Instrutor: Embora os roteadores possam usar as listas
de controle de acesso para fornecer alguma filtragem de proteção para
as nossas redes, é realmente um dispositivo dedicado conhecido como firewall
que se destaca no uso das listas de controle de acesso.
Agora, as listas de controle de acesso são muito importantes
para que possamos proteger nossas redes
contra tráfego indesejado.
Grande parte das declarações
de permissão e negação que utilizamos em nossas ACLs se
baseia em números de porta, porque eles se correlacionam diretamente
com um aplicativo ou serviço que desejamos permitir ou
bloquear.
As listas de controle de acesso (Access Control List, ou ACLs) são conjuntos
de regras colocadas em firewalls, roteadores e outros
dispositivos de infraestrutura de rede que permitem ou não
o tráfego por meio de uma interface específica.
Esses conjuntos de regras controlarão
o fluxo de tráfego que entra ou sai de nossas redes.
Agora, para configurar a Lista de Controle de Acesso em nossos firewalls,
usaremos uma interface baseada na Web ou uma interface
de linha de comando baseada em texto.
Ao configurar essas ACLs, é importante
lembrar que a ordem em que elas são
listadas especifica a ordem das ações
que são tomadas em um determinado tráfego.
As ações são sempre executadas de cima para baixo dentro
de uma lista de controle de acesso.
O tráfego é comparado com a primeira regra
e, se corresponder às condições para
que a ação seja aplicada, ela será executada,
e nenhuma outra ACL será verificada.
Por esse motivo, nossas
regras mais específicas devem sempre ser colocadas
no topo da lista, com as regras
mais genéricas localizadas na parte inferior.
Agora, os roteadores podem fornecer segurança básica usando
essas listas de controle de acesso e regras de filtragem.
Mas, na verdade, são os firewalls de rede que
são mais comumente usados
para segurança de rede e bloqueio e permissão em massa.
Os firewalls podem ser dispositivos baseados em
hardware ou software especializado instalado em um cliente ou servidor
para executar essa função.
A principal função de um firewall é inspecionar
e controlar o tráfego que tenta entrar
ou sair dos limites de uma rede.
Há muitos tipos diferentes de firewalls,
incluindo os firewalls de filtragem de pacotes, com estado,
proxy, filtragem dinâmica de pacotes e proxy de kernel.
Cada tipo de firewall se concentrará em uma inspeção
mais ou menos completa do tráfego.
Como em tudo na segurança de rede, haverá uma troca
de desempenho com base na profundidade da inspeção
que fizermos.
Se um firewall fizer uma inspeção mais profunda, o dispositivo
poderá atingir uma taxa de transferência mais alta,
pois levará mais tempo para examinar cada uma dessas regras
de ACL e inspecionar cada um desses pacotes.
Isso pode afetar negativamente a eficiência da nossa
rede e aumentar a latência da rede.
Agora, como os firewalls são dispositivos de segurança tão essenciais
para nossas redes, eles estão em constante evolução para
nos oferecer melhores recursos e mais segurança.
É importante observar que muitas organizações
estão migrando para um firewall
de gerenciamento unificado de ameaças, ou UTM.
Os dispositivos de gerenciamento unificado de ameaças oferecem
a capacidade de realizar várias funções de segurança
em um único dispositivo ou appliance de rede.
Esses dispositivos incluem a funcionalidade
de vários dispositivos especializados, como firewalls de rede,
sistemas de prevenção de intrusão de rede, antivírus e antispam
de gateway, concentração de rede privada virtual, filtragem de
conteúdo, balanceamento de carga e prevenção de perda de dados, tudo
em um único dispositivo de rede.
Esses dispositivos de gerenciamento unificado
de ameaças também têm muitos benefícios,
como a redução do número de dispositivos
que os técnicos precisam aprender, operar e manter.
Isso pode ajudar a reduzir o custo geral
do fornecimento dessas proteções,
mas ainda haverá algumas desvantagens.
O maior problema
com os dispositivos UTM é que eles são um ponto único de falha.
Se o dispositivo falhar, por exemplo,
não perderemos mais apenas o firewall.
Agora estamos perdendo nosso firewall, nosso antivírus,
nosso sistema de prevenção de intrusões e coisas do gênero.
Toda a nossa pilha de segurança pode ser agrupada
nesse único dispositivo, o que significa que, se o perdermos,
perderemos toda a nossa pilha de segurança.
Portanto, nossa organização precisa considerar
tanto as vantagens quanto as desvantagens do Unified
Threat Management antes de decidir implementá-lo em
nossa arquitetura.
Algumas vantagens de usar um UTM incluem custos iniciais, manutenção e
consumo de energia mais baixos.
Como todas essas funções residem
em um único dispositivo montado em rack.
Eles também serão mais fáceis de instalar e configurar
do que ter que usar vários dispositivos para cada função.
E eles podem ser totalmente integrados,
o que também traz muitos benefícios.
A grande desvantagem aqui é que eles são um
ponto único de falha e, muitas
vezes, não têm os detalhes fornecidos por
uma ferramenta mais especializada,
e seu desempenho pode, muitas vezes, não ser tão eficiente quanto o
de um dispositivo de função única.
Embora os dispositivos UTM funcionem bem na maior parte do tempo,
eles utilizam mecanismos individuais separados para
cada função que estão tentando executar em suas
inspeções de segurança.
Por outro lado, ao usar um firewall de última geração,
você usará um único mecanismo mais eficiente.
Portanto, se a velocidade e a eficiência
da rede forem a principal preocupação da sua organização,
considere a possibilidade
de usar um firewall de última geração em vez de um dispositivo
de gerenciamento unificado de ameaças.
Agora, se a sua organização decidir
usar um dispositivo de Gerenciamento
Unificado de Ameaças, você o colocará
entre a LAN e a conexão com a Internet,
como se fosse um firewall em uma configuração em linha.
Como você pode ver, há muitas opções diferentes no que
diz respeito a firewalls quando você está projetando
a arquitetura da sua rede.