¿Qué es el software de firewall?

¿Qué es el software de firewall?

Las dos formas principales de implementar un firewall son como software de firewall que se ejecuta como una aplicación en un host o como firewall de hardware que se ejecuta en un dispositivo de red dedicado. El software de firewall se usa ampliamente en computadoras portátiles personales y empresariales que ejecutan Windows, macOS y otros sistemas operativos similares a Unix.

El software de firewall también está disponible en distribuciones de firewall que se pueden implementar en hardware dedicado, pero para esta discusión, diferenciamos un firewall de software de un firewall de hardware en términos de cómo se implementa el firewall, es decir, en el host o como un dispositivo de red dedicado.

¿Cómo funciona el software de firewall?

Además del firewall de software de Windows, macOS y Linux, firewall también se puede encontrar integrado en dispositivos IoT (Internet de las cosas), especialmente aquellos que están basados en Linux y utilizan la utilidad iptables.

Cuando el software de firewall se instala en un host, como Windows, puede tomar decisiones granulares de acceso a la red hasta el nivel de la aplicación. Por ejemplo, se puede permitir que una aplicación de servidor web reciba conexiones entrantes en los puertos TCP estándar para el tráfico HTTP: puertos 80 (HTTP) y 443 (HTTPS).

Solo se permitirán a través del firewall servicios seleccionados necesarios para las operaciones normales de la red, y la política se puede establecer en función de los perfiles. Por ejemplo, un perfil de dominio puede ser para conexiones a un controlador de dominio de una organización, un perfil privado para cuando se conecta en casa y un perfil público para cuando se conecta a una red pública y desprotegida como wifi en la cafetería local.

Las reglas de política de seguridad suelen estar predefinidas para cada perfil y pueden personalizarse si es necesario. De forma predeterminada, todas las conexiones salientes están permitidas. Debido a la cantidad de dispositivos, administrar la política del software de firewall de manera centralizada será difícil si esta funcionalidad no está incluida en el diseño del producto.

firewallde software frente a hardware

Las diferentes ubicaciones de implementación significan que el conjunto de características es ligeramente diferente entre firewall de software y firewall de hardware. Ambos tienen las mismas capacidades centrales de firewall, pero lo que controlan difiere ligeramente.

Nivel de red

firewallde hardware se implementan en la red, lo que les permite proporcionar funcionalidades a nivel de red, como por ejemplo:

• Enrutamiento: firewall de hardware actúa como un dispositivo fronterizo que separa una parte de la red de otra. Esto significa que pueden implementarse en modo de enrutamiento y participar en las decisiones de enrutamiento. Esto les permite asumir el papel de enrutador y decidir qué ruta de red toma un paquete para llegar a su destino.
• Traducción de direcciones de red (NAT): el firewall de hardware puede actuar como puerta de enlace entre dos tipos de redes; por ejemplo, de una red privada a una red pública. Una característica común del firewall de hardware es la capacidad de ocultar el rojo privado del espacio de direcciones enrutable públicamente. Esto ahorra direcciones IP y oculta direcciones internas, lo que proporciona beneficios de costos y seguridad.
• Gestión centralizada: firewall de hardware separa grandes grupos de ordenadores, por lo que también se obtienen algunos beneficios de las economías de escala en términos de implementación y gestión.

Características de nivel de host

El software firewall generalmente se ejecuta en el host, proporcionándole ciertas capacidades, como:

• Acceso granular a nivel de aplicación: los hosts tienen un control más granular de las aplicaciones permitidas en el host y del acceso a la red de estas aplicaciones.
• Integración con EDR: el software de firewall puede ser parte de un paquete de seguridad integrado que monitorea el host en busca de amenazas de ransomware o ataques fuera de banda, como desde un dispositivo USB malicioso. La supervisión en el dispositivo proporciona una rica fuente de datos que puede ayudar a responder a las amenazas.
• Seguridad del dispositivo: el software de firewall viaja con el dispositivo. Cuando el dispositivo es una computadora portátil que viaja con el usuario, el firewall no se queda atrás en la red de la empresa y sigue aplicando activamente la política de la empresa.

¿Qué tipo de software de firewall es el adecuado para usted?

La elección entre un firewall de software y hardware debe depender de lo que el firewall pretende proteger. Si tiene dispositivos móviles o usuarios que trabajan desde casa, entonces el software de firewall probablemente sea la opción correcta en lugar de un firewall de hardware. Por otro lado, si tiene un sitio remoto, la opción lógica es un firewall de hardware que pueda usarse como puerta de enlace perimetral.

Si necesita proteger tanto a los usuarios remotos como a los sitios remotos, pero no necesita acceso granular a nivel de dispositivo ni control de acceso granular a nivel de sitio, considere una tercera opción: un firewall como servicio (FWaaS) implementado en un SASE. (Secure Access Service Edge) modelo. Si necesita proteger la infraestructura de nube pública o privada, considere un firewall en la nube.

Los modernos Firewall de última generación (NGFW) actuales le brindan una solución que se adapta a cualquier opción de implementación. Para obtener más información sobre cómo seleccionar un firewall, consulte esta Guía del comprador de NGFW. También puede solicitar una demostración gratuita para ver usted mismo las capacidades de los NGFW de Check Point.