Firewall: filtru de trafic bazat pe reguli

Un firewall acționează ca un portar al rețelei dumneavoastră, inspectând pachetele de date primite și trimise și permițându-le sau blocându-le în baza unui set de reguli predefinite. De exemplu, acesta poate bloca întregul trafic provenit de la o adresă IP suspectă sau poate împiedica programele malware să inițieze conexiuni neautorizate către exterior. Spre deosebire de programele antivirus, un firewall nu scanează fișierele pentru a detecta viruși și nu elimină infectările; acesta controlează doar fluxul de trafic, fiind astfel o primă linie de apărare, nu o soluție completă de securitate.

Când răspundeți la întrebările de examen, rețineți că un firewall nu poate impune politici privind parolele, nu poate gestiona autentificarea utilizatorilor și nu poate remedia vulnerabilitățile software. Dacă un scenariu descrie un angajat care accesează un link de phishing, un firewall nu ar împiedica de unul singur executarea programului malware după ce conexiunea a fost permisă. De asemenea, un firewall nu criptează datele; pentru aceasta aveți nevoie de un VPN sau de HTTPS. Un truc util este să vă gândiți la firewall ca la un agent de pază care verifică actele de identitate la intrare, nu ca la un agent de securitate aflat în interiorul clădirii.

Pentru a vă testa înțelegerea, întrebați-vă: dacă o amenințare trece de firewall deoarece regula permite traficul respectiv, ce alte măsuri de control ar detecta-o? Răspunsul este: instalarea corecțiilor, MFA și sensibilizarea utilizatorilor. Rețineți: firewallul filtrează, dar nu remediază; acesta reduce expunerea, nu elimină complet riscul.