o que é um firewall

Um firewall é uma barreira de segurança que controla o tráfego entre redes confiáveis e não confiáveis. Em termos simples, ele decide o que pode entrar, o que pode sair e o que deve ser bloqueado.

A maneira mais fácil de entender um firewall é imaginá-lo como uma recepção de segurança na entrada de um prédio. Nem todos podem entrar. Um segurança verifica quem está chegando, para onde vai e se tem permissão. Um firewall faz algo semelhante com o tráfego de rede. Ele verifica os dados que circulam entre dispositivos, redes, aplicativos e a internet.

O NIST define um firewall como um gateway ou sistema que limita o acesso entre redes de acordo com a política de segurança. A Microsoft explica um firewall como algo que controla o que pode e o que não pode passar pelas portas de rede em seu guia sobre o que é um firewall.

O Que Um Firewall Faz

Um firewall ajuda a controlar o acesso à rede. Ele não torna um sistema perfeitamente seguro, mas reduz a exposição ao filtrar o tráfego com base em regras.

Um firewall pode:

• Bloquear conexões de entrada indesejadas
• Permitir tráfego de saída confiável
• Restringir o tráfego por endereço IP, porta, protocolo ou aplicativo
• Separar redes internas confiáveis da internet pública
• Registrar atividades suspeitas ou bloqueadas
• Ajudar a aplicar as políticas de segurança da empresa

Para um usuário doméstico, o firewall pode estar integrado ao roteador e ao computador. Para uma empresa, os firewalls podem ficar na borda da rede, dentro de ambientes de nuvem, entre departamentos ou em dispositivos individuais.

Como Um Firewall Funciona

O tráfego de rede se move em pequenas unidades de dados. Um firewall analisa esse tráfego e o compara com regras. Se o tráfego corresponder a uma regra permitida, ele pode passar. Se corresponder a uma regra bloqueada ou não atender à política, o firewall o nega.

As regras podem se basear em detalhes como:

• Endereço IP de origem
• Endereço IP de destino
• Número da porta
• Protocolo
• Aplicativo
• Identidade do usuário
• Estado da conexão
• Risco de segurança

A Cisco descreve um firewall como uma ferramenta que monitora o tráfego de entrada e saída e permite ou bloqueia o tráfego com base em regras de segurança. Essa decisão baseada em regras é a ideia central.

Tráfego De Entrada E Saída

O tráfego de entrada é o tráfego que chega a um dispositivo ou rede. Por exemplo, alguém na internet tentando se conectar a um servidor da empresa está enviando tráfego de entrada.

O tráfego de saída é o tráfego que deixa um dispositivo ou rede. Por exemplo, um notebook que abre um site envia tráfego de saída.

Muitos firewalls pessoais bloqueiam por padrão a maior parte do tráfego de entrada não solicitado. Isso é importante porque a maioria dos notebooks e dispositivos domésticos não precisa que desconhecidos na internet se conectem diretamente a eles. As regras de saída também são importantes, especialmente nas empresas, porque um malware pode tentar se conectar a servidores remotos depois de infectar um dispositivo.

Regras De Firewall

As regras de firewall são as instruções que dizem ao firewall o que permitir ou bloquear.

Uma regra simples pode dizer:

• Permitir navegação na web por HTTPS
• Bloquear tráfego de entrada desconhecido
• Permitir tráfego de e-mail de servidores aprovados
• Bloquear tráfego de um endereço IP suspeito
• Permitir que um aplicativo empresarial se conecte apenas a um servidor específico

Boas regras de firewall devem ser específicas. Uma regra que permite tudo não é útil. Uma regra que bloqueia demais pode interromper o trabalho normal. O objetivo prático é permitir o tráfego necessário e reduzir a exposição desnecessária.

As Diretrizes sobre Firewalls e Política de Firewall do NIST explicam com mais detalhes a política, a configuração, os testes, a implantação e o gerenciamento de firewalls.

Tipos Comuns De Firewall

Esta tabela é simplificada, mas apresenta a ideia básica. Alguns firewalls modernos combinam várias dessas abordagens.

Firewall De Hardware Vs Firewall De Software

Um firewall de hardware é um dispositivo físico. Ele geralmente fica entre uma rede privada e a internet. Muitos roteadores domésticos incluem recursos básicos de firewall. As empresas podem usar appliances de firewall dedicados para proteger redes de escritório, data centers ou filiais.

Um firewall de software é executado em um dispositivo, como notebook, desktop ou servidor. A visão geral do Windows Firewall da Microsoft descreve o Windows Firewall como um firewall baseado em host que filtra o tráfego que entra e sai de um dispositivo.

Em muitas configurações, ambos são usados. Um roteador ou firewall de rede protege a rede mais ampla, enquanto um firewall de dispositivo protege a máquina individual.

Firewall De Rede Vs Firewall Baseado Em Host

Um firewall de rede protege o limite de uma rede. Ele pode ficar entre uma rede de escritório e a internet, entre dois segmentos internos de rede ou entre a rede de uma empresa e um ambiente de nuvem.

Um firewall baseado em host protege um dispositivo. Ele controla qual tráfego pode entrar ou sair daquele computador ou servidor específico.

Ambos são úteis. Um firewall de rede pode interromper muitas conexões indesejadas antes que elas cheguem aos sistemas internos. Um firewall baseado em host continua sendo importante se um dispositivo se mover para outra rede, conectar-se a um Wi-Fi público ou precisar de sua própria proteção.

Contra O Que Um Firewall Pode Proteger

Um firewall pode reduzir muitos riscos comuns. Ele pode bloquear tentativas de acesso indesejadas, limitar serviços expostos, restringir tráfego suspeito e ajudar a evitar conexões não autorizadas.

Para empresas, os firewalls também oferecem suporte à segmentação. Isso significa separar partes de uma rede para que um problema em uma área não se espalhe automaticamente para todos os outros lugares. As orientações da CISA sobre o fortalecimento da infraestrutura de comunicações discutem o uso de recursos de firewall e segmentação como parte de uma abordagem mais ampla de defesa em profundidade em suas orientações sobre visibilidade aprimorada e fortalecimento.

Um firewall é especialmente útil quando combinado com senhas fortes, atualizações, proteção de endpoints, backups, controles de identidade e treinamento de usuários.

O Que Um Firewall Não Pode Fazer

Um firewall é importante, mas não é mágico.

Um firewall pode não impedir:

• E-mails de phishing
• Senhas fracas
• Credenciais de login roubadas
• Malware oculto dentro de tráfego permitido
• Downloads inseguros
• Ataques por meio de aplicativos aprovados
• Erros humanos
• Serviços de nuvem mal configurados

Por exemplo, se um usuário entrar em uma página de login falsa e fornecer uma senha, um firewall pode não impedir que a conta seja usada indevidamente. Se uma regra de firewall for ampla demais, tráfego perigoso poderá ser permitido porque a própria política é fraca.

É por isso que os firewalls fazem parte da cibersegurança, mas não são tudo.

Por Que As Pessoas Usam Firewalls

As pessoas usam firewalls para reduzir o acesso indesejado a dispositivos pessoais e redes domésticas. Um notebook conectado a um Wi-Fi público não deve ficar aberto a todos os outros dispositivos dessa rede.

Um firewall pessoal ajuda a controlar quais aplicativos podem se comunicar e se outros dispositivos podem se conectar. O guia da Microsoft sobre firewall e proteção de rede explica a diferença entre perfis de rede privada e pública na Segurança do Windows.

Para a maioria das pessoas, a medida certa é simples: mantenha o firewall ativado, a menos que haja um motivo específico e confiável para alterá-lo.

Por Que As Empresas Usam Firewalls

As empresas usam firewalls porque têm mais sistemas, mais usuários, mais dados e mais riscos. Uma empresa pode precisar proteger registros de clientes, ferramentas internas, sistemas de pagamento, cargas de trabalho na nuvem, dispositivos de funcionários e acesso remoto.

Um firewall empresarial pode ajudar a:

• Controlar o acesso a sistemas internos
• Separar o Wi-Fi de visitantes dos dispositivos da empresa
• Proteger servidores contra tráfego indesejado
• Apoiar requisitos de conformidade
• Monitorar atividades suspeitas
• Limitar os danos se um sistema for comprometido

Os firewalls também são importantes para o trabalho remoto e híbrido. Os funcionários podem se conectar de muitos locais, e o tráfego pode passar por serviços de nuvem, VPNs e plataformas SaaS.

Explicando Conceitos De Firewall Em Uma Apresentação

Se você precisar explicar firewalls em uma apresentação, evite começar com detalhes técnicos em excesso. Comece pelo propósito: um firewall controla o tráfego com base em regras.

Uma estrutura simples de apresentação poderia ser:

1. Qual problema um firewall resolve

2. O que um firewall faz

3. Como funcionam as regras de tráfego

4. Tráfego de entrada vs. saída

5. Firewalls de hardware vs. software

6. Tipos comuns de firewall

7. Contra o que os firewalls podem e não podem proteger

8. Por que eles são importantes para pessoas e empresas

Use diagramas quando possível. Mostre uma rede confiável, a internet e o firewall entre elas. Em seguida, mostre o tráfego permitido e bloqueado. Um fluxo visual é muito mais fácil de entender do que uma longa lista de portas e protocolos.

A Conclusão

Um firewall é um dos blocos fundamentais da cibersegurança. Ele controla o tráfego de rede, bloqueia acessos indesejados e ajuda a aplicar regras de segurança entre áreas confiáveis e não confiáveis.

O principal a lembrar é que um firewall é um filtro, não um sistema de segurança completo. Ele funciona melhor quando é configurado com cuidado e combinado com outras proteções, como atualizações, segurança de identidade, proteção de endpoints, backups, monitoramento e conscientização dos usuários.

Para pessoas, manter o firewall ativado é uma maneira simples de reduzir riscos. Para empresas, o projeto e a política de firewall podem definir quão seguramente a rede, os sistemas de nuvem e os usuários se comunicam.

Perguntas Frequentes (FAQ)

P: O que é um firewall em termos simples?

R: Um firewall é uma barreira de segurança que controla o tráfego de rede. Ele decide o que pode entrar ou sair de um dispositivo ou rede com base em regras.

P: Um firewall é hardware ou software?

R: Pode ser qualquer um dos dois. Um firewall de hardware é um dispositivo físico, como um roteador ou appliance de firewall. Um firewall de software é executado em um computador, servidor ou endpoint.

P: Um firewall impede todos os hackers?

R: Não. Um firewall ajuda a bloquear tráfego indesejado e reduzir a exposição, mas não consegue impedir todas as ameaças. Phishing, senhas roubadas, downloads inseguros e aplicativos mal configurados ainda podem gerar riscos.

P: Devo manter meu firewall ativado?

R: Sim, na maioria dos casos. Usuários domésticos e empresas geralmente devem manter os firewalls ativados e alterar as configurações apenas quando entenderem o impacto na segurança.

Clique aqui para usar o Pi e transformar este artigo em uma apresentação.