Quais são algumas regras e políticas comuns de firewall a serem seguidas?

Alimentado por IA e pela comunidade do LinkedIn

Os firewalls são dispositivos essenciais para proteger sua rede contra acesso não autorizado e tráfego mal-intencionado. No entanto, configurar e gerenciar regras e políticas de firewall pode ser uma tarefa complexa e desafiadora. Neste artigo, você aprenderá algumas regras e diretivas comuns de firewall a serem seguidas e por que elas são importantes para a segurança e o desempenho da rede.

Principais especialistas neste artigo

Selecionados pela comunidade a partir de 5 contribuições. Saiba mais

1 Negar padrão

A regra de negação padrão é a diretiva de firewall mais básica e fundamental. Isso significa que o firewall bloqueia todo o tráfego que não é explicitamente permitido por outras regras. Dessa forma, você pode minimizar a exposição de sua rede a fontes e destinos desconhecidos ou indesejados. A regra de negação padrão deve ser a última regra na configuração do firewall e deve ser aplicada ao tráfego de entrada e saída.

Adicione sua opinião

Jason Richmond

Provider of IT services to business from the help desk level through C-level forward planning. CIO and CISO services for startups and midlevel companies.
Denunciar contribuição
The default deny rule is the first rule that goes into your firewall. (Except for your access to the firewall!) From there, add rules for business required internet access.

Traduzido

Gostei
Dayo Olatunji

Solution Architect | IP Networks | Security | Cloud Infrastructure
Denunciar contribuição
In a firewall with many rules, it is best practice to group the network objects (IP addresses and ports). However, you should confirm if your device has this capability as it is not a standard across all firewall vendors.

Traduzido

Gostei

2 Privilégio mínimo

O princípio de privilégio mínimo significa que você só deve conceder o nível mínimo de acesso e permissões necessárias para que um usuário, dispositivo ou aplicativo específico execute sua função. Isso reduz o risco de alterações não autorizadas ou acidentais, violações de dados ou explorações. Para implementar o princípio de privilégio mínimo, você deve criar regras de firewall que especifiquem a origem, o destino, o protocolo, a porta e a direção do tráfego que deseja permitir ou negar. Você também deve usar grupos ou objetos para simplificar e organizar suas regras de firewall.

Adicione sua opinião

3 Inspeção de Estado

A inspeção com estado é um recurso de firewall que rastreia o estado e o contexto de cada conexão de rede. Isso significa que o firewall pode lembrar os detalhes de cada sessão, como os endereços IP de origem e destino, portas, números de sequência e sinalizadores. Isso permite que o firewall filtre o tráfego com base no estado da conexão, como estabelecido, novo ou relacionado. A inspeção com estado pode melhorar a segurança e o desempenho do firewall, pois pode evitar ataques de falsificação, varredura ou sequestro e reduzir a carga de processamento no firewall.

Adicione sua opinião

4 NAT e encaminhamento de porta

Tradução de endereços de rede (NAT) é uma função de firewall que modifica o endereço IP de origem ou de destino de um pacote à medida que ele passa pelo firewall. O NAT pode ajudar a conservar endereços IP públicos, ocultar endereços de rede privada e permitir a comunicação entre diferentes segmentos de rede. O encaminhamento de porta é um tipo de NAT que mapeia uma porta específica no firewall para uma porta em um dispositivo interno. O encaminhamento de porta pode permitir acesso externo a serviços ou aplicativos hospedados em sua rede privada, como servidores Web, servidores de email ou servidores de jogos. No entanto, o NAT e o encaminhamento de portas também podem apresentar problemas de segurança e desempenho, como quebrar a criptografia de ponta a ponta, impedir a inspeção de tráfego de entrada ou criar gargalos. Portanto, você deve usar NAT e encaminhamento de porta com moderação e cuidado e seguir as práticas recomendadas, como usar NAT estático para servidores públicos, usar NAT dinâmico para clientes privados e usar intervalos de portas ou aliases para encaminhamento de portas.

Adicione sua opinião

Jason Richmond

Provider of IT services to business from the help desk level through C-level forward planning. CIO and CISO services for startups and midlevel companies.
Denunciar contribuição
A small increase in security… but use non standard ports for NAT rules when possible. Also place geographical access restrictions to reduce attack surface.

Traduzido

Gostei

5 Registro e monitoramento

O registro em log e o monitoramento são atividades essenciais para manter e solucionar problemas de configuração do firewall. Registro em log significa que o firewall registra os detalhes de cada evento de tráfego que corresponde a uma regra, como data, hora, origem, destino, protocolo, porta, ação e bytes. Monitoramento significa que você pode exibir e analisar os dados de log em tempo real ou posteriormente, usando ferramentas como painéis, relatórios, alertas ou gráficos. O registro em log e o monitoramento podem ajudá-lo a detectar e responder a incidentes de segurança, identificar e resolver erros de configuração, otimizar e auditar suas regras de firewall e cumprir requisitos normativos ou organizacionais. No entanto, o registro em log e o monitoramento também podem gerar uma grande quantidade de dados, o que pode consumir espaço de armazenamento, largura de banda da rede e poder de processamento. Portanto, você deve definir suas configurações de log e monitoramento de acordo com suas necessidades e prioridades, como usar diferentes níveis de log, filtrar ou agregar dados de log e girar ou arquivar arquivos de log.

Adicione sua opinião

Dayo Olatunji

Solution Architect | IP Networks | Security | Cloud Infrastructure
Denunciar contribuição
I have found that sending logs to external devices is very helpful when trying to analyze network traffic traversing through the firewall

Traduzido

Gostei

6 Veja o que mais considerar

Este é um espaço para compartilhar exemplos, histórias ou insights que não se encaixam em nenhuma das seções anteriores. O que mais gostaria de acrescentar?

Adicione sua opinião

Jason Richmond

Provider of IT services to business from the help desk level through C-level forward planning. CIO and CISO services for startups and midlevel companies.
Denunciar contribuição
If using a client-to-site VPN (remote workers), define the clients WAN IP as the source when possible. In many areas, private internet connections with dynamic IPs rarely change. For example, IP changes to my residential connection have only happened to me 3x; each time I upgraded my cable modem.

Traduzido

Gostei

Engenharia de rede

+ Siga

Classificar este artigo

Criamos este artigo com a ajuda da IA. O que você achou?

É ótimo Não é muito bom

Denunciar este artigo

Ver todos

Quais são algumas regras e políticas comuns de firewall a serem seguidas?

1

2

3

4

5

6

1 Negar padrão

2 Privilégio mínimo

3 Inspeção de Estado

4 NAT e encaminhamento de porta

5 Registro e monitoramento

6 Veja o que mais considerar

Engenharia de rede

Classificar este artigo

Agradecemos seu feedback

Outros artigos sobre Engenharia de rede

Leitura mais relevante

Quais são algumas regras e políticas comuns de firewall a serem seguidas?

1

2

3

4

5

6

1 Negar padrão

2 Privilégio mínimo

3 Inspeção de Estado

4 NAT e encaminhamento de porta

5 Registro e monitoramento

6 Veja o que mais considerar

Engenharia de rede

Classificar este artigo

Agradecemos seu feedback

Conhecer outras competências