En brannmur er et sikkerhetssystem som er utformet for å overvåke og kontrollere innkommende og utgående nettverkstrafikk basert på forhåndsbestemte sikkerhetsregler. Det fungerer som en barriere mellom et klarert internt nettverk og uklarerte eksterne nettverk, som for eksempel internett, og beskytter dermed mot uautorisert tilgang og andre cybertrusler(nytt vindu).

Uansett om du beskytter et hjemmenettverk, et hjemmekontoroppsett(nytt vindu), eller et bedriftsnettverk med tusenvis av endepunkter, gjelder det samme grunnleggende prinsippet:

En brannmur bestemmer hva som slipper inn, hva som slipper ut og hva som blir blokkert.

I denne guiden skal vi se på:

Hvordan fungerer en brannmur?

Se for deg at huset ditt er et lokalt privat nettverk (LAN) – det vil si alle enhetene i huset ditt som kobler seg til modemet/ruteren, som igjen kobler seg til internett. En brannmur fungerer som en sikkerhetsvakt ved døren til huset ditt. Den slipper inn klarerte besøkende (trygge data), blokkerer fremmede (farlige data) og holder et øye med alle på innsiden for å sikre at de oppfører seg ordentlig.

Sikkerhetsvakten har en gjesteliste (et regelsett) som forteller hvem som har lov til å gå inn i huset. For eksempel står venner og familie på listen, men ikke fremmede og mistenkelige personer.

Når noen nærmer seg døren, ber sikkerhetsvakten om legitimasjon (sjekker datapakken – en dataenhet som overføres over et nettverk). Vakten ser på viktige detaljer som navnet deres (IP-adresse(nytt vindu)) og årsaken til besøket (protokoll/portnummer). Hvis personen (datapakken) samsvarer med gjestelisten, slipper sikkerhetsvakten dem inn. Hvis personen ikke står på listen eller ser mistenkelig ut, bortviser vakten dem.

Vel inne holder sikkerhetsvakten øye med de besøkende for å sikre at de ikke går inn i forbudte rom (sensitive deler av nettverket ditt). Hvis noen prøver å få tilgang til disse rommene uten tillatelse, blir de fulgt ut.

Diagram som viser hvordan en enkel brannmur fungerer

Brannmurer fungerer ofte i begge retninger. Det vil si at de filtrerer både innkommende og utgående trafikk, og forhindrer ikke bare at personer på internett kobler seg til begrensede lokale ressurser, men også at lokale brukere kobler seg til bestemte ressurser på internett. Noen brannmurer er kun utgående.

En utgående brannmur kan forhindre en lokal enhet fra å koble seg til en IP-adresse som er forbundet med skadelig programvare, eller den kan brukes til å sensurere innhold. En skole kan bruke en brannmur for å hindre elever i å få tilgang til innhold på sosiale medier, eller en restriktiv regjering kan bruke brannmurer til å blokkere innhold den anser som upassende av sosiale, religiøse, kulturelle eller politiske årsaker (som for eksempel Kinas store brannmur(nytt vindu)).

Den samme «sikkerhetsvakt»-logikken gjelder også i en bedriftssammenheng, selv om den ofte er oppskalert dramatisk. I stedet for ett hus kan du forestille deg en kontorbygning, et datasenter og en rekke eksterne medarbeidere som alle kobler seg til hjemmefra. En bedriftsbrannmur (eller oftere flere brannmurer som samarbeider) må konsekvent håndheve den samme gjestelisten for alle sammen.

Hva gjør en brannmur?

En brannmur utfører tre nøkkelfunksjoner:

1. Trafikkfiltrering

Brannmurer analyserer datapakker for å avgjøre om de skal tillates eller blokkeres basert på spesifikke kriterier, som IP-adresser, portnumre, protokoller og innhold.

2. Håndheving av regelsett

Administratorer konfigurerer brannmurer med regelsett som definerer hvilken trafikk som tillates eller nektes. Disse reglene er basert på sikkerhetsretningslinjer som spesifiserer tillatte og ikke-tillatte aktiviteter.

3. Overvåking og loggføring

Brannmurer kan kontinuerlig overvåke nettverkstrafikk og loggføre betydelige hendelser, noe som gir nettverksadministratorer verdifull innsikt i nettverksaktivitet og potensielle sikkerhetsrisikoer.

Brannmur vs. antivirus: Hva er forskjellen?

For mindre organisasjoner som allerede har antivirusprogramvare, er det et vanlig dilemma å avgjøre om en brannmur også er verdt sikkerhetsbudsjettet. I de fleste tilfeller er svaret ja, ettersom disse verktøyene beskytter ulike ting.

Omfang

  • En brannmur beskytter nettverket og bestemmer i utgangspunktet hvilken trafikk som har lov til å komme inn eller ut.
  • Antivirusprogramvare beskytter den enkelte enheten ved å skanne filer og prosesser som allerede er der, etter kjente signaturer for skadelig programvare eller mistenkelig oppførsel.

Hva de fanger opp

  • En brannmur kan blokkere et tilkoblingsforsøk før det i det hele tatt når en enhet.
  • Antivirusprogramvare håndterer trusler som allerede har nådd enheten. For eksempel en skadelig fil som er lastet ned via en tilkobling som allerede er tillatt.

Når de griper inn

  • Brannmurer fungerer ved yttergrensen, i sanntid, på trafikk.
  • Antivirusverktøy fungerer generelt i ettertid, ved å skanne filer eller kjørende prosesser for tegn på kompromittering.

Så selv om begge verktøyene bidrar til å beskytte mot ondsinnede trusler, dekker de ulike stadier av et angrep. En brannmur reduserer hvor mye som når enhetene dine i utgangspunktet, mens antivirusprogramvare fanger opp det som slipper gjennom.

Hvorfor er en nettverksbrannmur viktig?

Bruk av brannmur har flere fordeler:

  • Forbedrer sikkerheten ved å identifisere og blokkere potensielle trusler før de kommer inn i nettverket
  • Beskytter sensitiv informasjon
  • Bidrar til å oppfylle lovpålagte krav og krav til samsvar
  • Bidrar til å kontrollere og optimalisere nettverkstrafikk

Brannmurer kan distribueres som en grense mellom det interne nettverket og internett (noe som kalles en perimeterbrannmur), eller i nettverket for å beskytte spesifikke segmenter og/eller ressurser i dette nettverket (kjent som en intern brannmur).

Skybrannmurer, også kjent som brannmur som en tjeneste(nytt vindu) (FWaaS), driftes i skyen og gir brannmurbeskyttelse for skybasert infrastruktur. Slike brannmurer administreres av leverandører av skytjenester.

For bedrifter spesifikt er brannmurer ofte også et minstekrav i stedet for et valgfritt tillegg. Mange rammeverk for samsvar og retningslinjer for kyberforsikring krever at en form for nettverksbrannmur er på plass før de vil anse en organisasjon som tilstrekkelig beskyttet.

En kort historie om brannmurer

Brannmurer som konsept dukket først opp på slutten av 1980-tallet, og har siden gått gjennom fire hovedgenerasjoner:

Pakkefiltrerende (tilstandsløse) brannmurer: Den tidligste formen.

Tilstandsbevisste brannmurer: La til muligheten for å spore tilstanden til aktive tilkoblinger i stedet for å vurdere hver pakke isolert.

Proxy-brannmurer (på applikasjonsnivå): La til full inspeksjon av trafikkinnhold, ikke bare topptekster.

Neste generasjons brannmurer (NGFW-er): Kombinerer ovennevnte med funksjoner som dyp pakkeinspeksjon (DPI)(nytt vindu), inntrengingsforebygging og applikasjonsforståelse, noe som resulterer i det meste av det som selges som en «brannmur» i en bedriftskontekst i dag.

Ulike typer brannmurer

Brannmurer kommer i ulike typer, som hver er utformet for å dekke ulike sikkerhetsbehov og gi varierende nivåer av beskyttelse.

Hva er en pakkefiltrerende brannmur?

Pakkefiltrerende brannmurer undersøker topptekstene til datapakker (IP-pakker), som inkluderer kilde- og destinasjons-IP-adresser, portnumre og protokollinformasjon. Deretter bruker de regler basert på disse topptekstene for å enten tillate eller blokkere pakkene.

Diagram som viser strukturen til en datapakke

Selv om frittstående pakkefiltrerende brannmurer eksisterer i teorien, er realiteten at alle brannmurer filtrerer pakker – det er brannmurens mest grunnleggende funksjon.

Hva er en tilstandsbevisst brannmur?

Disse brannmurene, også kjent som dynamisk pakkefiltrering, sporer tilstanden til aktive tilkoblinger og tar beslutninger basert på tilstanden til og konteksten for trafikken. De inspiserer pakketopptekster og opprettholder en tilstandstabell som registrerer informasjon om aktive tilkoblinger.

I motsetning til tilstandsløse brannmurer, som filtrerer pakker utelukkende basert på forhåndsdefinerte regler og informasjonen i pakketopptekstene (som IP-adresser og portnumre), sporer tilstandsbevisste brannmurer tilstanden til aktive økter og bruker denne informasjonen til å ta mer informerte beslutninger om hvorvidt trafikk skal tillates eller blokkeres.

Tilstandstabellen inkluderer informasjon som kilde- og destinasjons-IP-adresser, portnumre og den gjeldende tilstanden til tilkoblingen. Ved å forstå konteksten til tilkoblingen kan tilstandsbevisste brannmurer ta mer avanserte beslutninger. For eksempel kan de gjenkjenne om en pakke er en del av en eksisterende, legitim tilkobling eller om det er en uoppfordret pakke som kan være en del av et angrep.

Nesten alle brannmurer i den virkelige verden er tilstandsbevisste brannmurer. De kan tilby ytterligere funksjonalitet, som du vil lære mer om nedenfor, men disse er nesten uten unntak en videreutvikling av den tilstandsbevisste brannmuren.

Hva er en proxy-brannmur?

Proxy-brannmurer fungerer som mellomledd mellom deg og internett. De gjør forespørsler på dine vegne, inspiserer hele datapakken (topptekst og nyttelast), og sender dataene til destinasjonen hvis de anses som sikre.

Proxy-brannmurer er best egnet for miljøer der dyp inspeksjon av applikasjonsdata er avgjørende, for eksempel bedriftsnettverk som håndterer sensitiv informasjon.

I prinsippet forbedrer proxy-brannmurer ytelsen og reduserer båndbreddebruken. Dette motvirkes imidlertid ofte av at de kan være komplekse og ressurskrevende, og dermed bli en flaskehals som reduserer nettverksytelsen.

Hva er en neste generasjons brannmur (NGFW)?

NGFW-er kombinerer tradisjonelle brannmurfunksjoner med ytterligere funksjonalitet, som dyp pakkeinspeksjon, inntrengingsforebyggende systemer (IPS) og inspeksjon av kryptert trafikk. De kan identifisere og kontrollere applikasjoner, oppdage og forhindre avanserte trusler samt håndheve sikkerhetsretningslinjer.

Neste generasjons brannmurer er svært effektive til å identifisere og stoppe avanserte trusler, og gir omfattende sikkerhet bygget på integrering av flere sikkerhetsfunksjoner. De er imidlertid dyrere og mer komplekse å administrere, noe som gjør dem best egnet for organisasjoner som krever avanserte sikkerhetsfunksjoner for å beskytte mot sofistikerte kybertrusler.

Hva er en UTM-brannmur (Unified Threat Management)?

UTM-brannmurer integrerer en blanding av sikkerhetstjenester – for eksempel ulike brannmurtyper, antivirusprogramvare og inntrengingsdeteksjon – for å gi en helhetlig tilnærming til nettverkssikkerhet.

Selv om de mangler de avanserte funksjonene og fleksibiliteten til spesialiserte sikkerhetsløsninger som NGFW-brannmurer, blir UTM-brannmurer ofte sett på som en kostnadseffektiv løsning for små og mellomstore bedrifter, ettersom de forenkler sikkerhetsadministrasjonen ved å konsolidere flere sikkerhetsfunksjoner.

Hva er en NAT-brannmur (Network Address Translation)?

NAT-brannmurer endrer nettverksadresseinformasjon i IP-pakketopptekster under overføring, slik at flere enheter på et lokalt nettverk kan dele en enkelt offentlig IP-adresse. De brukes ofte av rutere i hjemmet og kontorets LAN-porttjenere, som lokale enheter bruker for å koble seg til internett.

NAT-brannmurer legger til et sikkerhetslag ved å skjule interne IP-adresser, men brukes vanligvis i forbindelse med andre brannmurtyper for å gi mer omfattende sikkerhet.

Hva er en webapplikasjonsbrannmur (WAF)?

En webapplikasjonsbrannmur (WAF) er en spesialisert brannmur designet for å beskytte webapplikasjoner ved å filtrere og overvåke HTTP/HTTPS-trafikk mellom en webapplikasjon og internett. WAF-er bidrar til å beskytte webapplikasjoner mot ulike angrep, som SQL-injeksjon, kryssideskripting (XSS) og andre vanlige sårbarheter på nettet, ved å inspisere og filtrere innkommende trafikk.

Hva er en menneskelig brannmur?

En «menneskelig brannmur» er en analogi som refererer til den kollektive innsatsen til ansatte i en organisasjon for å fungere som en forsvarslinje mot kybersikkerhetstrusler. Dette konseptet fremhever rollen menneskelig bevissthet og atferd har for å forbedre organisatorisk sikkerhet, og utfyller teknologisk forsvar som brannmurer, antivirusprogramvare og inntrengingsdeteksjonssystemer.

Hvordan samhandler VPN-er og brannmurer?

En VPN(nytt vindu) oppretter en kryptert tunnel mellom enheten din og VPN-tjeneren.

Dette forhindrer at eventuelle brannmurer mellom VPN-tjeneren(nytt vindu) og enheten din samhandler med dataene dine, slik at data i VPN-tunnelen ganske enkelt går utenom brannmuren. Dette inkluderer brannmurer på modemer/rutere i hjemmet og bedriftstjenere på kontoret.

Finn ut mer om hvordan VPN fungerer(nytt vindu)

For å løse dette problemet implementerer de fleste VPN-leverandører (inkludert Proton VPN) brannmurer på tjenerne sine for å beskytte kundene sine. For eksempel bruker Proton VPN-tjenere tilstandsbevisste brannmurer for å avvise alle innkommende trafikktilkoblinger som ikke ble startet av deg.

Hvis du vil ha uoppfordrede innkommende tilkoblinger (for eksempel hvis du laster ned torrents(nytt vindu)), tilbyr vi en funksjon for portviderekobling(nytt vindu), som lager et hull i brannmuren. Dette medfører en viss sikkerhetsrisiko(nytt vindu), men portviderekobling er bare aktiv hvis du velger å aktivere den.

VPN-apper bruker også brannmurregler (og lignende plattformspesifikke operasjoner) for å forhindre DNS- og IPv6-lekkasjer(nytt vindu).

Lær hvordan du sjekker om VPN-en din fungerer(nytt vindu)

VPN-er og brannmurer som brukes til å sensurere innhold

Fordi en kryptert VPN-tilkobling forhindrer brannmurer fra å undersøke og filtrere VPN-trafikk, er tjenester som Proton VPN svært effektive til å omgå brannmurer(nytt vindu) som har som mål å blokkere innhold på nettet.

Slik velger og distribuerer du en brannmur for bedriften din

For en husholdning eller et lite kontor er én brannmur (vanligvis innebygd i en ruter eller et operativsystem) generelt tilstrekkelig for å dekke sikkerhetsbehovene dine. Bedrifter må imidlertid ofte tenke på brannmurer i flere ulike miljøer samtidig. Det riktige oppsettet for dette avhenger av hva som beskyttes:

Hovedkontor/campus: En perimeterbrannmur som beskytter hovedkontorets nettverk, ofte sammen med interne brannmurer som skiller sensitive områder (som økonomi, HR, utvikling) fra resten av nettverket.

Filialer: Mindre, eksterne plasseringer trenger ofte sin egen brannmur, i stedet for å stole helt på hovedkontoret. Dette gjelder spesielt hvis de kobler seg direkte til internett, i stedet for gjennom en sentral hub.

Datasentre: Brannmurer ved datasentre må vanligvis håndtere store mengder trafikk, og distribueres ofte sammen med nettverkssegmentering for å begrense eventuelle brudd til en liten del av infrastrukturen.

Sky- og flersky-miljøer: Tradisjonelle maskinvarebrannmurer fungerer dårlig på skyinfrastruktur, og det er her firewall-as-a-service (FWaaS)-brannmurer er nyttige. Disse skalerer med skyleverandøren, i stedet for å kreve fysisk utstyr.

Fjern- og hybridarbeidsstyrker: Ansatte som kobler til fra hjemmenettverk eller offentlig Wi-Fi er helt utenfor den tradisjonelle kontorbrannmurens yttergrense. Dette håndteres vanligvis ved hjelp av en kombinasjon av endepunktsbrannmurer, VPN-er (enten tradisjonelle oppsett der selskapet eier sine egne VPN-tjenere, eller moderne tredjepartsløsninger som bruker dedikerte tjenere), og tilgangstilnærminger for nettverk basert på nulltillitssikkerhet (for større organisasjoner).

Noen få praktiske spørsmål det er verdt å stille når du vurderer brannmuralternativer for bedriften din, inkluderer:

Må den inspisere kryptert trafikk? En økende andel av skadelig trafikk er kryptert, så hvis brannmuren ikke kan utføre TLS/SSL-inspeksjon ved å dekryptere, kontrollere og kryptere HTTPS-trafikk på nytt ved hjelp av sitt eget klarerte sertifikat, er den i praksis blind for en stor kategori av trusler.

Hvordan administreres den? Administrering av en håndfull separate kontrollpaneler for brannmurer på tvers av kontorer, skykontoer og eksterne endepunkter skalerer dårlig. Sentralisert administrering betyr mer etter hvert som en organisasjon vokser.

Hva er ytelseskostnaden? Dypere inspeksjon (som DPI) krever mer prosessorkraft. Det er verdt å forstå hvordan en brannmur yter med alle sikkerhetsfunksjoner slått på.

Har den blitt uavhengig testet? Leverandørens påstander om ytelse og sikkerhet er verdt å sjekke mot uavhengig testing, i stedet for å bli tatt for god fisk. Dette er det samme prinsippet som bør gjelde når du evaluerer ethvert sikkerhets- eller personvernprodukt.

Hva en brannmur ikke kan gjøre

Brannmurer er en viktig del av nettverkssikkerheten, men de var aldri ment å fungere alene. En måte å forstå hva de kan gjøre på, er å være tydelig på hva de ikke kan:

Nøytralisere trusler som allerede er inne i nettverket ditt

Hvis skadelig programvare kommer gjennom en tillatt kanal, for eksempel et e-postvedlegg, en kompromittert oppdatering eller en brukers egen enhet, er det ikke mye en ytre brannmur kan gjøre med det. Det er her antivirus, endepunktsdeteksjon og intern segmentering har betydning.

Ta høyde for menneskelige feil

En brannmur kan ikke fikse dårlig menneskelig dømmekraft. At noen blir lurt av sosial manipulering eller nettfisking til å oppgi passordet sitt, er ikke et trafikkfiltreringsproblem.

Filtrere kryptert trafikk som den ikke er konfigurert til å inspisere

Trafikk som sendes gjennom et VPN kan for eksempel bevisst ikke inspiseres av en brannmur. Dette er nettopp grunnen til at VPN-er er effektive for både personvern og å omgå sensurbrannmurer (se ovenfor).

Være effektiv med feilkonfigurerte regler

En brannmur er ikke bedre enn reglene den blir gitt. Et altfor tillatende regelsett (eller et som ikke har blitt oppdatert etter hvert som nettverket endres) kan etterlate kritiske hull i forsvaret ditt, til tross for at brannmuren teknisk sett er «på plass».

Ingenting av dette betyr at brannmurer ikke er avgjørende. Det betyr bare at du må se og distribuere dem som ett lag blant mange, for eksempel brannmur, antivirus, VPN og opplæring av ansatte, i stedet for som et enkelt forsvarspunkt.

Avsluttende tanker: Brannmurer og VPN-er utfyller hverandre

Brannmurer er en viktig komponent i nettverkssikkerhet. Nesten alle brannmurer er tilstandsbaserte brannmurer, med variasjoner som tilbyr distinkte funksjoner og fordeler skreddersydd til spesifikke sikkerhetsbehov og miljøer.

VPN-tjenester gjør utstrakt bruk av brannmurer for å holde både sine egne systemer og kundenes enheter sikre, samtidig som de er et effektivt middel for å omgå brannmurer som har som mål å sensurere nettbasert innhold.

Spesielt for bedrifter er det best å tenke på en brannmur som ett lag i et bredere sikkerhetsoppsett, som skal brukes sammen med verktøy som VPN-er, antivirusprogramvare og bevisstgjøring av ansatte, i stedet for som en erstatning for noen av dem.

Ofte stilte spørsmål

Hva er en brannmur i et datamaskinsnettverk?

I et datamaskinsnettverk er en brannmur et sikkerhetssystem som består av maskinvare, programvare eller begge deler, og som sitter mellom et klarert nettverk og et uklarert nettverk (vanligvis internett). Det kontrollerer hvilken trafikk som tillates å passere mellom dem, basert på et definert sett med regler.

Hva gjør en brannmur?

En brannmur filtrerer innkommende og utgående nettverkstrafikk, og blokkerer alt som ikke oppfyller sikkerhetsreglene, samtidig som den slipper legitim trafikk igjennom. Den kan også overvåke og loggføre nettverksaktivitet for å bidra til å identifisere potensielle trusler.

Hva er formålet med en brannmur?

Formålet med en brannmur er å forhindre uautorisert tilgang til (eller fra) et nettverk, og beskytte sensitive systemer og data mot eksterne trusler, samtidig som den gir administratorer kontroll og synlighet over hvilken trafikk som tillates å bevege seg på tvers av nettverket.