¿Qué es una puerta de enlace de capa de aplicación (ALG)?

Una puerta de enlace de nivel de aplicación (ALG) es un tipo de software o dispositivo de seguridad que actúa en nombre de los servidores de aplicaciones de una red y protege los servidores y las aplicaciones frente al tráfico potencialmente malicioso.

¿Qué hace un ALG?

Una puerta de enlace de capa de aplicación —también conocida como puerta de enlace proxy de aplicaciones— puede desempeñar diversas funciones en la capa de aplicación de una infraestructura, comúnmente denominada capa 7 en el modelo OSI. Estas funciones pueden incluir la traducción de direcciones y puertos, la asignación de recursos, el control de las respuestas de las aplicaciones y la sincronización del tráfico de datos y de control. Al actuar como proxy de los servidores de aplicaciones y gestionar protocolos de aplicación como SIP y FTP, una puerta de enlace de capa de aplicación puede controlar el inicio de las sesiones de las aplicaciones y proteger los servidores de aplicaciones impidiendo o finalizando conexiones cuando sea necesario para proporcionar seguridad de la capa de aplicación.

¿Por qué son importantes las puertas de enlace de la capa de aplicación?

Las aplicaciones son esenciales para las operaciones empresariales y la vida cotidiana, pero los ataques se dirigen cada vez más contra ellas y contra la capa de aplicación de las infraestructuras de TI. Para garantizar la continuidad del negocio y proteger los datos confidenciales y la información de identificación personal (PII), las medidas de seguridad deben abordar específicamente la capa de aplicación. Las puertas de enlace de la capa de aplicación son una opción para proteger las aplicaciones y los datos que contienen, y garantizar así una entrega segura de aplicaciones.

¿Cómo funciona una puerta de enlace de capa de aplicación?

Al actuar como proxy de los servidores de aplicaciones y gestionar protocolos de aplicación como SIP y FTP, una puerta de enlace de capa de aplicación suele utilizar la inspección profunda de paquetes para detectar y bloquear ataques antes de iniciar una sesión de aplicación o permitir que el tráfico llegue a la aplicación. Las capacidades de una puerta de enlace de capa de aplicación suelen superar las de un cortafuegos de aplicaciones o un cortafuegos de aplicaciones web.

¿Cómo gestiona F5 las puertas de enlace de capa de aplicación?

Los servicios y las funciones de una puerta de enlace de capa de aplicación los proporciona F5 Advanced Web Application Firewall (Advanced WAF). También se puede ofrecer una protección de aplicaciones similar como servicio basado en la nube mediante F5 Silverline Web Application Firewall.