Firewall: primera linea de defensa de la red

Por Máximo Patiño 24/08/2012
Firewall: primera linea de defensa de la red
Algunas marcas de Firewall reconocidas en el mercado.
El Firewall o Corta-fuegos en su traducción a español es una solución de red diseñada para restringir el acceso no autorizado, al mismo tiempo permitiendo las comunicaciones autorizadas. Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el trafico entre diferentes ámbitos sobre la base de un conjunto de normas y otros criterios.

Los cortafuegos pueden ser implementados en hardware o software, o una combinación de ambos, se utilizan con frecuencia para evitar que los usuarios de Internet no autorizados tengan acceso a redes privadas conectadas a Internet, especialmente intranets. Todos los mensajes que entren o salgan de la intranet pasan a través del cortafuegos, que examina cada mensaje y bloquea aquellos que no cumplen los criterios de seguridad especificados.Un cortafuegos correctamente configurado añade una protección necesaria a la red, pero que en ningún caso debe considerarse suficiente.

Algunos consejos importante a tomar en cuenta en la administración de los firewall:
  • Mantén tu firewall siempre activo. Si va a realizar alguna tarea especifica para instalar a revisar alguna situación, puede deshabilitar temporalmente, pero no vayas a casa sin activarlo.
  • Debe proteger su firewall de un ataque. Esto se trata de proteger el flujo de información hacia sus dispositivos Firewall, configure reglas de acceso especificas, niveles de contraseña adecuados y cifre las comunicaciones.
  • Mantenga sus dispositivos Firewall actualizados.
  • Las reglas deben ser simples. Evite que los paquetes tengan que ser filtrados por diferentes reglas, y así el rendimiento del equipo mejora.
  • Bloquear, bloquear, bloquear. Esta es la mejor regla cuando se tiene alguna duda sobre la autenticidad de un requerimiento.
  • Si utiliza la opción de VPN (Virtual Private Networks) es preferible utilizar niveles de cifrado AES 128 y cifrar las comunicaciones entre los dispositivos del LAN, solo usar niveles mas altos de cifrado si la comunicación sera en texto plano.
  • Crea y ejecuta un proceso de prueba y auditoria en tus equipos Firewall. Revisa regularmente si existen vulnerabilidades en los equipos y ajusta las reglas para evitar ataques hacia las vulnerabilidades.
  • El entrenamiento es importante para mantener actualizado nuestro conocimientos sobre las nuevas tendencias de los Firewall.

Los dejamos con una comparación  entre las diferentes marcas de Firewall y sepan cual elegir a la hora de comprar uno.

No hay comentarios:

Publicar un comentario

Si tienes algún aporte, duda o comentario sobre este post dínoslo en los comentarios.

 
Diseñado por RDConnection.net | Diseñada para RDConnection.net | Robert Guzman