Firewall
Un firewall controlla il traffico di rete secondo regole. Una connessione consentita non sostituisce software sicuro o controlli dei permessi nell’applicazione.
Che cos’è un firewall?
Un firewall controlla il traffico di rete secondo regole definite. NIST descrive dispositivi o programmi che regolano il traffico tra reti o host con esigenze di sicurezza diverse. I controlli specifici dipendono da prodotto, posizione e configurazione.
Esempio: limitare l’accesso al database
In un progetto ipotetico, solo il servizio applicativo previsto può raggiungere il database. Il team definisce origini, destinazioni e connessioni necessarie. Un accesso web pubblico non implica che la stessa autorizzazione debba valere anche per il database.
Prima di cambiare una regola vengono verificate connessioni desiderate e indesiderate. Regole troppo ampie possono aprire accessi imprevisti; regole troppo restrittive possono interrompere funzioni necessarie. Vanno considerati anche successivi cambiamenti dell’infrastruttura.
Una connessione di rete consentita non è un permesso utente su progetti o record. La decisione resta all’applicazione. Il firewall non corregge nemmeno gli errori nel codice.
Fonti
Termini correlati
- Indirizzo IPUn indirizzo IP serve all’indirizzamento in rete. È diverso dal nome di dominio e, da solo, non descrive l’applicazione raggiungibile.
- Reverse proxyUn reverse proxy riceve e inoltra richieste davanti a un’applicazione. Instradamento, limiti delle connessioni e informazioni trasmesse richiedono regole chiare.
- Transport Layer SecurityTLS protegge i dati in transito fra i suoi estremi. Permessi applicativi, dati conservati e ulteriori connessioni richiedono misure proprie.
- Return-PathReturn-Path registra il percorso di ritorno SMTP in un’intestazione. Spiega la via tecnica delle notifiche di errore, non l’identità di una persona.
- Envelope-FromEnvelope-From identifica il mittente SMTP per il trasporto e le notifiche di errore. Va distinto dall’indirizzo del mittente visibile.
- Rapporto aggregato DMARCUn rapporto aggregato DMARC riassume i controlli di dominio di un sistema segnalante in un periodo. Aiuta a esaminare fonti di invio ed errori di configurazione.
Articoli sul tema
Cloud & gestione con ASES
Hosting, deployment, manutenzione e assistenza