Um firewall é uma peça vital da defesa de sua empresa contra ameaças eletrônicas. Servindo como um guardião entre os servidores da sua empresa e o mundo externo, um firewall mantido adequadamente não apenas manterá as ameaças externas afastadas, mas também pode alertá-lo sobre problemas mais sutis ao interceptar os dados de saída. Combinado com um conjunto anti-malware bem mantido, um firewall pode evitar que sua empresa gaste tempo e dinheiro lidando com infecções de vírus ou ataques de hackers.
O Firewall
Um firewall é um software que fica entre um computador ou rede e a Internet. Conectar um computador diretamente à rede global é como deixar a porta da frente aberta, permitindo que estranhos tenham acesso gratuito ao seu sistema. Qualquer solicitação passará por sistemas vulneráveis, permitindo que terceiros inescrupulosos explorem seus computadores para seu próprio benefício. Um firewall serve para bloquear essas solicitações não autorizadas, passando apenas pelo tráfego designado.
Filtragem
O objetivo principal de um firewall é a filtragem de pacotes. Quando um computador envia uma solicitação pela Internet, ela assume a forma de pequenos pacotes de dados, que viajam pela rede até seu destino. O servidor de destino responde com seus próprios pacotes de dados, que retornam pela mesma rota. Um firewall monitora cada pacote que passa por ele, considerando sua origem, destino e que tipo de dados ele contém, e compara essas informações com seu conjunto de regras interno. Se o firewall detectar que o pacote não é autorizado, ele descartará os dados. Normalmente, os firewalls permitem o tráfego de programas comuns, como e-mail ou navegadores da Web, descartando a maioria das solicitações recebidas. Você também pode configurar um firewall para proibir o acesso a determinados sites ou serviços para impedir que os funcionários acessem recursos não relacionados ao trabalho enquanto trabalham.
Logging
Outro aspecto importante de um firewall é sua capacidade de registrar qualquer tráfego que passe por ele. Ao registrar as informações dos pacotes que passam ou são descartados, ele pode fornecer uma imagem clara do tipo de tráfego que o seu sistema experimenta. Isso pode ser valioso para identificar a origem de um ataque externo, mas você também pode usá-lo para monitorar as atividades de seus funcionários online para evitar perda de produtividade.
Ameaças Internas
Embora o objetivo principal de um firewall seja manter os invasores afastados, ele também serve a um propósito valioso ao monitorar as conexões de saída. Muitos tipos de malware enviarão um sinal assim que assumirem o controle de um sistema, permitindo ao autor acionar ações específicas ou até mesmo controlar o computador remotamente. Um firewall pode alertá-lo quando um programa desconhecido tenta "telefonar para casa", alertando-o sobre uma possível infecção por malware e permitindo que você desligue-o antes que cause grandes danos à sua rede. Evitar um ataque de malware antes que ele seja ativado manterá seus funcionários produtivos, protegerá os dados vitais da empresa e economizará o custo de limpar o problema com outro software de segurança.