Un monitor de firewall es un programa que se utiliza para recopilar información sobre el firewall en una computadora o red. Un programa relativamente simple, el monitor de firewall permite al propietario de una computadora rastrear la ubicación de las computadoras que intentan acceder a su computadora. Además, estos programas rastrean información sobre malware y actualizan el firewall automáticamente.
Con frecuencia, las computadoras acceden entre sí a través de Internet. Un monitor de firewall rastrea las computadoras que se comunican con la computadora del propietario. Las direcciones de protocolo de Internet (IP) se almacenan y se puede determinar el país de origen de estas direcciones IP. Algunos monitores de firewall muestran esta información a medida que se recopila, mientras que otros pueden generar un informe al final de un período de tiempo designado.
Otra característica de un monitor de firewall es que realiza un seguimiento de los ataques de programas maliciosos. Cuando es posible, se proporciona la dirección IP desde la que se generó el ataque junto con información sobre el tipo de ataque y el riesgo que representa para la computadora o la red. Conocer el origen del ataque puede ser útil porque los ataques pueden originarse en un sitio web que podrían evitarse en el futuro.
Buscar actualizaciones e instalarlas automáticamente es otra característica común de un monitor de firewall. Todos los días se programan nuevos tipos de amenazas, como virus o malware, por lo que mantener un firewall actualizado es fundamental. Una de las principales razones por las que las computadoras se infectan con malware es que sus firewalls o programas antivirus están desactualizados. Un monitor de firewall reduce el riesgo de esto al realizar actualizaciones por sí solo.
Varias empresas ofrecen programas de monitorización de cortafuegos. Algunos cobran por estos programas mientras que otros los ofrecen como freeware o shareware. El sistema operativo de la computadora puede restringir los tipos de programas que se pueden instalar.
El firewall está diseñado para evitar que programas dañinos accedan y dañen la computadora. Hay algunos tipos diferentes de cortafuegos disponibles. La versión más básica determina si permitir que la información se transmita basándose en un par de criterios simples. La dirección IP de la computadora que envía o solicita información se verifica para determinar si la información proviene de una ubicación potencialmente peligrosa. El cortafuegos también examina dónde está intentando esa computadora depositar información dentro de la computadora o red del propietario. Los cortafuegos más avanzados pueden utilizar parámetros más complicados para determinar si los paquetes de información son seguros o no.