Tema 6.- Firewall.

Firewalls

• Un firewall actúa como barrera de protección controlando y filtrando el tráfico de red, basándose en reglas predefinidas.
• Su propósito principal es bloquear accesos no autorizados, permitiendo solo el tráfico legítimo y protegiendo datos sensibles.

Enfoques de Firewalls

• A nivel de red: Supervisan y controlan todo el tráfico.
• A nivel de aplicación: Se enfocan en proteger aplicaciones específicas.
• Los firewalls modernos, como los NGFW, integran inspección de tráfico cifrado, detección de amenazas avanzadas y filtrado de aplicaciones.

Tipos de Firewalls

• Los firewalls de red protegen redes completas y pueden ser implementados como hardware o software.

Firewalls de Hardware

• Dispositivos físicos entre la red interna y el tráfico externo, comunes en empresas e instituciones.
• Procesan grandes cantidades de tráfico, ofrecen seguridad independiente del sistema operativo, y son ideales para proteger redes completas.
• Ejemplo práctico: Fortinet combina hardware y software, con inspección profunda de paquetes (DPI), protección contra amenazas avanzadas y segmentación de redes.
• Son más costosos y requieren personal especializado para su configuración y mantenimiento.

Firewalls de Software

• Se instalan en ordenadores o servidores y filtran el tráfico según reglas definidas.
• Más económicos y fáciles de configurar, ideales para proteger dispositivos individuales.
• Ejemplo práctico: Firewall de Windows permite crear reglas específicas, bloquear puertos y monitorear conexiones activas.
• Consumen recursos del sistema y solo protegen el dispositivo donde están instalados.

Firewalls de Aplicación

• Actúan en la capa superior del modelo OSI, protegiendo aplicaciones web específicas y monitoreando el tráfico HTTP/HTTPS.

WAF (Web Application Firewall)

• Protegen aplicaciones web contra ataques como inyección SQL y XSS.
• Filtran y monitorean el tráfico HTTP en tiempo real, enfocándose en amenazas específicas para aplicaciones web.
• Ejemplo práctico: Un negocio de comercio electrónico usa un WAF para proteger contra ataques de suplantación de identidad.
• No protegen otros tipos de tráfico en la red y pueden ser vulnerables si las reglas no están bien configuradas.

Firewalls de Próxima Generación (NGFW)

• Combinan las capacidades de los firewalls tradicionales con funciones avanzadas.
• Funciones avanzadas: inspección de tráfico cifrado (TLS/SSL), prevención de amenazas basada en inteligencia artificial, y filtrado de aplicaciones.
• Ejemplo práctico: Palo Alto Networks NGFW utiliza Machine Learning para identificar y bloquear amenazas en tiempo real.

Configuración de un Firewall en Windows

• Permite personalizar y gestionar el tráfico de red.

Acceder al Firewall de Windows

• A través del Panel de Control en Sistema y Seguridad > Firewall de Windows Defender.
• Alternativamente, usar "wf.msc" en la búsqueda de Windows para la configuración avanzada.

Crear una Regla de Entrada/Salida

• Abrir "Configuración avanzada" en el firewall.
• Seleccionar Reglas de entrada o Reglas de salida.
• Tipos de regla: Programa, Puerto, o Personalizado (dirección IP y protocolo).

Configurar la Regla

• Especificar programa/puerto, direcciones IP permitidas y tipo de acción (permitir o bloquear).
• Asignar un nombre para identificar la regla.

Monitorear Actividad

• Usar la herramienta de monitoreo de firewall para analizar conexiones activas y revisar logs de eventos.

Buenas Prácticas para el Uso de Firewalls

• Actualizar las reglas regularmente según las necesidades de la red.
• Segmentar la red usando firewalls con VLAN para minimizar el alcance de un ataque.
• Implementar el principio de menor privilegio permitiendo solo el tráfico estrictamente necesario.
• Auditar regularmente las reglas para eliminar reglas redundantes o innecesarias.
• Habilitar alertas para detectar actividades sospechosas o tráfico no autorizado.

Ventajas de los Firewalls

• Ofrecen una primera línea de defensa contra ataques externos.
• Ayudan a controlar el acceso a la red y aplicaciones.
• Mejoran la seguridad mediante la aplicación de políticas.

Desventajas de los Firewalls

• No protegen contra amenazas internas si no se combinan con otras medidas.
• Requieren configuraciones cuidadosas para evitar problemas de conectividad.
• Los firewalls de hardware pueden ser costosos y complejos de gestionar.

Papel de los Firewalls en Estrategias de Defensa

• Son esenciales en una estrategia de defensa en profundidad.
• En combinación con SIEM, IDS/IPS y segmentación de redes, ayudan a reducir la superficie de ataque y controlar el flujo de tráfico.
• Ejemplo práctico: Fortinet ofrece firewalls avanzados con inspección profunda de paquetes e inteligencia artificial. El Firewall de Windows es ideal para redes domésticas y define reglas específicas.

Resumen de Firewalls

• Filtran y controlan el tráfico de red según reglas definidas.
• Principales tipos: de red, de aplicación (WAF) y de próxima generación (NGFW).
• Esencial en una estrategia de defensa en profundidad, complementando SIEM o IDS/IPS.

Relación entre Firewalls y Segmentación de Red

• La segmentación con VLANs, combinada con firewalls, limita el acceso y reduce la superficie de ataque.

Aislamiento de Recursos Críticos

• Los firewalls implementan políticas que limitan el acceso entre segmentos, como separar la VLAN de invitados de la red interna.

Prevención de Movimientos Laterales

• Si un atacante compromete un dispositivo, los firewalls bloquean el acceso a otros segmentos.

Optimización del Tráfico

• Los firewalls definen rutas específicas para el tráfico entre VLAN, mejorando rendimiento y seguridad.
• Ejemplo práctico: Los firewalls bloquean accesos desde la VLAN de invitados a servidores internos.

NGFW y SIEM

• Los NGFW ofrecen inspección de tráfico cifrado e inteligencia artificial, enriqueciendo el análisis realizado por SIEM.

Detección de Amenazas Avanzadas (NGFW y SIEM)

• Los NGFW identifican tráfico cifrado sospechoso y envían estos datos al SIEM.

Respuesta Coordinada (NGFW y SIEM)

• El SIEM utiliza datos del NGFW para generar alertas y bloquear IPs maliciosas.

Cumplimiento y Auditorías (NGFW y SIEM)

• La integración facilita la recopilación de información necesaria para auditorías.
• Ejemplo práctico: Un NGFW detecta exfiltración de datos a través de tráfico cifrado y el SIEM correlaciona esta información.