La defensa perimetral es un nivel de defensa de su red contra ataques, y funciona de manera efectiva para proteger como un cortafuegos (firewall) los ciber ataques. Esta defensa es solo una parte de la suite de protección necesaria de ciber seguridad para su empresa.
Una defensa en profundidad significa que varias capas de seguridad deben proteger su red y sus datos de los ciber delicuentes. El trabajo de defensa perimetral básicamente recae en los dispositivos de Firewall, que funcionan como la primer línea defensa contra hackers.
Un Firewall es un dispositivo o programa que crea una barrera de seguridad entre Internet y su red corporativa.
Los Firewalls filtran datos y conexiones de acuerdo con las reglas establecidas por un administrador de red. Estas reglas en los Firewalls de nueva generación pueden basarse en muchos atributos diferentes del tráfico que se está controlando, como URL’s, contenido riesgoso y malvare.
– Tecnología basada en engaño contra ciber ataques
¿Cómo funciona un Firewall?
Un Firewall compara las reglas de seguridad establecidas con los datos que maneja, incluyendo inteligencia sobre ataques de malware, phishing y ransomware. Eso significa que tiene que inspeccionar todos los datos entrantes y salientes en la puerta de enlace que protege. La puerta de enlace puede ser su computadora o un router en su hogar o empresa.
Los métodos que utilizan los firewalls para inspeccionar los datos han evolucionado bastante en los últimas años.
Filtrado de paquetes: Los primeros firewalls también se conocían como “filtros de paquetes”. Todos los datos transmitidos a través de Internet se dividen en pequeños paquetes, cada uno de los cuales incluye información como la dirección IP de la que proviene. El filtrado de paquetes inspecciona cada uno de estos paquetes tal como se reciben y lo compara con el tipo de reglas descritas anteriormente. Los paquetes que no se ajustan a las reglas se rechazan.
Inspección con estado: La nueva generación de Firewalls comenzó a realizar un seguimiento no solo de los paquetes individuales, sino también del estado de las conexiones de red a través de las cuales viajan los paquetes. Una vez que un Firewall Stateful ha identificado que se ha iniciado una sesión de conexión, puede verificar los paquetes que pertenecen a esa sesión de manera mucho más eficiente.
Filtrado de la capa de aplicación: Los firewalls de la capa de aplicación van un paso más allá al controlar el tráfico de red para aplicaciones específicas. En lugar de tratar todos los paquetes dentro de un determinado protocolo (como HTTP) de la misma manera, los Firewalls de la capa de aplicación pueden ver a qué datos pertenecen las aplicaciones. Un beneficio de esto es la capacidad de detener la propagación de virus conocidos a través de la red. Otra es evitar que se utilicen ciertos tipos de aplicaciones en la red, como el intercambio de archivos punto a punto.
En Cyberseguridad Solutions contamos con las mejores soluciones de defensa perimetral (Firewall) para la red tu empresa, contáctanos ahora.
Cyberseguridad © 2020
