Un firewall externo es una herramienta de software de seguridad que se encuentra en un dispositivo que no es el disco duro de una computadora. Este tipo de firewall a menudo se carga en dispositivos de red que a su vez están conectados a múltiples estaciones de trabajo de computadora, como servidores de red, enrutadores e incluso conmutadores de red. El uso de un firewall externo no solo puede ayudar a limitar la entrada de datos de fuentes externas, sino que también puede ser útil para controlar el tipo de datos que fluyen desde una estación de trabajo y fuera de la red de la empresa.
El concepto de un cortafuegos externo es diferente al de un cortafuegos interno. La mayoría de los sistemas informáticos están equipados con un firewall que forma parte del software del sistema operativo o es un programa de software que el usuario final carga en una computadora de escritorio, computadora portátil u otro dispositivo con capacidad para Internet. Estos firewalls internos generalmente están configurados para proteger el sistema de invasiones de virus o para funcionar como un filtro que evita que ciertos tipos de datos se reciban de Internet o de clientes de correo electrónico. Este tipo de firewall también puede ayudar con estas mismas funciones, pero proporciona un nivel adicional de seguridad al trabajar con los protocolos internos para mejorar el proceso de detección. Al emplear una estrategia de firewall tanto interna como externa, todos los dispositivos conectados más la red en sí tienen un mayor grado de protección.
Otro beneficio del firewall externo es que la herramienta de seguridad también puede ayudar a evitar que los datos se dirijan fuera de la red. Esto puede ser especialmente importante en términos de evitar que la información de propiedad sea capturada y distribuida a partes no autorizadas. En el caso de que una red sea pirateada, es posible que el firewall aún pueda evitar que se recuperen ciertos datos y también evitar que las cuentas de usuario pirateadas se utilicen para abrir, copiar y enviar archivos de datos con cifrado de seguridad. Por esta razón, no es inusual que las empresas protejan sus redes con firewalls internos en cada computadora y un firewall externo que ayuda a proteger el movimiento de datos dentro y fuera de la red.
Agregar un firewall externo es una tarea relativamente simple. Los cortafuegos de este tipo son compatibles con varios dispositivos diferentes, lo que facilita la búsqueda de varias opciones que funcionarán con cualquier servidor, conmutador o enrutador. Si bien la mayoría requerirá alguna adaptación para asegurarse de que el nivel de protección sea óptimo mientras no se reduzca el intercambio y la recepción de otros tipos de datos, un miembro competente del equipo de Sistemas de Información puede configurar fácilmente el firewall para obtener la mejor ventaja.