuente de pruebas a partir de reglas de comportamiento para buscar vulnerabilidades o amenazas activas en el sistema.

Por todo eso, se considera que el sistema de gestión unificada de amenazas es uno de los mejores firewalls que se pueden aplicar para la seguridad de una red.

Firewall CORE

Los firewalls de tipo CORE son cortafuegos de alta potencia que se suelen utilizar para grandes redes de compañías multinacionales u organizaciones estatales. Estos firewall core cumplen con las mismas funciones de los cortafuegos tradicionales, pero funcionan a mayor escala y, por ende, necesitan un hardware que corresponda a la potencia de estos programas.

Los firewalls CORE no suelen ser de uso individual o para compañías de tamaño pequeño e intermedio. Por eso, no son tan comunes como los firewalls locales y UTM.

¿Cómo aprender más?

Ya hemos visto cuáles son los principales tipos de firewall que existen. Si quieres aprender más sobre herramientas y otras técnicas del Blue Team, en KeepCoding encontrarás el Ciberseguridad Full Stack Bootcamp, la formación intensiva en la que, en solo 7 meses, podrás convertirte en todo un especialista en este sector.

Únete a nuestro bootcamp y ten clases en vivo, con el acompañamiento de profesores expertos, sobre temas como OSINT, recopilación de información, criptografía, análisis de malware, pentesting, red team/blue team, hardening y mucho más. ¡No sigas esperando para cambiar tu vida e inscríbete ya!