Un firewall \u00e8 un sistema di sicurezza di rete che monitora e controlla il traffico di rete in entrata e in uscita in base a regole di sicurezza predeterminate. Stabilisce una barriera tra una rete interna fidata e una rete esterna non fidata, come Internet.<\/p>\n
I firewall rappresentano la prima linea di difesa nella sicurezza delle reti da oltre 25 anni. Stabiliscono una barriera tra le reti interne protette e controllate che possono essere fidate e le reti esterne non fidate, come Internet.<\/p>\n
I firewall possono essere hardware, software o entrambi. La configurazione ideale del firewall dipende dalle esigenze specifiche della rete.<\/p>\n
I firewall sono classificati in due tipi: Firewall di rete e Firewall basati su host. I firewall di rete filtrano il traffico tra due o pi\u00f9 reti e vengono eseguiti su hardware di rete. I firewall basati su host vengono eseguiti su computer host e controllano il traffico di rete in entrata e in uscita da tali computer.<\/p>\n
I firewall di rete, noti anche come firewall hardware, sono tipicamente utilizzati dalle aziende e sono posizionati ai margini della rete per proteggersi dalle minacce provenienti dal mondo esterno. Possono essere sistemi autonomi o integrati in altri componenti di rete.<\/p>\n
Spesso vengono distribuiti in modalit\u00e0 perimetrale, proteggendo un'intera rete con una guardia ai suoi bordi e filtrando tutto il traffico in entrata e in uscita. Possono anche essere implementati in modalit\u00e0 core, per proteggere un sottoinsieme specifico della rete.<\/p>\n
I firewall basati su host, noti anche come firewall software, sono installati su singoli server e monitorano i pacchetti in entrata e in uscita solo dalla macchina. Forniscono un livello di software su un host che controlla il traffico di rete in entrata e in uscita da quella singola macchina.<\/p>\n
I firewall basati su host sono vantaggiosi perch\u00e9 forniscono controlli specifici su ogni singolo dispositivo di rete. Tuttavia, la gestione dei firewall basati su host pu\u00f2 essere complessa e richiedere tempo, in quanto richiede la configurazione e la manutenzione di ogni singolo dispositivo.<\/p>\n
I firewall utilizzano diversi metodi per controllare il traffico in entrata e in uscita da una rete. I metodi principali includono il filtraggio dei pacchetti, l'ispezione statica, il servizio proxy e i firewall di nuova generazione.<\/p>\n
Ciascuna di queste tecniche offre diversi livelli di sicurezza e prestazioni e pu\u00f2 essere utilizzata in combinazione per creare una difesa a strati contro una serie di attack vector.<\/p>\n
I firewall di filtraggio dei pacchetti operano al livello di rete del modello OSI, o al livello IP di TCP\/IP. Di solito fanno parte di un router ed esaminano ogni pacchetto in entrata e in uscita dalla rete, esaminandone le intestazioni in base a una serie di regole.<\/p>\n
Il firewall \u00e8 configurato per filtrare i pacchetti con determinati indirizzi IP, tipi di protocollo o porte. I pacchetti segnalati come problematici vengono eliminati (cio\u00e8 non inoltrati all'altra rete).<\/p>\n
I firewall con ispezione stateful, noti anche come filtraggio dinamico dei pacchetti, sono una forma pi\u00f9 advanced di filtraggio dei pacchetti. Non solo esaminano ogni pacchetto, ma tengono anche traccia del fatto che quel pacchetto faccia o meno parte di una sessione TCP stabilita. Ci\u00f2 offre una maggiore sicurezza rispetto al filtraggio dei pacchetti tradizionale.<\/p>\n
Invece di esaminare il contenuto di ogni pacchetto, ne confrontano alcune parti chiave con un database di informazioni affidabili. Le informazioni che viaggiano dall'interno del firewall verso l'esterno vengono monitorate alla ricerca di specifiche caratteristiche di definizione, quindi le informazioni in arrivo vengono confrontate con queste caratteristiche.<\/p>\n
I firewall che utilizzano un server proxy o un gateway sono talvolta noti come gateway a livello di applicazione. Il gateway funge da intermediario per le richieste dei client che cercano risorse da altri server.<\/p>\n
Il firewall intercetta tutto il traffico in entrata e in uscita dalla rete. Il firewall quindi convalida e reindirizza il traffico. Il firewall pu\u00f2 nascondere i veri indirizzi di rete e consentire il passaggio solo del traffico che corrisponde al set di regole configurato.<\/p>\n
I firewall di nuova generazione (NGFW) combinano le funzioni di un firewall tradizionale con funzionalit\u00e0 aggiuntive, come l'ispezione profonda dei pacchetti, la prevenzione delle intrusioni e la consapevolezza delle applicazioni.<\/p>\n
Gli NGFW vanno oltre l'ispezione dei protocolli e delle porte, ispezionando i dati all'interno del pacchetto stesso, fino al livello applicativo. Ci\u00f2 consente un controllo altamente granulare sul traffico di rete e fornisce una migliore visibilit\u00e0 sulle applicazioni e sugli utenti che generano tale traffico.<\/p>\n
Le regole o i criteri del firewall stabiliscono il traffico che pu\u00f2 entrare o uscire da una rete. Il firewall abbina i pacchetti a regole basate sugli indirizzi IP di origine e di destinazione, sulle porte di origine e di destinazione e sul protocollo utilizzato.<\/p>\n
Se un pacchetto corrisponde a una regola, il firewall applica l'azione associata alla regola, che pu\u00f2 essere consentire il traffico, negarlo o inviare un avviso all'amministratore di rete.<\/p>\n
Un criterio allow predefinito consente il passaggio di tutto il traffico, a meno che non soddisfi determinati criteri. I criteri, o le eccezioni, sono definiti dalle regole del firewall. Questo criterio \u00e8 pi\u00f9 facile da gestire perch\u00e9 \u00e8 sufficiente definire cosa non consentire.<\/p>\n
Tuttavia, questo criterio \u00e8 pi\u00f9 rischioso perch\u00e9 se si dimentica di proibire un tipo di traffico dannoso, questo sar\u00e0 consentito. Questo criterio \u00e8 generalmente utilizzato in ambienti meno avversi al rischio.<\/p>\n
Un criterio di negazione predefinito blocca tutto il traffico a meno che non soddisfi determinati criteri. I criteri sono definiti dalle regole del firewall. Questo criterio \u00e8 pi\u00f9 sicuro perch\u00e9 blocca automaticamente tutto il traffico dannoso o potenzialmente dannoso.<\/p>\n
Tuttavia, questo criterio \u00e8 pi\u00f9 difficile da gestire perch\u00e9 \u00e8 necessario definire cosa consentire. Questo criterio \u00e8 generalmente utilizzato in ambienti pi\u00f9 avversi al rischio.<\/p>\n
Sebbene i firewall forniscano un importante livello di sicurezza, hanno dei limiti. Non possono proteggere dagli attacchi che non passano attraverso il firewall. Inoltre, i firewall non sono in grado di proteggere dalle minacce interne, come quelle di un dipendente insoddisfatto.<\/p>\n
Inoltre, i firewall non possono proteggere una rete o un sistema da contenuti specifici nel payload del pacchetto che potrebbero essere dannosi, a meno che il firewall non sia stato specificamente configurato per riconoscere tali contenuti dannosi.<\/p>\n
I firewall possono essere aggirati se un aggressore trova il modo di aggirarli. Ci\u00f2 pu\u00f2 avvenire attraverso il tunneling del protocollo all'interno di un altro protocollo, sfruttando le vulnerabilit\u00e0 del software o della configurazione del firewall o inviando traffico dannoso che il firewall \u00e8 stato configurato per consentire.<\/p>\n
Gli aggressori possono anche bypassare i firewall utilizzando tecniche come l'IP spoofing, in cui l'aggressore invia pacchetti con un indirizzo IP sorgente contraffatto di cui il firewall \u00e8 stato configurato per fidarsi.<\/p>\n
I firewall non possono proteggere dalle minacce interne. Una minaccia interna \u00e8 una minaccia alla sicurezza che proviene dall'interno dell'organizzazione, spesso da un dipendente o da un funzionario dell'organizzazione che dispone di informazioni interne sulle pratiche di sicurezza, sui dati e sui sistemi informatici.<\/p>\n
La minaccia insider pu\u00f2 assumere diverse forme, tra cui lavoratori scontenti che abusano intenzionalmente del loro accesso per danneggiare l'organizzazione, dipendenti che causano involontariamente danni per negligenza o mancanza di conoscenza, o dipendenti che forniscono involontariamente informazioni o accesso a estranei.<\/p>\n
I firewall sono una parte fondamentale di qualsiasi strategia di sicurezza di rete. Essi costituiscono una barriera tra le reti interne protette e controllate e le reti esterne non affidabili, come Internet.<\/p>\n
Tuttavia, i firewall non sono una soluzione indipendente per la sicurezza della rete. Devono essere utilizzati insieme ad altre misure di sicurezza per fornire una difesa a strati contro una serie di attack vector.<\/p>","protected":false},"excerpt":{"rendered":"
Scoprite i dettagli dei firewall e come proteggono la vostra fortezza digitale.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_thinkrank_schema_form_data":"","_thinkrank_selected_schema_type":"","_thinkrank_additional_schemas":"","_thinkrank_canonical_url":"","_thinkrank_og_title":"","_thinkrank_og_description":"","_thinkrank_og_image":"","_thinkrank_twitter_title":"","_thinkrank_twitter_description":"","_thinkrank_twitter_image":"","_thinkrank_imported_from":"rankmath","_thinkrank_focus_keywords":[],"_thinkrank_focus_keyword":"","_thinkrank_robots_meta_enabled":0,"_thinkrank_robots_meta":"","_thinkrank_advanced_robots_meta":"","_thinkrank_exclude_from_search":0,"_thinkrank_exclude_from_archives":0,"_thinkrank_primary_category":27,"footnotes":""},"categories":[27],"tags":[],"class_list":["post-5685","post","type-post","status-publish","format-standard","hentry","category-wiki"],"_links":{"self":[{"href":"https:\/\/friendlycaptcha.com\/it\/wp-json\/wp\/v2\/posts\/5685","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/friendlycaptcha.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/friendlycaptcha.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/friendlycaptcha.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/friendlycaptcha.com\/it\/wp-json\/wp\/v2\/comments?post=5685"}],"version-history":[{"count":0,"href":"https:\/\/friendlycaptcha.com\/it\/wp-json\/wp\/v2\/posts\/5685\/revisions"}],"wp:attachment":[{"href":"https:\/\/friendlycaptcha.com\/it\/wp-json\/wp\/v2\/media?parent=5685"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/friendlycaptcha.com\/it\/wp-json\/wp\/v2\/categories?post=5685"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/friendlycaptcha.com\/it\/wp-json\/wp\/v2\/tags?post=5685"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}