Cortafuegos
Un cortafuegos controla el tráfico de red mediante reglas. Una conexión permitida no sustituye el software seguro ni los permisos dentro de la aplicación.
¿Qué es un cortafuegos?
Un cortafuegos controla el tráfico de red según reglas definidas. NIST describe dispositivos o programas que regulan el tráfico entre redes o equipos con requisitos de seguridad diferentes. Las comprobaciones dependen del producto, su ubicación y configuración.
Ejemplo: limitar el acceso a la base de datos
En un diseño ficticio, solo el servicio de aplicación previsto puede llegar a la base de datos. El equipo define los orígenes, destinos y conexiones necesarios. El acceso web público no implica que deba darse el mismo permiso para la base de datos.
Antes de cambiar una regla se comprueban conexiones deseadas e indeseadas. Las reglas demasiado amplias pueden abrir accesos imprevistos; las demasiado restrictivas pueden interrumpir funciones necesarias. También deben considerarse cambios posteriores de infraestructura.
Una conexión de red permitida no es un permiso de usuario para proyectos o registros. Esa decisión sigue correspondiendo a la aplicación. El cortafuegos tampoco corrige errores del código.
Fuentes
Términos relacionados
- Dirección IPUna dirección IP sirve para el direccionamiento en la red. Difiere del nombre de dominio y, por sí sola, no describe la aplicación accesible.
- Proxy inversoUn proxy inverso recibe solicitudes delante de una aplicación y las reenvía. Las rutas, los límites de conexión y la información transmitida necesitan reglas claras.
- Transport Layer SecurityTLS protege los datos en tránsito entre sus extremos. Los permisos de aplicación, los datos guardados y otras conexiones requieren medidas propias.
- Return-PathReturn-Path registra la ruta de retorno SMTP en una cabecera. Explica la ruta técnica para los avisos de error, no la identidad de una persona.
- Envelope-FromEnvelope-From identifica al remitente SMTP para el transporte y los avisos de error. Debe distinguirse de la dirección de remitente visible.
- Informe agregado de DMARCUn informe agregado de DMARC resume los controles de dominio de un sistema informante durante un periodo. Ayuda a revisar fuentes y errores de configuración.
Artículos sobre el tema
Cloud y operación con ASES
Hosting, despliegue, mantenimiento y soporte