¿Qué es un firewall?
Un firewall o cortafuegos es un sistema de seguridad que controla y filtra el tráfico de red según determinadas reglas. Puede permitir, bloquear o registrar conexiones para ayudar a proteger dispositivos, servidores y redes frente a accesos no autorizados y tráfico no deseado.
¿Qué es un firewall?
Un firewall o cortafuegos es un sistema que analiza y controla conexiones de red utilizando reglas de seguridad. Según esas reglas, puede permitir, bloquear o registrar determinados tipos de tráfico.
Los firewalls pueden funcionar en computadores, servidores, routers, redes empresariales, servicios en la nube y otros sistemas. Su objetivo principal es controlar las comunicaciones, no sustituir todas las demás medidas de seguridad.
¿Cómo funciona un firewall?
Un firewall aplica reglas para decidir qué conexiones pueden establecerse y cuáles deben bloquearse o registrarse.
Analiza tráfico de red
El firewall examina determinadas características de las comunicaciones, como direcciones, puertos, protocolos, interfaces o conexiones, dependiendo del tipo de firewall y de las reglas configuradas.
Aplica reglas
Las reglas determinan qué tráfico se permite, qué tráfico se bloquea y qué eventos pueden registrarse para su posterior análisis.
Controla la comunicación
De esta forma, un firewall puede ayudar a reducir conexiones no deseadas y controlar cómo se comunican diferentes sistemas o redes.
Un firewall controla conexiones, pero no sustituye toda la seguridad
Un cortafuegos es una capa de protección. Su presencia no significa que un sistema esté protegido frente a cualquier amenaza.
Filtra conexiones
Puede permitir o bloquear tráfico según reglas definidas para redes, dispositivos, servicios, puertos y otros criterios.
Reduce exposición
Una configuración adecuada puede limitar servicios y comunicaciones innecesarias que podrían aumentar la superficie de ataque.
Necesita complementarse
Actualizaciones, autenticación, copias de seguridad, protección contra malware y otros controles siguen siendo necesarios.
Principales tipos de firewall
| Tipo | Qué controla | Uso habitual | Característica |
|---|---|---|---|
| Firewall de red | Tráfico entre redes o segmentos. | Empresas, routers y perímetros. | Controla comunicaciones entre diferentes zonas de red. |
| Firewall personal | Conexiones de un dispositivo. | Computadores y equipos personales. | Puede controlar conexiones entrantes y salientes. |
| Firewall de aplicación | Tráfico dirigido a aplicaciones o servicios. | Sitios web y aplicaciones. | Puede analizar información más específica de la aplicación. |
| Firewall virtual | Tráfico dentro de entornos virtualizados o cloud. | Nube y centros de datos. | Implementado mediante software o servicios virtualizados. |
| NGFW | Tráfico y contexto avanzado. | Redes empresariales. | Puede incorporar funciones adicionales de inspección y control. |
¿Qué es un firewall de red?
Un firewall de red controla el tráfico que entra, sale o circula entre diferentes redes o segmentos de una infraestructura.
Control perimetral
Puede utilizarse para controlar las comunicaciones entre una red interna e Internet, aunque también puede existir entre distintos segmentos dentro de una organización.
Filtrado de conexiones
Las reglas pueden considerar elementos como direcciones IP, puertos, protocolos, interfaces y otros atributos de la comunicación.
Segmentación
Un firewall también puede participar en la segmentación de redes para separar sistemas con diferentes niveles de confianza o necesidades de comunicación.
¿Qué es un firewall personal?
Un firewall personal es un cortafuegos diseñado para proteger un dispositivo individual y controlar determinadas conexiones de red que realiza o recibe.
Computadores
Puede funcionar en un computador para controlar conexiones asociadas con aplicaciones y servicios del sistema.
Tráfico entrante
Puede ayudar a bloquear conexiones entrantes que no deberían estar disponibles desde la red.
Tráfico saliente
Dependiendo de la solución y configuración, también puede controlar determinadas conexiones realizadas desde el dispositivo hacia otros sistemas.
¿Qué son las reglas de un firewall?
Las reglas de un firewall determinan cómo debe tratarse determinado tráfico de red cuando cumple ciertas condiciones.
Permitir
Una regla puede permitir una conexión cuando cumple las condiciones establecidas para un servicio, dispositivo, red o aplicación.
Bloquear
Otra regla puede impedir una comunicación cuando el tráfico no está autorizado o coincide con un patrón que la política de seguridad considera no permitido.
Registrar
Los eventos también pueden registrarse para facilitar el análisis de conexiones, errores, intentos de acceso y otros comportamientos.
Orden de las reglas
En muchas soluciones el orden y prioridad de las reglas influye en el resultado final, por lo que una configuración debe revisarse cuidadosamente.
¿Qué relación existe entre un firewall y los puertos de red?
Los puertos permiten identificar distintos servicios dentro de las comunicaciones de red y pueden formar parte de los criterios utilizados por un firewall para controlar tráfico.
Servicios expuestos
Cuando un servicio escucha en un puerto y está accesible desde una red, puede formar parte de la superficie de ataque del sistema.
Bloqueo de puertos
Un firewall puede bloquear determinados puertos cuando no es necesario permitir ese tráfico.
No basta con cerrar puertos
Una política de firewall debe considerar qué servicios son necesarios, desde qué redes deben ser accesibles y qué mecanismos de autenticación y protección utilizan.
¿Un firewall protege contra el malware?
Un firewall puede ayudar a controlar determinadas comunicaciones utilizadas por software malicioso, pero no reemplaza las herramientas y medidas diseñadas específicamente para detectar malware.
Puede limitar comunicaciones
Si un programa malicioso intenta comunicarse con un sistema externo, determinadas configuraciones del firewall pueden bloquear o registrar ese tráfico.
No detecta todo el malware
Un firewall está principalmente orientado al control de tráfico. La detección de malware requiere otros mecanismos, como soluciones de seguridad del dispositivo y análisis de comportamiento.
Seguridad por capas
Una estrategia adecuada combina firewall, actualizaciones, protección de endpoints, autenticación, copias de seguridad y controles de acceso.
¿Cuál es la diferencia entre firewall y antivirus?
Ambos son mecanismos de seguridad, pero protegen aspectos diferentes del sistema.
Firewall
Controla y filtra determinadas comunicaciones de red según reglas configuradas.
Antivirus o antimalware
Está diseñado para detectar, bloquear o analizar software malicioso mediante diferentes mecanismos de seguridad.
Pueden trabajar juntos
Un dispositivo puede utilizar ambas capas para controlar conexiones y detectar amenazas dentro del propio sistema.
¿Qué es un firewall de aplicaciones?
Un firewall de aplicaciones puede analizar y controlar tráfico dirigido a aplicaciones concretas, utilizando información más específica que la disponible en un filtrado básico de red.
WAF para aplicaciones web
Un WAF o Web Application Firewall está diseñado específicamente para ayudar a proteger aplicaciones web frente a determinadas solicitudes y patrones de tráfico malicioso.
Inspección de solicitudes
Dependiendo de su configuración, puede analizar solicitudes HTTP y HTTPS y aplicar reglas relacionadas con el comportamiento esperado de una aplicación.
No reemplaza la seguridad del código
Un firewall de aplicaciones puede añadir una capa de protección, pero las vulnerabilidades del software deben corregirse directamente mediante código, actualizaciones y controles adecuados.
¿Qué es un NGFW?
NGFW significa Next-Generation Firewall y se utiliza para describir firewalls que incorporan funciones de inspección y control más avanzadas que el filtrado tradicional.
Mayor contexto
Dependiendo de la solución, puede considerar información adicional sobre aplicaciones, usuarios, contenido o comportamiento del tráfico.
Funciones adicionales
Algunas soluciones pueden integrar capacidades relacionadas con prevención de intrusiones, control de aplicaciones, inspección avanzada u otras funciones de seguridad.
Administración centralizada
En entornos empresariales puede facilitar la aplicación de políticas de seguridad sobre múltiples redes, dispositivos y servicios.
¿Cómo configurar correctamente un firewall?
Una configuración de firewall debe responder a las necesidades reales de la red y seguir una política clara de acceso.
Permitir solamente lo necesario
Una política de mínimo acceso puede ayudar a reducir servicios y comunicaciones innecesarias.
Revisar las reglas
Las reglas antiguas, duplicadas o demasiado amplias pueden generar una configuración difícil de administrar o dejar más tráfico permitido del necesario.
Registrar eventos relevantes
Los registros pueden ayudar a detectar intentos de conexión, errores de configuración y comportamientos anómalos.
Probar los cambios
Los cambios deben comprobarse para verificar que los servicios necesarios continúan funcionando y que las nuevas reglas cumplen su objetivo.
¿Es necesario tener un firewall en casa?
Un firewall puede formar parte de la protección de una red doméstica y de los dispositivos conectados, especialmente para controlar qué conexiones están permitidas.
Router
Muchos routers incorporan funciones de firewall que ayudan a controlar el tráfico entre la red local e Internet.
Computador
Los sistemas operativos modernos también pueden incorporar un firewall para controlar conexiones asociadas con el propio equipo.
No elimina otros riesgos
Una red doméstica sigue necesitando actualizaciones, contraseñas seguras, protección de cuentas, copias de seguridad y hábitos adecuados frente a phishing y malware.
Firewall: conceptos principales
| Concepto | Significado | Uso | Objetivo |
|---|---|---|---|
| Firewall | Sistema que controla tráfico de red. | Redes y dispositivos. | Permitir o bloquear comunicaciones según reglas. |
| Firewall de red | Controla tráfico entre redes o segmentos. | Infraestructura empresarial. | Reducir exposición y controlar comunicaciones. |
| Firewall personal | Protege un dispositivo individual. | Computadores y equipos. | Controlar conexiones entrantes y salientes. |
| WAF | Firewall especializado para aplicaciones web. | Sitios y aplicaciones web. | Analizar y filtrar determinadas solicitudes web. |
| NGFW | Firewall de siguiente generación. | Redes empresariales. | Incorporar controles e inspección más avanzados. |
Guías relacionadas sobre redes y ciberseguridad
Elige el tema que quieras profundizar:
Preguntas frecuentes sobre firewalls
Un firewall o cortafuegos es un sistema que controla y filtra tráfico de red según determinadas reglas, permitiendo, bloqueando o registrando conexiones.
Sirve para controlar comunicaciones de red y ayudar a bloquear tráfico no autorizado o innecesario entre dispositivos, servicios o redes.
Analiza determinadas características del tráfico y aplica reglas de seguridad para decidir si una conexión puede permitirse, bloquearse o registrarse.
Existen firewalls de red, personales, de aplicaciones, virtuales y soluciones de siguiente generación como los NGFW. También existen firewalls especializados como los WAF para aplicaciones web.
Un firewall controla y filtra tráfico de red, mientras que un antivirus o antimalware está diseñado para detectar y bloquear software malicioso. Ambos pueden complementarse.
Puede ayudar a controlar determinadas comunicaciones utilizadas por malware, pero no reemplaza las herramientas específicas de detección y protección contra software malicioso.
Es un firewall que controla tráfico entre diferentes redes o segmentos de una infraestructura, por ejemplo entre una red interna e Internet o entre zonas de una red empresarial.
Un firewall puede aportar una capa importante de protección al controlar las comunicaciones de red, pero debe formar parte de una estrategia de seguridad más amplia que incluya actualizaciones, protección de cuentas y otros controles.
¿Qué es una VPN?
Continúa con otro concepto fundamental de redes y seguridad para comprender cómo funciona una VPN y qué relación tiene con la privacidad y las comunicaciones.
Ver guía →