¿Qué es firewall en la nube?

Por qué son importantes los firewall en la nube

Como referencia, los firewall en la nube son una parte vital del conjunto de herramientas de ciberseguridad: se encuentran en el perímetro de la red en la nube de la organización, monitorizando todo el tráfico que entra y sale de ella. Esto se denomina tráfico Norte/Sur e incluye cualquier interacción roja con usuarios o sistemas externos, como clientes accediendo a aplicaciones basadas en nubes o usuarios finales internos accediendo a recursos nube.

El tráfico de red norte-sur constituye la gran mayoría del tráfico de red en la mayoría de las organizaciones: es en este límite donde los firewall monitorizan el contenido y la legitimidad de cada solicitud. Sin embargo, ahora se pone cada vez más atención en el movimiento rojo Este-Oeste, es decir, paquetes de datos que se transfieren entre dispositivos dentro del nube rojo de la organización. Los atacantes suelen aprovechar la confianza implícita depositada en los recursos internos, haciendo que Este-Oeste sea mucho más vulnerable al movimiento lateral de tráfico no autorizado de la red y aumenta el radio de explosión frente a cualquier amenaza

Los firewall en la nube pueden segmentar el tráfico este-oeste y detectar la toma de control de cuentas y amenazas internas antes de que puedan desplegar malware o robar datos. Así es como.

Características del firewall en la nube

Monitorizar los diferentes tipos de tráfico requiere varias características principales.

Intercepción de tráfico

En el núcleo del firewall en la nube está su capacidad para interceptar el tráfico estratégicamente. Esto suele recoger posicionando el firewall como una puerta de enlace, en una configuración de proxy inverso, y luego pasando todos los datos aplicar a través de él. Para mantener la latencia baja, el firewall Nube suele desplegar geográficamente cerca de la sede central y del centro de datos de la organización.

Inspección de paquetes

Cada paquete de red se analiza según el conjunto de reglas subyacente y el motor de análisis del firewall. Los detalles principales son los encabezados como direcciones IP, puertos y protocolos. Los análisis de firewall con estado más profundos incluyen el contexto que rodea cada paquete. La mayoría de los firewall en la nube avanzados ahora mantienen un puntaje de riesgo continua alrededor de cada conexión; La compañía puede entonces identificar el nivel de riesgo al que puede estar sometido cada recurso.

Aplicación de las políticas de seguridad

Según el proceso de inspección de paquetes, el firewall de la nube aplica una acción específica que se incluye en cada regla. Esto puede ser tan simple como bloquear la conexión, o tan complejo como aplicar una autenticación adicional al usuario final.

Detección de amenazas e integración de herramientas de seguridad

Aprovechando técnicas como los sistemas de detección y prevención de intrusiones (IDS/IPS), un firewall en la nube puede integrar con otras herramientas de seguridad para mitigar amenazas más profundas como malware, accesos no autorizados y actividades sospechosas. Los datos de firewall son uno de los componentes más influyentes en la detección automatizada de amenazas.

Registro e reportes

El firewall en la nube mantiene un registro de todas las respuestas basadas en políticas, así como de la actividad de red circundante. Esto es una parte crucial de las capacidades más amplias de cumplimiento y de reporte.

Sobre el papel, estas características no se diferencian tanto de sus equivalentes físicos tradicionales, así que ¿qué hace que los firewall en la nube sean tan diferentes?

Cómo funciona

Tradicionalmente, firewall eran entidades físicas. Existían como parte de su perímetro digital y, en muchos casos, eran simplemente un enrutador autónomo destinado a interceptar tráfico potencialmente malicioso antes de que llegara a su sistema. Entonces, ¿cómo funciona esto cuando sus datos y software se encuentran en la nube y usted utiliza un firewall en la nube?

A diferencia del dispositivo de firewall tradicional, no existe un perímetro basado en la nube en una ubicación física, al menos no en relación con su aplicación o bases de datos. Todos los elementos del sistema están dispersos. Sin embargo, a un nivel fundamental, los sistemas de próxima generación no son realmente tan diferentes de los tradicionales. La principal distinción es que, en lugar de que los datos ingresen a través de un único punto, se filtren y luego se difundan a los puertos apropiados, ese filtrado se realiza a nivel de la nube. Hay un muro invisible alrededor de sus herramientas basadas en la nube que puede mantener alejados a los malos actores.

Firewall tradicional vs. firewall nube

Los firewall tradicionales son dispositivos físicos o dispositivos instalados en la propiedad de una organización bajo su control. Normalmente se almacenan físicamente en la misma sala que las pilas de servidores. Desde una perspectiva roja, el firewall está situado entre el router rojo y todos los dispositivos en el rojo interno. A continuación, cada dispositivo se configura para enrutar sus flujos de datos a través de este firewall. Esta arquitectura de red sigue siendo común hoy en día.

En lugar de estar físicamente en una pila de servidores, los firewall en la nube funcionan como un servicio accesible a través de Internet. Dependen de la virtualización en la nube para desempeñar la misma función que los firewall tradicionales: controlar el flujo de datos dentro y fuera de la red privada o pública de nube, pero sin necesidad de hardware local. Esta arquitectura aporta varios beneficios, como comentaremos a continuación.

Cómo usar firewall en la nube para hacer cumplir la seguridad confiable cero

Los firewall en la nube desempeñan un papel fundamental en la implementación de modelos de seguridad confiable cero, ya que aplican controles de acceso estrictos y verifican continuamente todo el tráfico de red, independientemente de su origen. Los firewall Nube pueden evaluar el contexto individual de cada petición, incluso Este/Oeste, entre diferentes nube red internos o subredes.

El principio de confianza cero se basa en 'nunca confiar, verificar siempre', y los firewall en la nube son un componente esencial de las arquitecturas de confianza cero, pero están lejos de ser el enfoque de seguridad único en el que debería confiar un proyecto de confianza cero. La gestión de la seguridad no se limita a la red, pero es uno de los pilares más vitales para lograr la confianza cero.

Mejores prácticas para firewall en la nube

Al igual que los firewall físicos, los firewall en la nube requieren cierto grado de soporte y actualización a lo largo de su ciclo de vida. Las mejores prácticas en firewall pueden convertir rápidamente en un nido de conejo paralizante de lo que se debe y no se debe hacer, así que aquí tienes una lista rápida de las mejores prácticas en cero confianza.

No te limites a usar reglas preconfiguradas

La mayoría de los firewall actuales vienen con conjuntos de reglas preconfigurados que cubren los ataques de red más comunes. Sin embargo, estos no son específicos de tu organización, y los contornos específicos de tu red requieren sus propias políticas de firewall. Por ejemplo, si una compañía no tiene uso para el programa de configuración LinuxConf, todo acceso al puerto 98 debería estar prohibido mediante un firewall. Por otro lado, considera permitir el acceso solo a los puertos de los programas específicos que realmente necesiten los equipos de tu compañía.

Mantener una base estable de documentación de políticas

Cada vez que cambies las reglas de tu firewall en la nube, la documentación que rodea cada regla debe editar en consecuencia. Cada miembro del equipo de seguridad debe estar al tanto de dónde se encuentra esta documentación y del proceso de cambio que rodea cada documento.

Audita el rendimiento de tu firewall

Detectar debilidades del firewall requiere una revisión regular de sus configuraciones: esto se realiza mejor mediante pentesting, o pruebas de penetración, que analizan la resiliencia del firewall bajo condiciones de ataque. Esta es una de las formas más claras de evaluar cuán bien configurado está realmente un firewall, siempre que los pentesters proporcionen un reporte completo de las respuestas de tu firewall.