Firewall

As soluções de firewall da Planscity podem proteger sua empresa contra ameaças cibernéticas. Oferecemos firewalls robustos para garantir a segurança e a continuidade dos seus negócios. Conheça os diferentes tipos de firewall. Vamos verificar o que melhor atende ao seu cenário. Firewalls podem ser appliance físico ou virtual. Alguns tipos são:

Soluções de Firewall Packet Filtering (filtragem de pacotes)

O controle de acesso à rede das corporações envolve a análise de todos os pacotes de dados que passam por ela, seja uma conexão existente ou uma nova conexão, de acordo com regras predefinidas. De modo geral, criamos uma regra para cada sentido de tráfego, saída e entrada. Embora as configurações sejam básicas, o foco não é a segurança, mas o controle, bloqueio ou permissão de protocolo e portas de conexão. Por exemplo, o firewall do Windows é um exemplo de Packet Filtering. Ele trabalha nas camadas 3 e 4 do modelo OSI (rede e transporte) e geralmente é vulnerável a ataques do tipo ransomware.

Soluções de Firewall Proxy Services (firewall de aplicação) 

Com funções e recursos mais complexos e seguros que um tipo básico, o Firewall de Aplicação, além disso, executa análise profunda dos pacotes de dados trafegados, verificando o seu real conteúdo e a existência de malwares. Adicionalmente, trata-os nas camadas de aplicação SMTP, HTTP/HTTPS, FTP, entre outras. Além disso, exerce função de gateway de e-mail, IDS/IPS e QoS. Pode ser um appliance virtual ou físico. Por exemplo, o Firewall UTM faz serviço de antispam e inspeção no tráfego de aplicações.

Firewall Statefull Inspection (inspeção/controle de estado) 

Arquitetura de firewall que examina fluxo de tráfego de forma dinâmica, não limitada a bloqueios e permissões-padrão. Mantém o registro da conexão (tabela de estado) iniciada por um pacote de dados durante um tráfego ativo em uma mesma conexão. Caso a comunicação iniciada anteriormente tenha sido desfeita, o pacote é descartado.

Além de garantir a validade da conexão, o registro poupa consideravelmente os recursos computacionais. Com ele, torna-se desnecessário validar as regras de acesso criadas pelo administrador, a cada vez que um dado é trafegado.

Firewall NGFW (Next Generation Firewall) 

Verifica o conteúdo real do pacote de dados, handshake TCP, prevenção contra intrusão (IPS) e reconhecimento de aplicativos. Firewalls de próxima geração, além de possuírem as funcionalidades dos demais firewalls, têm a capacidade de identificar diferentes tipos de aplicações, incluindo aplicativos web. Eles possuem funcionalidades que os destacam, tais como:

• Antivírus e sandbox.
• Web Application Firewall (WAF).
• Identificação de usuários.

Este tipo de firewall é projetado para responder a ataques nas camadas de 4 a 7 do modelo OSI (Transporte, Sessão, Apresentação e Aplicação).