¿Qué es el software de firewall?
Las dos formas principales de implementar un firewall son como software de firewall que se ejecuta como una aplicación en un host o como firewall de hardware que se ejecuta en un dispositivo de red dedicado. El software de firewall se usa ampliamente en computadoras portátiles personales y empresariales que ejecutan Windows, macOS y otros sistemas operativos similares a Unix.
El software de firewall también está disponible en distribuciones de firewall que se pueden implementar en hardware dedicado, pero para esta discusión, diferenciamos un firewall de software de un firewall de hardware en términos de cómo se implementa el firewall, es decir, en el host o como un dispositivo de red dedicado.
¿Cómo funciona el software de firewall?
Además del firewall de software de Windows, macOS y Linux, firewall también se puede encontrar integrado en dispositivos IoT (Internet de las cosas), especialmente aquellos que están basados en Linux y utilizan la utilidad iptables.
Cuando el software de firewall se instala en un host, como Windows, puede tomar decisiones granulares de acceso a la red hasta el nivel de la aplicación. Por ejemplo, se puede permitir que una aplicación de servidor web reciba conexiones entrantes en los puertos TCP estándar para el tráfico HTTP: puertos 80 (HTTP) y 443 (HTTPS).
Solo se permitirán a través del firewall servicios seleccionados necesarios para las operaciones normales de la red, y la política se puede establecer en función de los perfiles. Por ejemplo, un perfil de dominio puede ser para conexiones a un controlador de dominio de una organización, un perfil privado para cuando se conecta en casa y un perfil público para cuando se conecta a una red pública y desprotegida como wifi en la cafetería local.
Las reglas de política de seguridad suelen estar predefinidas para cada perfil y pueden personalizarse si es necesario. De forma predeterminada, todas las conexiones salientes están permitidas. Debido a la cantidad de dispositivos, administrar la política del software de firewall de manera centralizada será difícil si esta funcionalidad no está incluida en el diseño del producto.
Características del software de firewall
firewall basado en software debería tener algunas características comunes, que incluyen:
- Tamaño reducido: el software de firewall se ejecuta en un host junto con otras aplicaciones, por lo que debe poder coexistir con estas aplicaciones. Esto significa compartir espacio en disco, computación y otros recursos del sistema
- Seguro: como producto de seguridad, un firewall debe ser seguro e inaccesible para otras aplicaciones o usuarios. Esto puede significar endurecer los controles de acceso del usuario en la plataforma host para limitar los cambios de configuración local. Lo mismo se aplica a los permisos para desinstalar, instalar o detener los procesos del firewall.
- Costo: Normalmente, el software de firewall está incluido en el producto host, por lo que no hay una tarifa por el software de firewall en sí. Sin embargo, puede haber tarifas por la administración central o funciones adicionales como prevención de amenazas avanzada.
firewallde software frente a hardware
Las diferentes ubicaciones de implementación significan que el conjunto de características es ligeramente diferente entre firewall de software y firewall de hardware. Ambos tienen las mismas capacidades centrales de firewall, pero lo que controlan difiere ligeramente.
Nivel de red
firewallde hardware se implementan en la red, lo que les permite proporcionar funcionalidades a nivel de red, como por ejemplo:
- Enrutamiento: firewall de hardware actúa como un dispositivo fronterizo que separa una parte de la red de otra. Esto significa que pueden implementarse en modo de enrutamiento y participar en las decisiones de enrutamiento. Esto les permite asumir el papel de enrutador y decidir qué ruta de red toma un paquete para llegar a su destino.
- Traducción de direcciones de red (NAT): el firewall de hardware puede actuar como puerta de enlace entre dos tipos de redes; por ejemplo, de una red privada a una red pública. Una característica común del firewall de hardware es la capacidad de ocultar el rojo privado del espacio de direcciones enrutable públicamente. Esto ahorra direcciones IP y oculta direcciones internas, lo que proporciona beneficios de costos y seguridad.
- Gestión centralizada: firewall de hardware separa grandes grupos de ordenadores, por lo que también se obtienen algunos beneficios de las economías de escala en términos de implementación y gestión.
Características de nivel de host
El software firewall generalmente se ejecuta en el host, proporcionándole ciertas capacidades, como:
- Acceso granular a nivel de aplicación: los hosts tienen un control más granular de las aplicaciones permitidas en el host y del acceso a la red de estas aplicaciones.
- Integración con EDR: el software de firewall puede ser parte de un paquete de seguridad integrado que monitorea el host en busca de amenazas de ransomware o ataques fuera de banda, como desde un dispositivo USB malicioso. La supervisión en el dispositivo proporciona una rica fuente de datos que puede ayudar a responder a las amenazas.
- Seguridad del dispositivo: el software de firewall viaja con el dispositivo. Cuando el dispositivo es una computadora portátil que viaja con el usuario, el firewall no se queda atrás en la red de la empresa y sigue aplicando activamente la política de la empresa.
Beneficios clave del software de firewall
En comparación con firewall de hardware, firewall de software proporciona los siguientes beneficios clave:
- Seguridad granular: un software de firewall proporciona control directo a nivel de dispositivo y de aplicación del acceso a la red del host; tanto de entrada como de salida.
- Seguridad móvil: el software firewall viaja con el dispositivo; tanto dentro como fuera de la red cuando el usuario viaja o trabaja desde casa.
- Visibilidad mejorada del dispositivo: firewall de software tiene una visibilidad profunda de la actividad de la red del dispositivo que puede ser utilizada por una solución de detección y respuesta de terminal (EDR) .
¿Qué tipo de software de firewall es el adecuado para usted?
La elección entre un firewall de software y hardware debe depender de lo que el firewall pretende proteger. Si tiene dispositivos móviles o usuarios que trabajan desde casa, entonces el software de firewall probablemente sea la opción correcta en lugar de un firewall de hardware. Por otro lado, si tiene un sitio remoto, la opción lógica es un firewall de hardware que pueda usarse como puerta de enlace perimetral.
Si necesita proteger tanto a los usuarios remotos como a los sitios remotos, pero no necesita acceso granular a nivel de dispositivo ni control de acceso granular a nivel de sitio, considere una tercera opción: un firewall como servicio (FWaaS) implementado en un SASE. (Secure Access Service Edge) modelo. Si necesita proteger la infraestructura de nube pública o privada, considere un firewall en la nube.
Los modernos Firewall de última generación (NGFW) actuales le brindan una solución que se adapta a cualquier opción de implementación. Para obtener más información sobre cómo seleccionar un firewall, consulte esta Guía del comprador de NGFW. También puede solicitar una demostración gratuita para ver usted mismo las capacidades de los NGFW de Check Point.
Comentarios