Firewall oziroma požarni zid je sistem, ki nadzoruje promet med omrežji ali sistemi in na podlagi pravil določa, katera komunikacija je dovoljena in katera blokirana. NIST ga opisuje kot prehod, ki omejuje dostop med omrežji v skladu z varnostno politiko.

Firewall nadzoruje omrežni promet. Lahko dovoli legitimne povezave in blokira komunikacijo, ki ni dovoljena ali predstavlja tveganje.

Kako si ga predstavljati?

Predstavljajmo si poslovno stavbo. Na vhodu je varnostnik, ki preverja, kdo sme skozi vrata in kam lahko gre. Firewall počne nekaj podobnega za omrežni promet – vendar na podlagi tehničnih pravil. Lahko na primer določi:

• kateri promet je dovoljen,
• kateri promet je blokiran,
• do katerih storitev je mogoče dostopati,
• kateri sistemi lahko komunicirajo med seboj.

Firewall ni antivirus

To je pomembna razlika. Antivirus oziroma anti-malware se osredotoča na zaznavanje in preprečevanje zlonamerne programske opreme. Firewall pa nadzoruje omrežne povezave in promet. Seveda se lahko sodobne varnostne rešitve med seboj prekrivajo in združujejo več funkcij, vendar pojma nista sinonima.

Ali firewall zaščiti pred vsem?

Ne. Če uporabnik sam klikne phishing povezavo, prenese škodljivo datoteko ali napadalec uporabi že kompromitiran račun, firewall tega ni nujno sposoben preprečiti. CISA opozarja tudi, da okužene naprave, ki se nato povežejo v interno omrežje, lahko predstavljajo pot mimo klasične zunanje omrežne zaščite. Firewall ni nevidni zid okoli vsega, kar imamo. Je pomemben varnostni mehanizem za nadzor omrežnega prometa, vendar mora biti del širše varnostne strategije.