Firewall de nueva generación
¿Qué es un firewall de nueva generación?
Un firewall de nueva generación es una versión mejorada de los firewalls tradicionales que ofrece funcionalidades ampliadas para hacer frente a una mayor variedad de amenazas de seguridad. Aunque la definición varía según el proveedor y no siempre está clara, en 2009 la consultora estadounidense Gartner estableció como requisito la visibilidad y el control a nivel de aplicación, por lo que generalmente se entiende que se trata de firewalls preparados para gestionar la seguridad en dicho nivel.
Los cortafuegos tradicionales protegían las redes internas bloqueando paquetes en función de las direcciones IP y los números de puerto. Sin embargo, las aplicaciones web suelen comunicarse a través del puerto 80, que no puede bloquearse sin más. Además, basarse en el control por IP no es suficiente para hacer frente a ataques procedentes de una amplia variedad de plataformas proxy. Para abordar estos retos, se desarrollaron los cortafuegos de nueva generación.
Los firewalls de nueva generación están diseñados para ofrecer visibilidad sobre las aplicaciones, los usuarios y el contenido, registrar la actividad y tomar medidas, como bloquear o redirigir las comunicaciones, cuando sea necesario.
