Um proxy de aplicação é um dos tipos de firewall mais seguros que podem ser implementados. O proxy de aplicação fica entre a rede protegida e o resto do mundo. Cada pacote enviado para fora é interceptado pelo proxy, que inicia sua própria solicitação e processa a resposta. Se o pacote não representar uma ameaça, a resposta é retransmitida para o usuário. Dessa forma, clientes e servidores nunca interagem diretamente e todo o conteúdo do pacote pode ser inspecionado byte a byte, se necessário. Diferentes aplicações, como código Java, podem ser verificadas em um ambiente Java Sandbox para avaliar seus efeitos antes de encaminhar o pacote para o host.
Fonte: ScienceDirect
Leitura complementar: A mais recente inovação da Microsoft na nuvem: Impressão
Termos relacionados: Zona Desmilitarizada , Firewall , Proxy Reverso
Proxies de aplicação são geralmente encontrados em firewalls. O principal impedimento para um firewall de proxy de aplicação é o impacto no desempenho dessa tecnologia na taxa de transferência. A maioria dos firewalls atuais são firewalls de inspeção com estado, que podem passar mais tráfego com mais rapidez, enquanto ainda executam algumas (mas não todas) as verificações e medidas de segurança presentes em um firewall baseado em proxy de aplicação. Como os firewalls de inspeção com estado evoluíram muito em termos de proteção de segurança, eles representam a maioria dos firewalls no mercado atualmente. Portanto, há menos demanda em todas as empresas (corporativas, de médio porte e pequenas e médias empresas) por firewalls baseados em proxy de aplicação.
Onde todas as empresas devem considerar o uso de proxies baseados em aplicativos é para todo o tráfego de internet que entra em sua rede corporativa. Nesses casos, mesmo ao encaminhar esse tráfego para uma Zona Desmilitarizada (DMZ), é recomendável o uso de um proxy de aplicativo para inspecionar e validar se o tráfego é legítimo e seguro.
https://www.youtube.com/watch?v=WZQnCvLqfjg
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
