Preguntas y respuestas sobre productos de firewall
FW-001 P: ¿Qué es un cortafuegos (firewall)?
R: Un cortafuegos es un dispositivo de seguridad ubicado en el perímetro de la red, utilizado para monitorear y controlar el tráfico que entra y sale de la red. Basado en reglas de seguridad predefinidas, decide permitir o bloquear comunicaciones de red específicas, constituyendo la primera línea de defensa en la seguridad de redes. Un cortafuegos puede ser un dispositivo físico, un programa de software o un servicio en la nube.
FW-002 P: ¿Cuáles son las principales funciones de un cortafuegos?
R: Las funciones principales de un cortafuegos incluyen:
Filtrado de paquetes: inspección de direcciones IP y puertos de origen/destino;
Inspección con estado (stateful): seguimiento del estado de las conexiones y autorización del tráfico de retorno para conexiones legítimas;
Traducción de direcciones de red (NAT): ocultación de la estructura de la red interna;
Identificación de aplicaciones: reconocimiento y control de aplicaciones específicas (WeChat, descargas P2P, etc.);
Sistema de prevención de intrusiones (IPS): detección y bloqueo de tráfico malicioso;
VPN: provisión de acceso remoto seguro.
FW-003 P: ¿Cuál es la diferencia entre un cortafuegos y un antivirus?
R: Un cortafuegos opera en la capa de red y actúa como un "portero" – controlando qué tráfico puede entrar y salir de la red, evitando intrusiones externas. Un antivirus opera en la capa del host y actúa como un "escáner" – detectando y eliminando malware que ya ha ingresado al sistema. Son complementarios: el cortafuegos previene intrusiones, el antivirus protege contra virus.
FW-004 P: ¿Cuál es la diferencia entre un cortafuegos hardware y un cortafuegos software?
R: Un cortafuegos hardware es un dispositivo físico dedicado, con alto rendimiento y gran estabilidad, adecuado para implementaciones empresariales. Un cortafuegos software es un programa que se ejecuta en un sistema operativo de propósito general (ej. Windows Firewall, iptables), de bajo costo y alta flexibilidad, adecuado para uso personal o entornos virtualizados. Los cortafuegos hardware tienen mayor rendimiento, los software son más flexibles.
FW-005 P: ¿Qué es un cortafuegos de nueva generación (NGFW)?
R: Un cortafuegos de nueva generación (NGFW) añade a las funciones tradicionales capacidades avanzadas: identificación de aplicaciones, sistema de prevención de intrusiones (IPS), integración con inteligencia de amenazas, etc. Puede identificar protocolos de capa de aplicación (distinguir si el tráfico HTTP proviene de WeChat o Douyin), no solo direcciones IP y puertos.
FW-006 P: ¿Qué es un cortafuegos en la nube?
R: Un cortafuegos en la nube es un servicio de cortafuegos implementado en entornos de nube, generalmente ofrecido como SaaS. Protege activos en la nube (servidores en la nube, redes VPC), admite escalado elástico, pago por uso e integración nativa con la plataforma de nube. Los cortafuegos en la nube no consumen recursos hardware locales y son adecuados para arquitecturas nativas de la nube.
FW-007 P: ¿Qué es un cortafuegos de aplicaciones web (WAF)?
R: Un WAF (Web Application Firewall) es un cortafuegos diseñado específicamente para proteger la seguridad de aplicaciones web, operando en la capa de aplicación (capa 7). Puede detectar ataques web como inyecciones SQL, cross-site scripting (XSS), CSRF, etc., protegiendo los sitios web de intrusiones. El WAF suele implementarse delante de los servidores web.
FW-008 P: ¿Qué es el principio de "denegar por defecto" en un cortafuegos?
R: El principio de "denegar por defecto" es un principio de seguridad fundamental en la configuración de cortafuegos – todo el tráfico es denegado por defecto, a menos que se autorice explícitamente. A diferencia del principio de "permitir por defecto", reduce significativamente la superficie de ataque, abriendo solo los puertos y servicios esenciales para el negocio y bloqueando todo lo demás.
FW-009 P: ¿Cómo elegir un cortafuegos?
R: Los criterios de selección incluyen:
Rendimiento: si el rendimiento, las conexiones simultáneas y las nuevas conexiones por segundo cumplen con las necesidades del negocio;
Funciones: si se necesitan IPS, identificación de aplicaciones, VPN y otras funciones avanzadas;
Escenario de implementación: hardware para cortafuegos perimetrales, nube para entornos en la nube;
Marca: Huawei, Sangfor, Hillstone, etc.;
Presupuesto: desde unos pocos miles hasta cientos de miles de CNY. Changfan IPC recomienda verificar la configuración según la escala, el número de puertos, las condiciones de refrigeración y la compatibilidad de software; para plataformas hardware de cortafuegos empresariales, hay selección y personalización por proyecto disponibles, con parámetros y precios según las especificaciones más recientes.
FW-010 P: ¿Qué cortafuegos comprar para una PYME?
R: Para PYMES, se recomiendan dispositivos UTM integrados o cortafuegos NGFW de nivel de entrada, como las series Huawei USG, Sangfor AF, Hillstone SG, etc. Estos dispositivos integran cortafuegos, IPS, antivirus, VPN y otras funciones en un solo equipo, ofreciendo una excelente relación costo-beneficio. Presupuesto aproximado: 5.000-30.000 CNY. En la práctica, Changfan IPC puede evaluar las necesidades de interfaces, consumo, temperatura y expansión para plataformas hardware de cortafuegos empresariales; se recomienda confirmar la compatibilidad de software antes de la configuración final.
FW-011 P: ¿Es necesario comprar un cortafuegos doméstico?
R: Para usuarios domésticos comunes, las funciones de cortafuegos integradas en el módem óptico o el enrutador son suficientes. A menos que haya necesidades especiales (como un NAS expuesto al exterior con IP pública y puertos abiertos), no es necesario comprar un cortafuegos hardware separado. Para la compra de plataformas hardware de cortafuegos empresariales, Changfan IPC puede proporcionar verificación de configuración, pruebas de muestras y personalización; precios y plazos sujetos a cotizaciones vigentes.
FW-012 P: ¿Cuál es el precio aproximado de un cortafuegos?
R:
Nivel de entrada (SOHO/doméstico): 500-2.000 CNY;
PYME: 5.000-50.000 CNY;
Grandes empresas: 50.000-500.000 CNY;
Centros de datos de gama alta: 500.000 a varios millones de CNY. El precio depende del rendimiento, las conexiones simultáneas, los módulos funcionales y la marca. Changfan IPC recomienda verificar la configuración según la escala, los puertos, la refrigeración y la compatibilidad de software; para plataformas hardware de cortafuegos empresariales, hay selección y personalización por proyecto disponibles.
FW-013 P: ¿Cuáles son las marcas de cortafuegos?
R: Marcas internacionales: Palo Alto Networks, Fortinet, Cisco, Check Point, Juniper; Marcas chinas: Huawei, Sangfor, Hillstone, Topsec, NSFOCUS, QiAnXin, H3C. Los clientes del sector público y empresarial deben priorizar marcas chinas para cumplir con los requisitos normativos. En la práctica, Changfan IPC puede evaluar las necesidades de interfaces, consumo, temperatura y expansión para plataformas hardware de cortafuegos empresariales; se recomienda confirmar la compatibilidad de software antes de la configuración final.
FW-014 P: ¿Cuáles son los modos de implementación de un cortafuegos?
R: Existen dos modos principales de implementación:
Modo enrutamiento: el cortafuegos actúa como una puerta de enlace de nivel 3, conectando diferentes segmentos de red y ejecutando funciones de enrutamiento y NAT;
Modo transparente: el cortafuegos opera en el nivel 2 como un "cable de red", sin cambiar la topología de la red, plug-and-play. El modo de derivación (análisis por duplicación sin bloqueo) también es un modo de implementación especial.
FW-015 P: ¿El cortafuegos se implementa delante o detrás del enrutador?
R: Generalmente detrás del enrutador y delante del conmutador central. Topología típica: Internet → Enrutador → Cortafuegos → Conmutador central → Servidores/terminales internos. El cortafuegos maneja el filtrado de seguridad, el enrutador maneja el enrutamiento y la reenvío.
FW-016 P: ¿Cómo configurar la alta disponibilidad (HA) de un cortafuegos?
R: La alta disponibilidad (HA) utiliza dos cortafuegos formando un clúster activo-standby, uno activo y uno en espera. En caso de fallo del dispositivo activo, el dispositivo en espera toma automáticamente el control con un cambio de milisegundos. Los modos comunes incluyen A/S (activo-standby) y A/A (equilibrio de carga).
FW-017 P: ¿Qué es una zona de seguridad en un cortafuegos?
R: Una zona de seguridad es una partición lógica de un cortafuegos utilizada para dividir la red en diferentes niveles de seguridad. Zonas comunes: Untrust (externa, baja seguridad), Trust (interna, alta seguridad), DMZ (zona desmilitarizada para servidores accesibles desde el exterior). El tráfico entre diferentes zonas está controlado por políticas de seguridad.
FW-018 P: ¿Cómo configurar las políticas de seguridad de un cortafuegos?
R: La configuración de políticas de seguridad sigue el principio de "primera coincidencia, primera ejecución". Pasos:
Definir las zonas de seguridad origen/destino;
Definir las direcciones IP origen/destino;
Definir los servicios (puertos/protocolos);
Definir las acciones (permitir/denegar);
Configurar el orden de las políticas, colocando las reglas precisas antes de las reglas generales.
FW-019 P: ¿Cómo configurar NAT en un cortafuegos?
R: La configuración de NAT generalmente incluye:
NAT origen (SNAT): cuando la red interna accede al exterior, las IP privadas se traducen a IP públicas;
NAT destino (DNAT): cuando el exterior accede a servicios internos, la IP pública y el puerto se mapean al servidor interno IP:puerto. La configuración especifica las IP y puertos antes y después de la traducción.
FW-020 P: ¿Cómo abrir puertos en un cortafuegos?
R: Pasos para abrir puertos:
Crear una política de seguridad permitiendo el acceso externo a puertos específicos;
Configurar DNAT para mapear IP pública:puerto a servidor interno IP:puerto;
Verificar el orden de las políticas para asegurar que las reglas de permiso estén antes de las reglas de bloqueo.
FW-021 P: ¿Cómo configurar listas blancas y negras en un cortafuegos?
R: Lista blanca: solo las IP/usuarios de la lista están autorizados, todos los demás son denegados – alta seguridad pero baja flexibilidad. Lista negra: las IP/usuarios de la lista están bloqueados, todos los demás son permitidos – más fácil de operar pero menor seguridad. Generalmente, las listas de IP se definen en objetos de direcciones y se referencian en las políticas de seguridad.
FW-022 P: ¿Cómo usar la función de prevención de intrusiones (IPS) de un cortafuegos?
R: Después de activar el IPS, el cortafuegos detecta en tiempo real las firmas de ataque (inyecciones SQL, fuerza bruta, explotación de vulnerabilidades, etc.) y puede realizar acciones de bloqueo, alerta o reinicio de conexión. Recomendación: comenzar con el modo "Alerta" durante una semana, luego cambiar al modo "Bloqueo" después de confirmar.
FW-023 P: ¿Para qué sirve la identificación de aplicaciones en un cortafuegos?
R: La identificación de aplicaciones permite al cortafuegos reconocer aplicaciones específicas (WeChat, DingTalk, Douyin, descargas BT), no solo direcciones IP y puertos. Puede aplicar un control granular sobre aplicaciones específicas, como "permitir WeChat pero prohibir transferencias de archivos" o "prohibir descargas P2P durante el horario laboral".
FW-024 P: ¿Qué hacer si un puerto está permitido por el cortafuegos pero el servicio no es accesible?
R: Pasos de diagnóstico:
Verificar el orden de las políticas – una política de denegación anterior está anulando la política de permiso;
Verificar la configuración NAT;
Verificar si el cortafuegos local del servidor ha abierto el puerto correspondiente;
Verificar si la ruta es accesible;
Consultar la tabla de sesiones del cortafuegos para confirmar que el tráfico coincide con la política correcta.
FW-025 P: ¿Cómo diagnosticar la lentitud de red causada por un cortafuegos?
R:
Verificar si el uso de CPU/memoria del cortafuegos es demasiado alto;
Verificar si el número de conexiones simultáneas se acerca al límite;
Verificar si hay demasiadas funciones de inspección profunda activadas (IPS, antivirus) – intentar desactivarlas temporalmente para probar;
Verificar la presencia de bucles de red o tormentas de difusión;
Revisar los registros en busca de tráfico anormal.
FW-026 P: ¿Qué hacer si el cortafuegos bloquea por error tráfico legítimo?
R:
Consultar los registros del cortafuegos para identificar las características del tráfico bloqueado (IP origen, IP destino, puerto, aplicación);
Añadir una política de permiso para autorizar precisamente ese tráfico;
Si es un falso positivo del IPS, configurar una lista blanca de IPS para esa IP origen;
Actualizar regularmente la base de firmas para reducir los falsos positivos.
FW-027 P: ¿Qué hacer si la tabla de sesiones del cortafuegos está llena?
R: Una tabla de sesiones llena suele ser causada por:
Un dispositivo infectado generando muchas conexiones anormales;
Descargas P2P consumiendo muchas conexiones;
Rendimiento insuficiente del cortafuegos. Soluciones:
Identificar la fuente de tráfico anormal;
Ajustar los tiempos de expiración de sesiones para acelerar el envejecimiento;
Actualizar el dispositivo o aumentar la capacidad de la tabla de sesiones.
FW-028 P: ¿Qué hacer si el cortafuegos no tiene acceso a Internet?
R:
Verificar la conectividad entre el cortafuegos y el enrutador;
Verificar que las políticas NAT estén configuradas correctamente;
Verificar que las políticas de seguridad permitan el tráfico interno hacia el exterior;
Verificar que la tabla de enrutamiento sea correcta;
Configurar temporalmente el cortafuegos en modo "permitir todo" para probar si el problema es de políticas.
FW-029 P: ¿Qué hacer si la conexión VPN del cortafuegos falla?
R:
Verificar que las configuraciones VPN (clave precompartida, método de autenticación) coincidan;
Verificar que el cortafuegos permita los puertos VPN (ej. UDP 500/4500 para IPSec);
Verificar que la travesía NAT esté habilitada;
Verificar que las rutas en ambos extremos sean accesibles;
Consultar los registros VPN para obtener mensajes de error específicos.
FW-030 P: ¿Cuál es la diferencia entre IPSec VPN y SSL VPN en un cortafuegos?
R: IPSec VPN es adecuado para conexiones sitio a sitio, estableciendo un túnel de nivel de red para interconectar las redes de ambos extremos. SSL VPN es adecuado para acceso remoto de usuarios a través de navegador o cliente, sin necesidad de software cliente dedicado. SSL VPN es más adecuado para escenarios de trabajo móvil.
FW-031 P: ¿Cómo ver y analizar los registros de un cortafuegos?
R: Los registros de un cortafuegos incluyen tres categorías: registros de tráfico, registros de seguridad y registros del sistema. Métodos de consulta:
Ver los registros en tiempo real a través de la interfaz web;
Configurar un servidor Syslog para almacenamiento y análisis centralizados;
Utilizar una plataforma de análisis de seguridad (ej. Huawei SecoManager) para análisis correlacionado. Los registros deben conservarse al menos 6 meses para cumplir con los requisitos normativos.
FW-032 P: ¿Cómo hacer copia de seguridad y restaurar la configuración de un cortafuegos?
R:
Exportar el archivo de configuración (generalmente .conf o .xml) a través de la interfaz web;
Guardarlo localmente o en un servidor remoto;
Para restaurar, cargar el archivo de respaldo a través de la misma interfaz;
Algunos dispositivos admiten copias de seguridad automáticas programadas a FTP/SFTP. Siempre hacer respaldo de la configuración antes de actualizar el firmware.
FW-033 P: ¿Cómo actualizar el firmware de un cortafuegos?
R:
Descargar la última versión del firmware para el modelo desde el sitio web del fabricante;
Cargar el archivo a través de la interfaz web;
No cortar la alimentación durante la actualización;
Reiniciar el dispositivo una vez completada;
Verificar que las políticas de seguridad funcionen correctamente. Siempre hacer respaldo de la configuración antes de la actualización.
FW-034 P: ¿Qué hacer si se olvida la contraseña del cortafuegos?
R:
Probar la contraseña por defecto (ej. admin/admin – consultar el manual);
Algunos dispositivos permiten la recuperación de contraseña a través del puerto de consola;
Contactar con el soporte técnico del fabricante o un distribuidor local para obtener ayuda.
FW-035 P: ¿Qué verificaciones periódicas deben realizarse en un cortafuegos?
R: Verificaciones semanales recomendadas:
Uso de CPU/memoria/tabla de sesiones;
Versión del firmware y bases de firmas actualizadas;
Presencia de alertas anormales en los registros;
Temperatura del dispositivo y estado de los ventiladores;
Presencia de reglas redundantes u obsoletas en las políticas.
FW-036 P: ¿Cómo proteger un cortafuegos contra ataques?
R:
Activar la protección DDoS;
Configurar listas negras para bloquear IP maliciosas conocidas;
Actualizar regularmente las bases de firmas IPS;
Cerrar puertos y servicios innecesarios;
Permitir el acceso a los puertos de gestión (WEB/SSH) solo desde IP específicas;
Activar la autenticación de dos factores (si se admite).
FW-037 P: ¿Qué es una lista de control de acceso (ACL) en un cortafuegos?
R: Una ACL (Access Control List) es un componente central de un cortafuegos, compuesta por una serie de reglas. Cada regla define condiciones de coincidencia (IP origen, IP destino, puerto, etc.) y una acción (permitir/denegar). Las ACL se procesan en orden, aplicándose la primera regla que coincida.
FW-038 P: ¿Cuáles son las credenciales de administrador por defecto de un cortafuegos?
R: Las credenciales por defecto varían según la marca: Huawei USG admin/Admin@123; Sangfor AF admin/admin; Hillstone hillstone/hillstone. Importante: Siempre cambiar la contraseña por defecto en el primer uso – es un requisito básico de seguridad.
FW-039 P: ¿Cómo implementar un cortafuegos en un centro de datos?
R: En los centros de datos, los cortafuegos suelen implementarse en la entrada de tráfico norte-sur (acceso a Internet) y en las rutas de tráfico este-oeste (entre diferentes zonas de negocio). Esquemas comunes:
Cortafuegos perimetral protege todo el centro de datos;
Cortafuegos zonales aíslan diferentes zonas de seguridad (zona web, zona de bases de datos);
Cortafuegos virtuales (vFW) protegen a los inquilinos de la nube. Changfan IPC recomienda verificar la configuración según la escala, los puertos, la refrigeración y la compatibilidad de software; para plataformas hardware de cortafuegos empresariales, hay selección y personalización por proyecto disponibles.
FW-040 P: ¿Cómo implementar un cortafuegos en un entorno de nube?
R: Los cortafuegos en la nube suelen implementarse en forma virtualizada:
Implementar instancias de cortafuegos en la nube en el límite de la VPC de la plataforma en la nube;
Combinar grupos de seguridad con cortafuegos en la nube para defensa en profundidad;
Admitir escalado elástico automático;
Integrarse con el servicio de registros de la plataforma en la nube para operaciones de seguridad unificadas. En la práctica, Changfan IPC puede evaluar las necesidades de interfaces, consumo, temperatura y expansión para plataformas hardware de cortafuegos empresariales; se recomienda confirmar la compatibilidad de software antes de la configuración final.
FW-041 P: ¿Cómo cumple un cortafuegos con los requisitos de MLPS?
R: Los requisitos de MLPS 2.0 para cortafuegos:
Debe implementarse en el perímetro de la red (seguridad de límites de zona);
Debe tener funciones de control de acceso (ACL);
Debe tener funciones de detección/prevención de intrusiones (IDS/IPS);
Debe tener funciones de auditoría de registros, con conservación de al menos 6 meses;
Para el nivel 3, debe utilizarse equipo nacional. Para la compra de plataformas hardware de cortafuegos empresariales, Changfan IPC puede proporcionar verificación de configuración, pruebas de muestras y personalización; precios y plazos sujetos a cotizaciones vigentes.
FW-042 P: ¿Cómo usar un cortafuegos en escenarios de control industrial (OT)?
R: En escenarios OT (fábricas, energía), la implementación de un cortafuegos requiere:
Hardware de grado industrial, con soporte de temperaturas amplias y resistencia al polvo;
Soporte para identificación de protocolos industriales (Modbus, S7, OPC, etc.);
Evitar la inspección profunda que afecte al tiempo real;
Utilizar el modo transparente para reducir el impacto en la red. Changfan IPC recomienda verificar la configuración según la escala, los puertos, la refrigeración y la compatibilidad de software; para plataformas hardware de cortafuegos empresariales, hay selección y personalización por proyecto disponibles.
FW-043 P: ¿Un cortafuegos garantiza la seguridad total?
R: No. Un cortafuegos es solo la primera línea de defensa y no puede protegerse contra todas las amenazas:
No puede prevenir fugas internas;
No puede detectar amenazas en canales cifrados (HTTPS) – requiere descifrado SSL;
No puede protegerse contra ataques de día cero – requiere inteligencia de amenazas y sandboxing. La defensa en profundidad es el enfoque correcto.
FW-044 P: ¿Cuantas más reglas tenga un cortafuegos, más seguro es?
R: No necesariamente. Demasiadas reglas pueden causar:
Confusión de gestión, con reglas conflictivas que pueden debilitar la protección;
Reducción de la eficiencia de coincidencia, afectando el rendimiento;
Dificultad para auditar y optimizar. Se recomienda limpiar regularmente las reglas redundantes para mantener un conjunto de reglas limpio y ordenado.
FW-045 P: ¿Una política de "permitir todo" permite todo el tráfico?
R: Sí, pero una política de "permitir todo" es extremadamente peligrosa – deja al cortafuegos prácticamente inútil. La práctica correcta es seguir el principio de "denegar por defecto" y permitir solo el tráfico necesario para el negocio. Cualquier política demasiado permisiva aumenta significativamente los riesgos de seguridad.
FW-046 P: ¿Los cortafuegos de código abierto (como pfSense) son inferiores a los comerciales?
R: No necesariamente. Los cortafuegos de código abierto (pfSense, OPNsense) son ricos en funcionalidades y adecuados para PYMES con presupuesto limitado y entusiastas de la tecnología. Sin embargo, los cortafuegos comerciales ofrecen:
Soporte postventa profesional;
Inteligencia de amenazas de respuesta rápida;
Certificaciones normativas (ej. MLPS). Cada uno tiene sus ámbitos de aplicación.
FW-047 P: ¿Un mayor rendimiento de cortafuegos es siempre mejor?
R: No necesariamente. El rendimiento debe coincidir con el ancho de banda de la red – un cortafuegos de 1000 Mbps es suficiente para un ancho de banda de 1000 Mbps. Un rendimiento demasiado alto significa mayor costo y posible desperdicio de presupuesto. Al seleccionar, también hay que considerar si las conexiones simultáneas y las nuevas conexiones por segundo cumplen con las necesidades del negocio.
FW-048 P: ¿Qué significa la inspección con estado (stateful) en un cortafuegos?
R: La inspección con estado significa que el cortafuegos no solo verifica paquetes individuales, sino que también rastrea el estado de la conexión (establecimiento TCP de tres vías, números de secuencia, etc.). Solo se permite el tráfico de retorno que pertenece a conexiones establecidas, protegiendo eficazmente contra la suplantación de IP y otros ataques. Es una función fundamental de los cortafuegos modernos.
FW-049 P: ¿Qué es la inspección profunda de paquetes (DPI) en un cortafuegos?
R: DPI (Deep Packet Inspection) es una tecnología que permite al cortafuegos examinar el contenido de los paquetes, no solo las cabeceras. A través del DPI, el cortafuegos puede identificar tipos de aplicaciones (WeChat, BT, vídeo), detectar malware, descubrir fugas de datos, etc. Sin embargo, el DPI consume importantes recursos de CPU, requiriendo un equilibrio entre rendimiento y detección.
FW-050 P: ¿Qué es UTM en un cortafuegos?
R: UTM (Unified Threat Management) integra múltiples funciones de seguridad – cortafuegos, IPS, antivirus, antispam, VPN, etc. – en un solo dispositivo. UTM es adecuado para PYMES, ya que un dispositivo resuelve múltiples problemas de seguridad. NGFW es una evolución de UTM, con mayor énfasis en la identificación de aplicaciones y la integración inteligente.
FW-051 P: ¿Un cortafuegos puede defenderse de ataques DDoS?
R: Los cortafuegos pueden defenderse de algunos ataques DDoS (SYN Flood, ICMP Flood). Sin embargo, para ataques DDoS a gran escala (cientos de Gbps), el cortafuegos se convierte en un cuello de botella. Estos escenarios requieren equipos especializados de limpieza DDoS o servicios de limpieza en la nube.
FW-052 P: ¿Cómo configurar el descifrado SSL en un cortafuegos?
R: Pasos para la configuración del descifrado SSL:
Importar un certificado CA en el cortafuegos;
Configurar políticas de descifrado SSL, especificando qué tráfico descifrar (ej. HTTPS);
Hacer que los dispositivos cliente confíen en el certificado CA del cortafuegos. Después del descifrado SSL, el cortafuegos puede inspeccionar el tráfico cifrado en busca de contenido malicioso. Atención: el descifrado SSL implica privacidad y debe cumplir con las leyes y regulaciones locales.
FW-053 P: ¿Cómo se integra el cortafuegos con la plataforma de conciencia situacional?
R: El cortafuegos envía registros de seguridad y alertas de amenazas a la plataforma de conciencia situacional. La plataforma realiza análisis correlacionados y, al detectar comportamientos anormales, envía políticas de bloqueo al cortafuegos, permitiendo una respuesta de seguridad automatizada de ciclo cerrado. Esta integración es un estándar en las operaciones de seguridad modernas.
FW-054 P: ¿Cómo implementa el cortafuegos la arquitectura de confianza cero?
R: En una arquitectura de confianza cero, el cortafuegos actúa como un "punto de aplicación de políticas":
La red interna ya no se considera confiable – todo el tráfico requiere inspección de seguridad;
Se aplica un control de acceso granular basado en la identidad del usuario y el estado del dispositivo;
El nivel de riesgo de cada conexión se monitorea y evalúa continuamente, con ajustes dinámicos de permisos.
- Artículo anterior Preguntas y respuestas sobre el servidor de red IPTV
- Artículo siguiente Preguntas y respuestas sobre productos SDWAN
