Firewall

Il firewall è il sistema, hardware o software, che controlla il traffico tra due reti, di solito tra la rete aziendale e internet, e lascia passare solo le connessioni ammesse da regole stabilite. Il nome viene dal muro tagliafuoco che negli edifici impedisce a un incendio di propagarsi.

Come funziona un firewall?

Esamina ogni connessione e la confronta con le regole: indirizzi di origine e destinazione, porte, protocolli. Un firewall stateful tiene traccia delle connessioni aperte e lascia rientrare solo le risposte a richieste partite dall'interno. La regola di base è bloccare tutto ciò che non è esplicitamente permesso.

Quali tipi di firewall esistono?

• Firewall di rete: apparato o macchina virtuale al confine della rete o tra segmenti interni.
• Firewall di nuova generazione (NGFW): riconosce le applicazioni, ispeziona il contenuto e integra la prevenzione delle intrusioni.
• Firewall dell'host: integrato nel sistema operativo di computer e server.
• Web application firewall: protegge siti e applicazioni web da attacchi come SQL injection e cross-site scripting, come il WAF disponibile sui servizi di hosting.

Il firewall non basta da solo: non ferma il phishing, gli allegati infetti aperti dagli utenti né chi entra con credenziali rubate.