{"id":8403,"date":"2018-05-11T12:35:43","date_gmt":"2018-05-11T10:35:43","guid":{"rendered":"https:\/\/www.metafrase.es\/?p=8403"},"modified":"2018-05-11T12:35:43","modified_gmt":"2018-05-11T10:35:43","slug":"firewall-la-cerradura-conexion-internet","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/firewall-la-cerradura-conexion-internet\/","title":{"rendered":"FIREWALL: LA CERRADURA DE TU CONEXI\u00d3N A INTERNET"},"content":{"rendered":"

Para muchos la palabra Firewall implica grandes empresas y organizaciones paranoicas de la seguridad. En verdad es el dispositivo clave para la seguridad en la red de toda empresa que valore m\u00ednimamente su seguridad y privacidad.<\/p>\n

Pero para entender la importancia de tener un firewall debemos explicar primero c\u00f3mo funciona Internet y c\u00f3mo nos conectamos a la red:<\/p>\n

Internet es una corriente de datos que viaja por redes cableadas o inal\u00e1mbricas a la cual accedemos a trav\u00e9s de un router en casa o la oficina que permite que los ordenadores o m\u00f3viles se conecten. Hasta aqu\u00ed no hay mucha complejidad, y es muy sencillo entender que el router es como un tel\u00e9fono, que permite que la voz de Fulano viaje por el cable, y Mengano al descolgar oiga una voz y no una retah\u00edla de pitidos ininteligibles. Es decir el router descodifica y permite la conexi\u00f3n, pero esa, y solo esa, es su funci\u00f3n.<\/p>\n

\u00bfY qu\u00e9 problemas implica esto? A priori en un Internet de fantas\u00eda y bondad esto bastar\u00eda, pero sabemos que la red de redes est\u00e1 infectada de virus, delincuentes, bots, usuarios abusadores\u2026 en definitiva, el router, que no tiene funciones de protecci\u00f3n m\u00e1s all\u00e1 de controles b\u00e1sicos como cerrar los puertos, no distingue buenos de malos y permite todo el tr\u00e1fico entre ordenador y red. Es decir: un router es una puerta a internet que apenas tiene una manilla, esto es, con un folio o una radiograf\u00eda lo abrimos. Necesitamos una cerradura con un vigilante que controle lo que entra y sale de nuestra red interna. Aqu\u00ed entra en juego el firewall.<\/p>\n

 <\/p>\n

\u00a0Oigo hablar de UTM y Firewall, pero \u00bfson lo mismo?<\/h3>\n

Finalmente para separar conceptos, y que no haya l\u00edos tenemos que comentar que la palabra Firewall muchas veces aparece junto al t\u00e9rmino UTM, pero no son sin\u00f3nimos. Un UTM (Unified Threat Management) es un dispositivo f\u00edsico que puede incorporar el firewall, un filtro de correo, una controladora wifi\u2026 es decir, muchas veces oiremos hablar de UTM, pero esto no es un Firewall, es la suma de varios sistemas inform\u00e1ticos, entre ellos el firewall. As\u00ed pues, con esto claro vamos a hablar de Firewall a secas, entendido como un dispositivo independiente intercalado entre nuestra conexi\u00f3n a internet y nuestra red.<\/p>\n

\"\"<\/p>\n

As\u00ed pues hablar de firewall implica pensar en un sistema que monitoriza que entra y sale de nuestra red, facilita el control de la actividad que realizan los equipos y sus programas en internet y en suma, que nos protege decisivamente de ataques desde el exterior.<\/p>\n

Todas estas funciones han ido evolucionando al igual que lo ha hecho la inform\u00e1tica, y los firewalls han ido evolucionando con ella. Hoy en d\u00eda la tipolog\u00eda y funcionalidades de los mismos es amplia, y tenemos Hardware Firewalls, Software Firewalls e incluso Firewalls Cloud y Virtuales. Los software, virtuales o en Cloud son aplicaciones de software que realizan las funciones propias de un firewall desde un equipo en concreto, desde una m\u00e1quina virtual o desde un servicio en la nube como el de Amazon.<\/p>\n

 <\/p>\n

Firewall software\/virtual\/hardware<\/h3>\n

Algunas de las ventajas e inconvenientes de estos son:<\/p>\n

1<\/strong>. Si el firewall software se instala en cada ordenador en vez de centralizarlo en el acceso a la red no protegemos dispositivos m\u00f3viles, impresoras y dem\u00e1s aparatos conectados a la red. De igual modo este firewall depende de las capacidades de hardware de la m\u00e1quina sobre la que se ejecuta, y tener cuellos de botella e ineficiencias es muy probable. Estos firewalls de software vienen preinstalados en Windows y en Mac pero son opciones muy limitadas. Otros fabricantes s\u00ed que tienen opciones m\u00e1s completas.<\/p>\n

2.<\/strong> Los sistemas virtualizados y\/o en Cloud nos liberan del factor hardware porque a priori utilizamos m\u00e1quinas potentes que virtualizan el software, pero a cambio perdemos el control f\u00edsico directo del dispositivo y dependemos de terceros (ya sea el proveedor de la plataforma de virtualizaci\u00f3n o la nube en cuesti\u00f3n).<\/p>\n

3.<\/strong> Sin embargo, un firewall virtual protege una red corporativa igual que har\u00eda uno hardware, si bien su precio puede ser muy similar a su equivalente f\u00edsico por lo que vamos a revisar estos antes de tomar partido precipitadamente.<\/p>\n

4.<\/strong> Adem\u00e1s si tenemos que proteger servidores (y estos est\u00e1n en un Cloud) los firewall virtuales casi son la \u00fanica opci\u00f3n porque el precio del espacio en un rack de servidores hacen prohibitivo instalar un firewall de hardware.<\/p>\n

 <\/p>\n

\"\"<\/p>\n

Firewall Hardware<\/h3>\n

As\u00ed pues, llegamos a los Firewall Hardware, que no son otra cosa que un software de firewall instalado en una caja espec\u00edfica que re\u00fane los componentes de hardware \u00f3ptimos para desempe\u00f1ar la funci\u00f3n espec\u00edfica de protecci\u00f3n de redes para la que fue dise\u00f1ada. Es decir, es un conjunto software-hardware indisoluble fabricado y optimizado para soportar un elevado tr\u00e1fico, numerosas conexiones y un funcionamiento prolongado e ininterrumpido. Y todo esto en tama\u00f1os cada vez m\u00e1s compactos y funciones adicionales muy \u00fatiles. As\u00ed, prescinden de elementos innecesarios para desarrollar su funci\u00f3n (tarjeta de sonido) y al tiempo incorporan m\u00e1s elementos de red \u00a0de los que normalmente encontramos en un ordenador al uso (muchos puertos de red). Adem\u00e1s, las gamas que define el fabricante permiten estimar qu\u00e9 Firewall necesitamos en funci\u00f3n de los usuarios de la red y de este modo podemos optimizar nuestros costes.<\/p>\n

Los Firewall de hardware son precisamente por su alto desempe\u00f1o y funcionalidad los dispositivos ideales para establecer firewalls perimetrales, es decir, protegen una red al completo, aunque tambi\u00e9n un firewall virtual puede desempe\u00f1ar esta funci\u00f3n sin problemas. En contraposici\u00f3n los firewalls locales, es decir los propios instalados en una sola m\u00e1quina suelen ser software.<\/p>\n

\"\"<\/p>\n

<\/h3>\n
\n

Cada empresa tiene unas necesidades<\/h3>\n

\u00bfY despu\u00e9s de este repaso al mundo firewall qu\u00e9 opci\u00f3n elijo? A esta respuesta le sigue otra pregunta: \u00bfqu\u00e9 tipo de infraestructura tienes y deseas proteger?<\/p>\n

Si tu problema es proteger servidores en la nube, un firewall virtual puede que sea la opci\u00f3n m\u00e1s apropiada. Por contra si tienes servidores f\u00edsicos, equipos en la oficina y quieres un control directo, tal vez un Firewall Hardware sea la mejor opci\u00f3n. \u00bfNecesitas tener un sistema de firewall a prueba de fallos y absolutamente monitorizado? En este caso un par de firewalls hardware actuando uno de ellos como dispositivo de respaldo ser\u00eda lo mejor. Y si tu problema es que quieres monitorizar el acceso a la red, controlar el wifi, filtrar el correo\u2026 entonces un UTM es la mejor opci\u00f3n.<\/p>\n

En todo caso es muy importante confiar en fabricantes l\u00edderes y de probada solvencia que nos den la seguridad necesaria para poner sus herramientas a la cabeza de nuestra ciberseguridad. Los informes de Gartner<\/a> son una de las herramientas que todo empresario deber\u00eda usar para comprobar esto, y Sophos<\/a> otro a\u00f1o m\u00e1s destaca en este campo. En Metafrase te asesoramos sobre qu\u00e9 soluci\u00f3n<\/a> te conviene atendiendo a tus necesidades. \u00a1Habla con nosotros!<\/p>\n

\"\"<\/p>\n","protected":false},"excerpt":{"rendered":"

Para muchos la palabra Firewall implica grandes empresas y organizaciones paranoicas de la seguridad. En verdad es el dispositivo clave para la seguridad en la red de toda empresa que valore m\u00ednimamente su seguridad y privacidad. Pero para entender la importancia de tener un firewall debemos explicar primero c\u00f3mo funciona Internet y c\u00f3mo nos conectamos […]<\/p>\n","protected":false},"author":5,"featured_media":8405,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[37],"class_list":["post-8403","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-firewall"],"_links":{"self":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/8403","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/comments?post=8403"}],"version-history":[{"count":0,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/8403\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media\/8405"}],"wp:attachment":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media?parent=8403"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/categories?post=8403"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/tags?post=8403"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}