Un cortafuegos es un sistema de seguridad de red que supervisa y controla el tr\u00e1fico de red entrante y saliente bas\u00e1ndose en reglas de seguridad predeterminadas. Establece una barrera entre una red interna fiable y una red externa no fiable, como Internet.<\/p>\n
Los cortafuegos han sido una primera l\u00ednea de defensa en la seguridad de las redes durante m\u00e1s de 25 a\u00f1os. Establecen una barrera entre las redes internas seguras y controladas en las que se puede confiar y las redes externas no fiables, como Internet.<\/p>\n
Los cortafuegos pueden ser de hardware, software o ambos. La configuraci\u00f3n ideal del cortafuegos depender\u00e1 de las necesidades espec\u00edficas de su red.<\/p>\n
Los cortafuegos se clasifican en dos tipos: Cortafuegos de red y cortafuegos basados en host. Los cortafuegos de red filtran el tr\u00e1fico entre dos o m\u00e1s redes y se ejecutan en el hardware de red. Los cortafuegos basados en host se ejecutan en ordenadores host y controlan el tr\u00e1fico de red que entra y sale de esos equipos.<\/p>\n
Los cortafuegos de red, tambi\u00e9n conocidos como cortafuegos de hardware, suelen ser utilizados por las empresas y se colocan en el extremo de la red para protegerla de las amenazas del mundo exterior. Pueden ser sistemas independientes o estar integrados en otros componentes de la red.<\/p>\n
A menudo se despliegan en modo perimetral, protegiendo toda una red montando guardia en su borde y filtrando todo el tr\u00e1fico que entra y sale. Tambi\u00e9n pueden desplegarse en modo central, protegiendo un subconjunto espec\u00edfico de una red.<\/p>\n
Los cortafuegos basados en host, tambi\u00e9n conocidos como cortafuegos de software, se instalan en servidores individuales y supervisan los paquetes entrantes y salientes s\u00f3lo de la m\u00e1quina. Proporcionan una capa de software en un host que controla el tr\u00e1fico de red que entra y sale de esa \u00fanica m\u00e1quina.<\/p>\n
Los cortafuegos basados en host son ventajosos porque proporcionan controles espec\u00edficos sobre cada dispositivo de red individual. Sin embargo, la gesti\u00f3n de cortafuegos basados en host puede ser compleja y llevar mucho tiempo, ya que requiere configuraci\u00f3n y mantenimiento en cada dispositivo individual.<\/p>\n
Los cortafuegos utilizan varios m\u00e9todos para controlar el tr\u00e1fico que entra y sale de una red. Los principales m\u00e9todos son el filtrado de paquetes, la inspecci\u00f3n de estado, el servicio proxy y los cortafuegos de nueva generaci\u00f3n.<\/p>\n
Cada una de estas t\u00e9cnicas ofrece diferentes niveles de seguridad y rendimiento, y pueden utilizarse en combinaci\u00f3n para crear una defensa en capas contra una variedad de attack vector.<\/p>\n
Los cortafuegos de filtrado de paquetes funcionan en el nivel de red del modelo OSI, o en la capa IP de TCP\/IP. Suelen formar parte de un router y miran cada paquete que entra y sale de la red, examinando las cabeceras de cada paquete en funci\u00f3n de un conjunto de reglas.<\/p>\n
El cortafuegos est\u00e1 configurado para filtrar paquetes con determinadas direcciones IP, tipos de protocolo o puertos. Los paquetes marcados como problem\u00e1ticos se descartan (es decir, no se reenv\u00edan a la otra red).<\/p>\n
Los cortafuegos de inspecci\u00f3n de estado, tambi\u00e9n conocidos como filtrado din\u00e1mico de paquetes, son una forma m\u00e1s advanced de filtrado de paquetes. No s\u00f3lo examinan cada paquete, sino que tambi\u00e9n hacen un seguimiento de si ese paquete forma parte o no de una sesi\u00f3n TCP establecida. Esto ofrece m\u00e1s seguridad que el filtrado de paquetes tradicional.<\/p>\n
En lugar de examinar el contenido de cada paquete, comparan determinadas partes clave del paquete con una base de datos de informaci\u00f3n fiable. La informaci\u00f3n que viaja desde el interior del cortafuegos hacia el exterior se supervisa en busca de caracter\u00edsticas definitorias espec\u00edficas y, a continuaci\u00f3n, la informaci\u00f3n entrante se compara con estas caracter\u00edsticas.<\/p>\n
Los cortafuegos que utilizan un servidor proxy, o una pasarela, se conocen a veces como pasarelas a nivel de aplicaci\u00f3n. La pasarela act\u00faa como intermediario para las peticiones de los clientes que buscan recursos de otros servidores.<\/p>\n
El cortafuegos intercepta todo el tr\u00e1fico que entra y sale de la red. A continuaci\u00f3n, el cortafuegos valida y redirige el tr\u00e1fico. El cortafuegos puede ocultar las verdaderas direcciones de red y s\u00f3lo permitir el paso del tr\u00e1fico que coincida con el conjunto de reglas configurado.<\/p>\n
Los cortafuegos de nueva generaci\u00f3n (NGFW) combinan las funciones de un cortafuegos tradicional con otras adicionales, como la inspecci\u00f3n profunda de paquetes, la prevenci\u00f3n de intrusiones y el conocimiento de las aplicaciones.<\/p>\n
Los NGFW van m\u00e1s all\u00e1 de la inspecci\u00f3n de protocolos y puertos al inspeccionar los datos dentro del propio paquete, hasta la capa de aplicaci\u00f3n inclusive. Esto permite un control muy detallado del tr\u00e1fico de red y ofrece una mayor visibilidad de las aplicaciones y los usuarios que generan ese tr\u00e1fico.<\/p>\n
Las reglas o pol\u00edticas del cortafuegos dictan qu\u00e9 tr\u00e1fico puede entrar o salir de una red. El cortafuegos coteja los paquetes con reglas basadas en las direcciones IP de origen y destino, los puertos de origen y destino y el protocolo utilizado.<\/p>\n
Si un paquete coincide con una regla, el cortafuegos aplica la acci\u00f3n asociada a la regla, que puede ser permitir el tr\u00e1fico, denegarlo o enviar una alerta al administrador de la red.<\/p>\n
Una pol\u00edtica de permiso predeterminada permite el paso de todo el tr\u00e1fico a menos que cumpla ciertos criterios. Los criterios, o excepciones, se definen mediante reglas en el cortafuegos. Esta pol\u00edtica es m\u00e1s f\u00e1cil de gestionar porque s\u00f3lo hay que definir lo que no se debe permitir.<\/p>\n
Sin embargo, esta pol\u00edtica es m\u00e1s arriesgada porque si se olvida de prohibir alg\u00fan tipo de tr\u00e1fico da\u00f1ino, se permitir\u00e1 su paso. Esta pol\u00edtica se utiliza generalmente en entornos con menos aversi\u00f3n al riesgo.<\/p>\n
Una pol\u00edtica de denegaci\u00f3n por defecto bloquea todo el tr\u00e1fico a menos que cumpla ciertos criterios. Los criterios se definen mediante reglas en el cortafuegos. Esta pol\u00edtica es m\u00e1s segura porque bloquea autom\u00e1ticamente todo el tr\u00e1fico da\u00f1ino o potencialmente da\u00f1ino.<\/p>\n
Sin embargo, esta pol\u00edtica es m\u00e1s dif\u00edcil de gestionar porque hay que definir qu\u00e9 se permite. Esta pol\u00edtica se utiliza generalmente en entornos m\u00e1s reacios al riesgo.<\/p>\n
Aunque los cortafuegos proporcionan una importante capa de seguridad, tienen limitaciones. No pueden proteger contra los ataques que no atraviesan el cortafuegos. Los cortafuegos tampoco pueden proteger contra amenazas internas, como un empleado descontento.<\/p>\n
Adem\u00e1s, los cortafuegos no pueden proteger una red o un sistema contra contenidos espec\u00edficos en la carga \u00fatil del paquete que podr\u00edan ser da\u00f1inos, a menos que el cortafuegos se haya configurado espec\u00edficamente para reconocer ese contenido da\u00f1ino.<\/p>\n
Los cortafuegos pueden eludirse si un atacante encuentra la forma de sortearlo. Esto puede hacerse tunelizando el protocolo dentro de otro protocolo, explotando vulnerabilidades en el software o la configuraci\u00f3n del cortafuegos, o enviando tr\u00e1fico malicioso que el cortafuegos ha sido configurado para permitir.<\/p>\n
Los atacantes tambi\u00e9n pueden eludir los cortafuegos utilizando t\u00e9cnicas como IP spoofing, en la que el atacante env\u00eda paquetes con una direcci\u00f3n IP de origen falsificada en la que el cortafuegos ha sido configurado para confiar.<\/p>\n
Los cortafuegos no pueden proteger contra las amenazas internas. Una amenaza interna es una amenaza a la seguridad que se origina dentro de la organizaci\u00f3n, a menudo por un empleado o funcionario de la organizaci\u00f3n, que tiene informaci\u00f3n privilegiada sobre las pr\u00e1cticas de seguridad, datos y sistemas inform\u00e1ticos.<\/p>\n
La amenaza interna puede adoptar muchas formas, incluidos los trabajadores descontentos que intencionadamente hacen mal uso de su acceso para da\u00f1ar a la organizaci\u00f3n, los empleados que involuntariamente causan da\u00f1os por descuido o falta de conocimiento, o los empleados que involuntariamente proporcionan informaci\u00f3n o acceso a personas ajenas.<\/p>\n
Los cortafuegos son una parte fundamental de cualquier estrategia de seguridad de redes. Proporcionan una barrera entre las redes internas seguras y controladas y las redes externas no fiables, como Internet.<\/p>\n
Sin embargo, los cortafuegos no son una soluci\u00f3n independiente para la seguridad de la red. Deben utilizarse junto con otras medidas de seguridad para proporcionar una defensa en capas contra una variedad de attack vector.<\/p>","protected":false},"excerpt":{"rendered":"
Descubra los entresijos de los cortafuegos y c\u00f3mo protegen su fortaleza digital.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_thinkrank_schema_form_data":"","_thinkrank_selected_schema_type":"","_thinkrank_additional_schemas":"","_thinkrank_canonical_url":"","_thinkrank_og_title":"","_thinkrank_og_description":"","_thinkrank_og_image":"","_thinkrank_twitter_title":"","_thinkrank_twitter_description":"","_thinkrank_twitter_image":"","_thinkrank_imported_from":"rankmath","_thinkrank_focus_keywords":[],"_thinkrank_focus_keyword":"","_thinkrank_robots_meta_enabled":0,"_thinkrank_robots_meta":"","_thinkrank_advanced_robots_meta":"","_thinkrank_exclude_from_search":0,"_thinkrank_exclude_from_archives":0,"_thinkrank_primary_category":27,"footnotes":""},"categories":[27],"tags":[],"class_list":["post-5685","post","type-post","status-publish","format-standard","hentry","category-wiki"],"_links":{"self":[{"href":"https:\/\/friendlycaptcha.com\/es\/wp-json\/wp\/v2\/posts\/5685","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/friendlycaptcha.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/friendlycaptcha.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/friendlycaptcha.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/friendlycaptcha.com\/es\/wp-json\/wp\/v2\/comments?post=5685"}],"version-history":[{"count":0,"href":"https:\/\/friendlycaptcha.com\/es\/wp-json\/wp\/v2\/posts\/5685\/revisions"}],"wp:attachment":[{"href":"https:\/\/friendlycaptcha.com\/es\/wp-json\/wp\/v2\/media?parent=5685"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/friendlycaptcha.com\/es\/wp-json\/wp\/v2\/categories?post=5685"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/friendlycaptcha.com\/es\/wp-json\/wp\/v2\/tags?post=5685"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}