Los productos de cortafuegos son sistemas de seguridad informática que evitan la intrusión fraudulenta en las redes informáticas. Estos productos van desde pequeños componentes de software hasta dispositivos de red más complejos que pueden rastrear, monitorear y eliminar amenazas potenciales en una red informática. La mayoría de los productos se ejecutan en un servidor de computadora o en una computadora de escritorio y proporcionan una herramienta de monitoreo sofisticada del tráfico de la red de computadoras.
Antes de comprar cualquier producto de firewall, el consumidor debe determinar cuánta seguridad necesita. Las herramientas básicas de firewall están disponibles con la mayoría de los programas de protección antivirus, pero brindan una seguridad limitada para las redes empresariales. Los productos sofisticados pueden costar varios miles de dólares y, por lo general, se utilizan en grandes organizaciones.
Una buena herramienta de firewall puede monitorear y registrar cada mensaje que se envía a la red. Esto proporciona auditoría y control sobre el contenido que se comparte en una red informática. El cortafuegos es la principal herramienta que se utiliza para evitar que virus malintencionados entren en una red informática.
Los productos de firewall más básicos incluyen funciones de bloqueo de sitios web. Esto permite al propietario de la computadora prohibir que sitios web específicos interactúen con la red informática doméstica. Proporciona cobertura y protección básicas contra posibles intrusos y es relativamente económico y fácil de instalar.
Los productos de firewall avanzados incluyen controles de gestión de usuarios individuales. Esto permite características de seguridad más altas para usuarios y aplicaciones específicos en la red. La seguridad basada en roles generalmente está disponible en productos de seguridad de firewall empresarial e incluye herramientas avanzadas de registro y monitoreo para cada usuario en la red.
Varias empresas venden productos de firewall basados en dispositivos. Estos componentes de software especiales están integrados en dispositivos de hardware de red. Una aplicación de firewall de dispositivo suele ser más cara que una versión de software, pero proporciona una granularidad más avanzada en el tráfico de red de la empresa. Por lo general, incluye funciones de registro y supervisión que se pueden almacenar en máquinas externas con fines de análisis.
La supervisión de la red y los informes avanzados son características atractivas de los productos de firewall sofisticados. Estas herramientas pueden rastrear patrones de intrusión y enviar alertas apropiadas al personal de seguridad instantáneamente. Las funciones de informes de estos productos proporcionan estadísticas sobre posibles intrusos y análisis de patrones de cómo intentan infiltrarse en la organización.
Las empresas deben buscar dispositivos de software comerciales que proporcionen supervisión y protección de vanguardia del tráfico de red a nivel empresarial. Las funciones avanzadas de firewall incluyen la redundancia de hardware y la supervisión del rendimiento, que es esencial para las grandes organizaciones.