166 pojmova · 75/46/45
Odbrana № 035 · klasa: otpornost

Firewall

Zaštitni zid (firewall) je kontrola koja stoji na perimetru mreže i propušta ili blokira saobraćaj po unapred definisanim pravilima. On odlučuje ko sme da razgovara sa kim, po kojim portovima i protokolima.

Pojam

opis · primeri · napomene

Zaštitni zid (firewall) je kontrola koja stoji na perimetru mreže i propušta ili blokira saobraćaj po unapred definisanim pravilima. On odlučuje ko sme da razgovara sa kim, po kojim portovima i protokolima.

Opis

Klasičan zaštitni zid gleda izvornu adresu i odredište, port i stanje konekcije. Firewall sledeće generacije (NGFW) ide dalje od osnovnih funkcionalnosti — prepoznaje aplikaciju iza saobraćaja i korisnika. Za razliku od WAF-a, koji štiti pojedinačnu veb aplikaciju, mrežni zaštitni zid stoji na granici mreže ili mrežne zone.

Firewall nije samo kapija na ulazu u mrežu. Kontrola odlaznog (egress) saobraćaja je podjednako važna — mnogi napadi se otkrivaju tek kada kompromitovan uređaj pokuša da se javi svom komandnom serveru.

Šta se često čuje

  • Imamo firewall, znači mreža je bezbedna.
  • Firewall na perimetru je dovoljan.
  • Pravila smo podesili kada smo postavljali mrežu.

Pokriva / ne pokriva

Pokriva

  • Kontrolu dozvoljenog saobraćaja između mreža i zona (ko sme sa kim, na kom portu)
  • Blokiranje neovlašćenog pristupa servisima izloženim spolja
  • Ograničavanje odlaznog saobraćaja (egress) ka nepoznatim odredištima
  • Prepoznavanje aplikacije i korisnika iza saobraćaja (NGFW)

Ne pokriva

  • Napade koji koriste dozvoljene puteve (npr. fišing preko dozvoljenog mejla i veba)
  • Pretnje unutar iste zone, gde firewall ne stoji na putu saobraćaja
  • Sadržaj šifrovanog saobraćaja kada se ne radi inspekcija
  • Kompromitovan identitet koji ima pravo da prođe kroz postojeća pravila

Spomenuto u vestima

tagovi
prevencija mreža arhitektura
◳Kompozit

Pretnje

suzbija 8

Pretnje koje smanjuje. Klik vodi na stranicu pojma.

Tehnike

neutrališe 7

Tehnike koje neutrališe. Klik vodi na stranicu pojma.