o que é uma firewall

Uma firewall é uma barreira de segurança que controla o tráfego entre redes confiáveis e não confiáveis. Em termos simples, ela decide o que é permitido entrar, o que é permitido sair e o que deve ser bloqueado.

A forma mais fácil de compreender uma firewall é pensar nela como um posto de segurança na entrada de um edifício. Nem toda a gente pode entrar. Um guarda verifica quem está a chegar, para onde está a ir e se está autorizado. Uma firewall faz algo semelhante com o tráfego de rede. Ela verifica os dados que se movem entre dispositivos, redes, aplicações e a internet.

O NIST define uma firewall como uma gateway ou sistema que limita o acesso entre redes de acordo com uma política de segurança. A Microsoft explica uma firewall como algo que controla o que é permitido (ou não) passar pelas portas de rede no seu guia para o que é uma firewall.

O que uma Firewall Faz

Uma firewall ajuda a controlar o acesso à rede. Não torna um sistema perfeitamente seguro, mas reduz a exposição ao filtrar o tráfego com base em regras.

Uma firewall pode:

• Bloquear ligações de entrada indesejadas
• Permitir tráfego de saída confiável
• Restringir o tráfego por endereço IP, porta, protocolo ou aplicação
• Separar redes internas confiáveis da internet pública
• Registar atividades suspeitas ou bloqueadas
• Ajudar a fazer cumprir políticas de segurança da empresa

Para um utilizador doméstico, a firewall pode estar incorporada no router e no computador. Para uma empresa, as firewalls podem estar na extremidade da rede, em ambientes de cloud, entre departamentos, ou em dispositivos individuais.

Como Funciona uma Firewall

O tráfego de rede move-se em pequenas unidades de dados. Uma firewall analisa esse tráfego e compara-o com regras. Se o tráfego corresponder a uma regra permitida, pode passar. Se corresponder a uma regra bloqueada, ou não cumprir a política, a firewall nega-o.

As regras podem basear-se em detalhes como:

• Endereço IP de origem
• Endereço IP de destino
• Número da porta
• Protocolo
• Aplicação
• Identidade do utilizador
• Estado da ligação
• Risco de segurança

A Cisco descreve uma firewall como uma ferramenta que monitoriza o tráfego de entrada e de saída e permite ou bloqueia o tráfego com base em regras de segurança. Essa decisão baseada em regras é a ideia central.

Tráfego de Entrada e de Saída

O tráfego de entrada é o tráfego que entra num dispositivo ou numa rede. Por exemplo, quando alguém na Internet tenta ligar-se a um servidor de uma empresa, está a enviar tráfego de entrada.

O tráfego de saída é o tráfego que sai de um dispositivo ou de uma rede. Por exemplo, quando um portátil abre um website, está a enviar tráfego de saída.

Muitas firewalls pessoais bloqueiam a maior parte do tráfego de entrada não solicitado por predefinição. Isso é importante porque a maioria dos portáteis e dispositivos domésticos não precisa de que estranhos na Internet se liguem diretamente a eles. As regras de saída também são importantes, especialmente nas empresas, porque o malware pode tentar ligar-se a servidores remotos depois de infetar um dispositivo.

Regras da Firewall

As regras da firewall são as instruções que dizem à firewall o que deve permitir ou bloquear.

Uma regra simples poderia dizer:

• Permitir navegação web via HTTPS
• Bloquear tráfego de entrada desconhecido
• Permitir tráfego de e-mail a partir de servidores aprovados
• Bloquear tráfego de um endereço IP suspeito
• Permitir que uma aplicação empresarial se ligue apenas a um servidor específico

Boas regras de firewall devem ser específicas. Uma regra que permite tudo não é útil. Uma regra que bloqueia demais pode prejudicar o trabalho normal. O objetivo prático é permitir o tráfego necessário e reduzir a exposição desnecessária.

As Guidelines on Firewalls and Firewall Policy do NIST explicam com mais detalhe a política de firewall, a configuração, os testes, a implementação e a gestão.

Tipos comuns de Firewall

Esta tabela é simplificada, mas dá a ideia básica. Alguns firewalls modernos combinam várias destas abordagens.

Firewall de hardware vs firewall de software

Uma firewall de hardware é um dispositivo físico. Muitas vezes fica entre uma rede privada e a Internet. Muitos routers domésticos incluem funcionalidades básicas de firewall. As empresas podem usar appliances de firewall dedicados para proteger redes de escritório, centros de dados ou localizações remotas.

Uma firewall de software é executada num dispositivo, como um portátil, computador de secretária ou servidor. A descrição do Windows Firewall overview da Microsoft caracteriza o Windows Firewall como uma firewall baseada no anfitrião que filtra o tráfego que entra e sai de um dispositivo.

Em muitos cenários, ambos são usados. Um router ou uma firewall de rede protege a rede mais ampla, enquanto uma firewall de dispositivo protege a máquina individual.

Firewall de rede vs firewall baseada no anfitrião

Uma firewall de rede protege um limite de rede. Pode ficar entre uma rede de escritório e a Internet, entre dois segmentos internos da rede, ou entre a rede de uma empresa e um ambiente na nuvem.

Uma firewall baseada no anfitrião protege um único dispositivo. Controla que tipo de tráfego pode entrar ou sair desse computador ou servidor específico.

Ambas são úteis. Uma firewall de rede pode bloquear muitas ligações indesejadas antes de chegarem aos sistemas internos. Uma firewall baseada no anfitrião continua a ser importante se um dispositivo se deslocar para outra rede, se ligar a uma rede Wi‑Fi pública, ou precisar de proteção própria.

O que uma firewall pode ajudar a proteger contra

Uma firewall pode reduzir muitos riscos comuns. Pode bloquear tentativas de acesso indesejadas, limitar serviços expostos, restringir tráfego suspeito e ajudar a evitar ligações não autorizadas.

Para empresas, as firewalls também suportam a segmentação. Isso significa separar partes de uma rede para que um problema numa área não se espalhe automaticamente por todo o resto. As orientações da CISA para reforçar a infraestrutura de comunicações discutem a utilização das capacidades de firewall e da segmentação como parte de uma abordagem mais ampla de defesa em profundidade no seu enhanced visibility and hardening guidance.

Uma firewall é especialmente útil quando combinada com palavras-passe fortes, atualizações, proteção do endpoint, cópias de segurança, controlos de identidade e formação dos utilizadores.

O que uma firewall não pode fazer

Uma firewall é importante, mas não é magia.

Uma firewall pode não impedir:

• E-mails de phishing
• Palavras-passe fracas
• Credenciais de início de sessão roubadas
• Malware oculto dentro de tráfego permitido
• Transferências perigosas
• Ataques através de aplicações aprovadas
• Erros humanos
• Serviços de cloud mal configurados

Por exemplo, se um utilizador iniciar sessão numa página de login falsa e fornecer uma palavra-passe, uma firewall pode não impedir que a conta seja usada indevidamente. Se uma regra de firewall for demasiado abrangente, pode ser permitido tráfego perigoso porque a própria política é fraca.

É por isso que as firewalls fazem parte da cibersegurança — não são a solução completa.

Porque é que os utilizadores individuais usam firewalls

Os utilizadores individuais usam firewalls para reduzir o acesso indesejado a dispositivos pessoais e redes domésticas. Um portátil ligado a Wi‑Fi público não deve estar aberto a qualquer outro dispositivo nessa rede.

Uma firewall pessoal ajuda a controlar quais as aplicações que podem comunicar e se outros dispositivos podem estabelecer ligação. O guia da Microsoft para firewall e proteção de rede explica a diferença entre os perfis de rede privada e pública na Segurança do Windows.

Para a maioria das pessoas, a decisão certa é simples: mantenha a firewall ativada, a menos que exista uma razão específica e confiável para a alterar.

Porque é que as empresas usam firewalls

As empresas usam firewalls porque têm mais sistemas, mais utilizadores, mais dados e mais risco. Uma empresa pode precisar de proteger registos de clientes, ferramentas internas, sistemas de pagamentos, cargas de trabalho na cloud, dispositivos dos funcionários e acesso remoto.

Uma firewall empresarial pode ajudar a:

• Controlar o acesso a sistemas internos
• Separar o Wi‑Fi de convidados dos dispositivos da empresa
• Proteger os servidores de tráfego indesejado
• Apoiar requisitos de conformidade
• Monitorizar atividades suspeitas
• Limitar os danos se um sistema for comprometido

As firewalls também são importantes para trabalho remoto e híbrido. Os funcionários podem ligar a partir de muitos locais, e o tráfego pode passar por serviços de cloud, VPNs e plataformas SaaS.

Explicar Conceitos de Firewall numa Apresentação

Se precisa de explicar firewalls numa apresentação, evite começar com demasiado detalhe técnico. Comece com o propósito: uma firewall controla o tráfego com base em regras.

Uma estrutura simples de apresentação pode ser:

1. Que problema uma firewall resolve

2. O que uma firewall faz

3. Como funcionam as regras de tráfego

4. Tráfego de entrada vs. tráfego de saída

5. Firewalls de hardware vs. firewalls de software

6. Tipos comuns de firewall

7. O que as firewalls podem e não podem proteger

8. Porque é que isso importa para pessoas e empresas

Use diagramas quando possível. Mostre uma rede fidedigna, a internet e a firewall entre elas. Depois, mostre o tráfego permitido e o bloqueado. Um fluxo visual é muito mais fácil de compreender do que uma longa lista de portas e protocolos.

O Veredicto

Uma firewall é um dos componentes básicos da cibersegurança. Controla o tráfego de rede, bloqueia acessos indesejados e ajuda a aplicar regras de segurança entre áreas fidedignas e não fidedignas.

O ponto principal a ter em conta é que uma firewall é um filtro, não um sistema de segurança completo. Funciona melhor quando é configurada com cuidado e combinada com outras proteções, como atualizações, segurança de identidade, proteção de endpoints, cópias de segurança, monitorização e sensibilização dos utilizadores.

Para as pessoas, manter a firewall ligada é uma forma simples de reduzir o risco. Para as empresas, o desenho e a política da firewall podem influenciar a forma como a rede, os sistemas na cloud e os utilizadores comunicam com mais segurança.

Perguntas Frequentes (FAQ)

P: O que é uma firewall, em termos simples?

R: Uma firewall é uma barreira de segurança que controla o tráfego de rede. Decide o que pode entrar ou sair de um dispositivo ou de uma rede com base em regras.

P: Uma firewall é hardware ou software?

R: Pode ser qualquer um dos dois. Uma firewall de hardware é um dispositivo físico, como um router ou um appliance de firewall. Uma firewall de software funciona num computador, servidor ou endpoint.

P: Uma firewall impede todos os hackers?

R: Não. Uma firewall ajuda a bloquear tráfego indesejado e a reduzir a exposição, mas não consegue parar todas as ameaças. Phishing, palavras-passe roubadas, transferências inseguras e aplicações mal configuradas ainda podem criar risco.

P: Devo manter a minha firewall ligada?

R: Sim, na maioria dos casos. Os utilizadores domésticos e as empresas devem, em geral, manter as firewalls ativadas e apenas alterar definições quando compreendem o impacto em termos de segurança.

Clique aqui para usar o Pi e transformar este artigo numa apresentação.