A firewall je schopnost omezit síťový provoz mezi sítěmi a/nebo informačními systémy. Jedná se o hardwarové/softwarové zařízení nebo softwarový program, který omezuje síťový provoz podle souboru pravidel, které určují, jaký přístup je a jaký není povolen nebo autorizován. Funguje to jako obranný systém proti různým hrozbám pro váš počítač nebo zařízení. Brány firewall také umožňují provádět důležité opatření zabezpečení sítě, známé jako Segmentace sítěSegmentace sítě pomáhá omezit šíření malwaru a virů nebo dokonce hackerských útoků, protože interní důvěryhodná síť již není plochá a otevřená. Abyste mohli být ve finančním segmentu sítě, musíte být členem finančního týmu.Firewally nové generace mohou mít pokročilé bezpečnostní funkce, jako jsou služby detekce a prevence narušení, které mohou být cenné, schopnost filtrovat obsah a některé dokonce poskytují filtrování nevyžádané pošty, ačkoli je stále vhodné použít specializované řešení.
Zdroj: CNSSI 4009
Související termíny: Intrusion Detection, Prevence narušení, Segmentace sítě
Co byste měli dělat jako malý nebo střední podnik?
Pro malé a střední podniky je důležité mít nainstalovaný firewall pro všechna místa připojená k internetu. Firewall je minimální bezpečnostní řešení, které brání útočníkům v narušení vašich systémů a sítě. Stejně důležité jako mít firewall je umožnění mnoha bezpečnostních funkcí, které obsahuje, k ochraně vaší infrastruktury. Segmentace sítě je také důležitou funkcí, kterou by firewall měl využívat k vytváření jedinečných a odlišných sítí založených na pracovní funkci ve vaší interní síti, aby se omezilo šíření malwaru nebo hackerů, kteří by mohli narušit jednu oblast, ale ne všechny oblasti vaší sítě. Firewally se běžně nasazují v malých a středních podnicích s funkcemi bezdrátové sítě, které vám umožňují fyzicky a logicky oddělit hostované WiFi sítě od důvěryhodných WiFi sítí. Ujistěte se, že jste svou důvěryhodnou WiFi síť propojili s uživatelskými účty služby Active Directory (pomocí Radius) namísto statického hesla. Tím se eliminuje běžné riziko, že propuštění zaměstnanci sedí na vaší důvěryhodné WiFi síti na parkovišti, aby odčerpávali citlivá data nebo způsobili vaší společnosti další škody.
