o que é um firewall

Um firewall é uma barreira de segurança que controla o tráfego entre redes confiáveis e não confiáveis. Em termos simples, ele decide o que é permitido entrar, o que é permitido sair e o que deve ser bloqueado.

A maneira mais fácil de entender um firewall é pensar nele como um balcão de segurança na entrada de um prédio. Nem todo mundo pode entrar. Um segurança verifica quem está chegando, para onde a pessoa vai e se ela tem permissão. Um firewall faz algo parecido com o tráfego de rede. Ele verifica os dados que trafegam entre dispositivos, redes, aplicativos e a internet.

O NIST define firewall (firewall) como um gateway ou sistema que limita o acesso entre redes de acordo com uma política de segurança. A Microsoft explica um firewall como algo que controla o que é e o que não é permitido passar pelas portas de rede no seu guia sobre o que é um firewall.

O que um firewall faz

Um firewall ajuda a controlar o acesso à rede. Ele não torna um sistema perfeitamente seguro, mas reduz a exposição filtrando o tráfego com base em regras.

Um firewall pode:

• Bloquear conexões de entrada indesejadas
• Permitir tráfego de saída confiável
• Restringir o tráfego por endereço IP, porta, protocolo ou aplicativo
• Separar redes internas confiáveis da internet pública
• Registrar atividades suspeitas ou bloqueadas
• Ajudar a aplicar políticas de segurança da empresa

Para um usuário doméstico, o firewall pode ser integrado ao roteador e ao computador. Para uma empresa, os firewalls podem ficar na borda da rede, em ambientes de nuvem, entre departamentos ou em dispositivos individuais.

Como um firewall funciona

O tráfego de rede se move em pequenas unidades de dados. Um firewall analisa esse tráfego e o compara com regras. Se o tráfego corresponder a uma regra permitida, ele pode passar. Se corresponder a uma regra bloqueada ou não atender à política, o firewall o nega.

As regras podem ser baseadas em detalhes como:

• Endereço IP de origem
• Endereço IP de destino
• Porta
• Protocolo
• Aplicação
• Identidade do usuário
• Estado da conexão
• Risco de segurança

A Cisco descreve uma firewall como uma ferramenta que monitora o tráfego de entrada e de saída e permite ou bloqueia o tráfego com base em regras de segurança. Essa decisão baseada em regras é a ideia central.

Tráfego de entrada e de saída

Tráfego de entrada é o tráfego que chega a um dispositivo ou rede. Por exemplo, quando alguém na internet tenta se conectar a um servidor de uma empresa, isso envia tráfego de entrada.

Tráfego de saída é o tráfego que sai de um dispositivo ou rede. Por exemplo, quando um laptop abre um site, ele envia tráfego de saída.

Muitas firewalls pessoais bloqueiam a maior parte do tráfego de entrada não solicitado por padrão. Isso é importante porque a maioria dos laptops e dispositivos domésticos não precisa que pessoas desconhecidas na internet se conectem diretamente a eles. As regras de saída também são importantes, especialmente em empresas, porque o malware pode tentar se conectar a servidores remotos depois de infectar um dispositivo.

Regras de firewall

As regras de firewall são as instruções que dizem à firewall o que permitir ou bloquear.

Uma regra simples pode dizer:

• Permitir navegação na web via HTTPS
• Bloquear tráfego de entrada desconhecido
• Permitir tráfego de e-mail de servidores aprovados
• Bloquear tráfego de um endereço IP suspeito
• Permitir que um app corporativo se conecte apenas a um servidor específico

Boas regras de firewall devem ser específicas. Uma regra que permite tudo não é útil. Uma regra que bloqueia demais pode interromper o trabalho normal. O objetivo prático é permitir o tráfego necessário e reduzir a exposição desnecessária.

As Diretrizes sobre Firewalls e Políticas de Firewall do NIST explicam com mais detalhes a política de firewall, configuração, testes, implantação e gerenciamento.

Tipos comuns de firewall

Esta tabela é simplificada, mas transmite a ideia básica. Alguns firewalls modernos combinam várias dessas abordagens.

Firewall de Hardware vs. Firewall de Software

Um firewall de hardware é um dispositivo físico. Ele geralmente fica entre uma rede privada e a internet. Muitos roteadores domésticos incluem recursos básicos de firewall. As empresas podem usar appliances de firewall dedicados para proteger redes do escritório, data centers ou filiais.

Um firewall de software é executado em um dispositivo, como um laptop, desktop ou servidor. A visão geral do Windows Firewall, da Microsoft, descreve o Windows Firewall como um firewall baseado no host que filtra o tráfego que entra e sai de um dispositivo.

Em muitos ambientes, os dois são usados. Um roteador ou firewall de rede protege a rede mais ampla, enquanto um firewall do dispositivo protege a máquina individual.

Firewall de Rede vs. Firewall Baseado em Host

Um firewall de rede protege um limite de rede. Ele pode ficar entre uma rede do escritório e a internet, entre dois segmentos internos de rede ou entre a rede de uma empresa e um ambiente de nuvem.

Um firewall baseado em host protege um dispositivo. Ele controla qual tráfego pode entrar ou sair daquele computador ou servidor específico.

Ambos são úteis. Um firewall de rede pode impedir muitas conexões indesejadas antes que elas cheguem a sistemas internos. Um firewall baseado em host continua sendo importante se um dispositivo mudar para outra rede, se conectar a um Wi‑Fi público ou precisar de sua própria proteção.

O Que Um Firewall Pode Proteger Contra

Um firewall pode reduzir muitos riscos comuns. Ele pode bloquear tentativas de acesso indesejadas, limitar serviços expostos, restringir tráfego suspeito e ajudar a impedir conexões não autorizadas.

Para empresas, os firewalls também oferecem suporte à segmentação. Isso significa separar partes de uma rede para que um problema em uma área não se espalhe automaticamente por todo o restante. A orientação da CISA sobre o fortalecimento da infraestrutura de comunicações aborda o uso de recursos de firewall e segmentação como parte de uma abordagem mais ampla de defesa em profundidade em seu guia aprimorado de visibilidade e fortalecimento.

Um firewall é especialmente útil quando combinado com senhas fortes, atualizações, proteção de endpoints, backups, controles de identidade e treinamento de usuários.

O Que Um Firewall Não Pode Fazer

Um firewall é importante, mas não faz mágica.

Um firewall pode não impedir:

• E-mails de phishing
• Senhas fracas
• Credenciais de login roubadas
• Malware escondido dentro de um tráfego permitido
• Downloads inseguros
• Ataques por meio de aplicativos aprovados
• Erros humanos
• Serviços em nuvem mal configurados

Por exemplo, se um usuário fizer login em uma página de login falsa e entregar uma senha, um firewall pode não impedir que a conta seja usada de forma indevida. Se uma regra de firewall for ampla demais, um tráfego perigoso poderá ser permitido porque a própria política é fraca.

Por isso, firewalls fazem parte da cibersegurança — não são tudo o que existe.

Por que indivíduos usam firewalls

Indivíduos usam firewalls para reduzir o acesso indesejado a dispositivos pessoais e redes domésticas. Um laptop conectado ao Wi‑Fi público não deve ficar aberto para qualquer outro dispositivo daquela rede.

Um firewall pessoal ajuda a controlar quais apps podem se comunicar e se outros dispositivos podem se conectar. O guia da Microsoft sobre firewall e proteção de rede explica a diferença entre os perfis de rede privada e pública no Windows Security.

Para a maioria das pessoas, o caminho certo é simples: mantenha o firewall ativado, a menos que exista um motivo específico e confiável para alterá-lo.

Por que empresas usam firewalls

Empresas usam firewalls porque têm mais sistemas, mais usuários, mais dados e mais riscos. Uma empresa pode precisar proteger registros de clientes, ferramentas internas, sistemas de pagamento, cargas de trabalho na nuvem, dispositivos dos funcionários e acesso remoto.

Um firewall empresarial pode ajudar a:

• Controlar o acesso a sistemas internos
• Separar o Wi‑Fi de visitantes dos dispositivos da empresa
• Proteger servidores contra tráfego indesejado
• Atender a requisitos de conformidade
• Monitorar atividades suspeitas
• Limitar danos se um sistema for comprometido

Firewalls também são importantes para trabalho remoto e híbrido. Funcionários podem se conectar de muitos locais, e o tráfego pode passar por serviços em nuvem, VPNs e plataformas SaaS.

Explicando Conceitos de Firewall em uma Apresentação

Se você precisa explicar firewalls em uma apresentação, evite começar com muitos detalhes técnicos. Comece pelo propósito: um firewall controla o tráfego com base em regras.

Uma estrutura de apresentação simples poderia ser:

1. Qual problema um firewall resolve

2. O que um firewall faz

3. Como as regras de tráfego funcionam

4. Tráfego de entrada vs. tráfego de saída

5. Firewalls de hardware vs. firewalls de software

6. Tipos comuns de firewall

7. O que os firewalls podem e não podem proteger contra

8. Por que eles importam para pessoas e empresas

Use diagramas quando possível. Mostre uma rede confiável, a internet e o firewall entre elas. Em seguida, mostre o tráfego permitido e o bloqueado. Um fluxo visual é muito mais fácil de entender do que uma longa lista de portas e protocolos.

O Veredito

Um firewall é um dos blocos básicos da cibersegurança. Ele controla o tráfego de rede, bloqueia acessos indesejados e ajuda a aplicar regras de segurança entre áreas confiáveis e não confiáveis.

O ponto-chave para lembrar é que um firewall é um filtro, não um sistema completo de segurança. Ele funciona melhor quando é configurado com cuidado e combinado com outras proteções, como atualizações, segurança de identidade, proteção de endpoint, backups, monitoramento e conscientização do usuário.

Para pessoas, manter o firewall ligado é uma forma simples de reduzir riscos. Para empresas, o design do firewall e a política podem determinar o quão seguramente a rede, os sistemas na nuvem e os usuários se comunicam.

Perguntas Frequentes (FAQ)

P: O que é um firewall em termos simples?

R: Um firewall é uma barreira de segurança que controla o tráfego de rede. Ele decide o que pode entrar ou sair de um dispositivo ou rede com base em regras.

P: Um firewall é hardware ou software?

R: Pode ser dos dois. Um firewall de hardware é um dispositivo físico, como um roteador ou um appliance de firewall. Um firewall de software é executado em um computador, servidor ou endpoint.

P: Um firewall bloqueia todos os hackers?

R: Não. Um firewall ajuda a bloquear tráfego indesejado e a reduzir a exposição, mas não consegue impedir todas as ameaças. Phishing, senhas roubadas, downloads inseguros e apps mal configurados ainda podem criar riscos.

P: Eu devo manter meu firewall ligado?

R: Sim, na maioria dos casos. Usuários domésticos e empresas geralmente devem manter os firewalls habilitados e apenas alterar as configurações quando entenderem o impacto de segurança.

Clique aqui para usar o Pi e transformar este artigo em uma apresentação.