What is an Enterprise Firewall

Como funciona um firewall empresarial

Um firewall tradicional realiza a filtragem de pacotes inspecionando o conteúdo dos cabeçalhos dos pacotes e aplicando regras baseadas em endereços IP e números de porta. No entanto, isto não proporciona proteção adequada contra ameaças cibernéticas modernas.

Um Firewall de próxima geração (NGFW) integra soluções avançadas de prevenção de ameaças em um firewall. Alguns dos recursos que devem ser incluídos em um NGFW empresarial incluem:

• Segmentação de Rede: Além de definir o perímetro da rede, o firewall também pode criar limites internos dentro da rede corporativa. Isso ajuda a proteger contra movimentos laterais de ameaças dentro do perímetro da rede corporativa.
• Controle de acesso à rede (NAC): os NGFWs podem aplicar controles de acesso baseados em funções ao tráfego que inspecionam. Por exemplo, um NGFW pode implementar controles de segurança de confiança zero bloqueando o tráfego que contém solicitações não autorizadas.
• VPNs de acesso remoto: As redes privadas virtuais (VPNs) podem fornecer aos trabalhadores remotos acesso seguro à rede corporativa. Um NGFW pode atuar como um endpoint VPN, inspecionando o tráfego antes que ele siga para seu destino.
• Segurança para e-mail: o e-mail é um meio amplamente utilizado para comunicações empresariais e costuma ser alvo de ataques de phishing. As soluções de segurança de e-mail inspecionam o conteúdo e os anexos de um e-mail em busca de códigos ou links maliciosos antes de permitir que cheguem à caixa de entrada do usuário.
• Segurança na Web: phishing de sites, downloads drive-by e outras ameaças representam um risco para os funcionários de uma organização. As integrações de segurança da Web permitem que o firewall identifique e bloqueie o tráfego para sites maliciosos ou inadequados.
• Prevenção contra perda de dados: a exfiltração de dados, que é cada vez mais um componente dos ataques de ransomware, geralmente ocorre pela rede. Os NGFWs podem identificar e bloquear tentativas de exfiltração com base na identificação de conteúdo confidencial no tráfego de saída.
• Sistema de prevenção de intrusão (IPS): Um IPS pode fornecer proteção contra uma ampla gama de ataques cibernéticos. Uma das características definidoras de um NGFW é a integração de capacidades IPS para proteção contra ataques de força bruta, exploração de vulnerabilidade e ameaças semelhantes.
• Sandboxing: nem todos os malware podem ser facilmente identificados pela inspeção do conteúdo do tráfego de rede. O sandbox detona ameaças potenciais em um ambiente seguro e isolado para identificar qualquer funcionalidade maliciosa antes que ela atinja os sistemas corporativos.

Os NGFWs fornecem uma ampla gama de proteções aos sistemas de uma organização. No entanto, implementar a solução certa é crucial para o sucesso de um programa de segurança de rede empresarial.

Os principais recursos de um firewall corporativo

Um NGFW empresarial deve integrar a segurança da rede em uma plataforma única e utilizável. Alguns dos principais fatores a serem considerados ao avaliar soluções de firewall empresarial incluem:

• prevenção de ameaça: Minimizar os danos que um ataque cibernético pode causar a uma rede requer prevenção de ameaça.
• Inspeção baseada em aplicativos e identidade: um firewall deve oferecer suporte à criação e aplicação granular de políticas de aplicativos com base na identidade do usuário.
• Suporte à nuvem híbrida: O firewall deve ser facilmente implantável e escalonável em qualquer ambiente de nuvem importante e estar disponível como um serviço em nuvem, bem como no local.
• Desempenho Escalável: A hiperescala é necessária para construir um sistema distribuído robusto e escalável.
• Gerenciamento de segurança unificado: um firewall com funcionalidade integrada de gerenciamento de segurança unificado (USM) permite que a equipe de segurança de uma organização gerencie e aplique políticas de segurança de maneira fácil e eficiente em todo o ambiente de rede.

Estes são 5 recursos e capacidades que qualquer firewall deve ter para prevenir eficazmente o ciberataque. Outros recursos incluem formato de rack, capacidade de porta de rede, tipos de interface de rede (cobre, fibra, taxa de linha de porta) e taxa de transferência de segurança. Na figura abaixo está um exemplo da gama de firewalls disponíveis para múltiplas implantações e portes empresariais. Para uma comparação mais detalhada, veja o gráfico de comparação do firewall Check Point.

Captura de folheto do Check Point Security Appliance