O que é uma firewall? O que faz e como funciona?

Uma firewall é um sistema de segurança concebido para monitorizar e controlar o tráfego de rede de entrada e de saída com base em regras de segurança predeterminadas. Funciona como uma barreira entre uma rede interna de confiança e redes externas que não são de confiança, como a internet, protegendo assim contra o acesso não autorizado e outras ameaças cibernéticas(nova janela).

Quer esteja a proteger uma rede doméstica, uma configuração de escritório(nova janela) doméstico ou uma rede empresarial com milhares de pontos finais, aplica-se o mesmo princípio básico:

Uma firewall decide o que entra, o que sai e o que é bloqueado.

Neste guia, analisaremos:

• Como funciona uma firewall?
• O que faz uma firewall?
• Firewall vs. antivírus: qual é a diferença?
• Porque é que uma firewall de rede é importante?
• Uma breve história das firewalls
• Tipos de firewalls
• Como interagem as VPNs e as firewalls?
• Como escolher e implementar uma firewall para a sua empresa
• O que uma firewall não consegue fazer
• FAQ

Como funciona uma firewall?

Imagine que a sua casa é uma rede privada local (LAN) — ou seja, todos os dispositivos em sua casa que se ligam ao seu modem/router, o qual se liga à internet. Uma firewall funciona como um segurança à porta da sua casa. Permite a entrada de visitantes de confiança (dados seguros), bloqueia estranhos (dados perigosos) e fica de olho em todos os que estão lá dentro para garantir que se comportam adequadamente.

O segurança tem uma lista de convidados (um conjunto de regras) que diz quem tem autorização para entrar na casa. Por exemplo, amigos e familiares estão na lista, mas estranhos e pessoas suspeitas não.

Quando alguém se aproxima da porta, o segurança pede a sua identificação (verifica o pacote de dados — uma unidade de dados transferida através de uma rede). O segurança analisa detalhes importantes como o seu nome (endereço IP(nova janela)) e o motivo da visita (número de protocolo/porta). Se a pessoa (pacote de dados) corresponder à lista de convidados, o segurança deixa-a entrar. Se a pessoa não estiver na lista ou parecer suspeita, o segurança recusa a sua entrada.

Uma vez lá dentro, o segurança mantém-se atento aos seus visitantes para garantir que estes não entram em divisões proibidas (partes sensíveis da sua rede). Se alguém tentar aceder a estas divisões sem permissão, é escoltado para fora.

As firewalls funcionam frequentemente em ambas as direções. Ou seja, filtram tanto o tráfego de entrada como o de saída, impedindo não só que quem está na internet se ligue a recursos locais restritos, mas também que os utilizadores locais se liguem a recursos específicos na internet. Algumas firewalls são apenas de saída.

Uma firewall de saída pode impedir que um dispositivo local se ligue a um endereço IP associado a malware, ou poderá ser utilizada para censurar conteúdos. Uma escola pode utilizar uma firewall para impedir que os alunos acedam a conteúdos de redes sociais, ou um governo restritivo pode utilizar firewalls para bloquear conteúdos que considere censuráveis por motivos sociais, religiosos, culturais ou políticos (como a Grande Firewall da China(nova janela)).

A mesma lógica do “segurança” também se aplica num contexto empresarial, embora muitas vezes a uma escala dramaticamente maior. Em vez de uma casa, imagine um edifício de escritórios, um centro de dados e vários trabalhadores remotos, todos a ligarem-se a partir de casa. Uma firewall empresarial (ou, mais frequentemente, várias firewalls a funcionar em conjunto) tem de aplicar de forma consistente a mesma lista de convidados em todos eles.

O que faz uma firewall?

Uma firewall desempenha três funções principais:

1. Filtragem de tráfego

As firewalls analisam pacotes de dados para determinar se devem ser permitidos ou bloqueados com base em critérios específicos, tais como endereços IP, números de porta, protocolos e conteúdo.

2. Aplicação de conjuntos de regras

Os administradores configuram as firewalls com conjuntos de regras que definem qual o tráfego que é permitido ou recusado. Estas regras baseiam-se em políticas de segurança que especificam atividades permitidas e não permitidas.

3. Monitorização e registo

As firewalls podem monitorizar continuamente o tráfego de rede e registar eventos significativos, fornecendo aos administradores de rede informações valiosas sobre a atividade da rede e potenciais riscos de segurança.

Firewall vs. antivírus: qual é a diferença?

Para as organizações mais pequenas que já possuem software antivírus, decidir se uma firewall também justifica o orçamento de segurança é um dilema comum. Na maioria dos casos, a resposta é sim, uma vez que estas ferramentas protegem coisas diferentes.

Âmbito

• Uma firewall protege a rede, decidindo, em primeiro lugar, qual o tráfego que é permitido entrar ou sair.
• O software antivírus protege o dispositivo individual, digitalizando ficheiros e processos que já lá se encontram à procura de assinaturas de malware conhecidas ou de comportamentos suspeitos.

O que detetam

• Uma firewall pode bloquear uma tentativa de ligação antes mesmo de esta chegar a um dispositivo.
• O software antivírus lida com ameaças que já atingiram o dispositivo. Por exemplo, um ficheiro malicioso transferido através de uma ligação já permitida.

Quando atuam

• As firewalls atuam no perímetro, em tempo real, sobre o tráfego.
• As ferramentas de antivírus geralmente atuam após o facto, digitalizando ficheiros ou executando processos em busca de sinais de comprometimento.

Assim, embora ambas as ferramentas ajudem a proteger contra ameaças maliciosas, cobrem diferentes fases de um ataque. Uma firewall reduz a quantidade de tráfego que chega aos seus dispositivos em primeiro lugar, enquanto o software antivírus deteta o que passa pelas defesas.

Porque é que uma firewall de rede é importante?

Utilizar uma firewall tem várias vantagens:

• Melhora a segurança ao identificar e bloquear potenciais ameaças antes de entrarem na rede
• Salvaguarda informações sensíveis
• Ajuda a cumprir os requisitos regulamentares e de conformidade
• Ajuda a controlar e a otimizar o tráfego de rede

As firewalls podem ser implementadas como um limite entre a rede interna e a internet (o que é conhecido como uma firewall de perímetro), ou dentro da rede para proteger segmentos e/ou recursos específicos dentro dessa rede (conhecido como uma firewall interna).

As firewalls na nuvem, também conhecidas como firewall como um serviço(nova janela) (FWaaS), são alojadas na nuvem e fornecem proteção de firewall para infraestruturas baseadas na nuvem. Estas firewalls são geridas por fornecedores de serviços na nuvem.

Especificamente para as empresas, as firewalls são também, muitas vezes, um requisito básico e não um extra opcional. Muitas estruturas de conformidade e políticas de ciberseguro exigem que esteja instalada alguma forma de firewall de rede antes de considerarem que uma organização está adequadamente protegida.

Uma breve história das firewalls

As firewalls como conceito surgiram no final da década de 1980 e, desde então, passaram por quatro grandes gerações:

Firewalls de filtragem de pacotes (stateless): a forma mais antiga.

Firewalls stateful: adicionaram a capacidade de monitorizar o estado das ligações ativas, em vez de avaliar cada pacote isoladamente.

Firewalls proxy (ao nível da aplicação): adicionaram a inspeção completa do conteúdo do tráfego, e não apenas dos cabeçalhos.

Firewalls de próxima geração (NGFWs): combinam o que foi mencionado acima com capacidades como inspeção profunda de pacotes (DPI)(nova janela), prevenção de intrusões e reconhecimento de aplicações, resultando na maior parte do que é vendido como “firewall” num contexto empresarial atual.

Tipos de firewalls

As firewalls existem em vários tipos, cada um concebido para satisfazer diferentes necessidades de segurança e fornecer níveis de proteção variados.

O que é uma firewall de filtragem de pacotes?

As firewalls de filtragem de pacotes examinam os cabeçalhos dos pacotes de dados (IP), que incluem os endereços IP de origem e de destino, os números de porta e as informações do protocolo. Em seguida, aplicam regras com base nesses cabeçalhos para permitir ou bloquear os pacotes.

Embora as firewalls de filtragem de pacotes autónomas existam em teoria, a realidade é que todas as firewalls filtram pacotes — é a função mais básica de uma firewall.

O que é uma firewall stateful?

Também conhecidas como filtragem dinâmica de pacotes, estas firewalls acompanham o estado das ligações ativas e tomam decisões com base no estado e no contexto do tráfego. Inspecionam os cabeçalhos dos pacotes e mantêm uma tabela de estados que regista informações sobre as ligações ativas.

Ao contrário das firewalls stateless, que filtram pacotes unicamente com base em regras predefinidas e nas informações contidas nos cabeçalhos dos pacotes (como endereços IP e números de porta), as firewalls stateful acompanham o estado das sessões ativas e utilizam estas informações para tomar decisões mais informadas sobre se devem permitir ou bloquear o tráfego.

A tabela de estados inclui informações como os endereços IP de origem e de destino, os números de porta e o estado atual da ligação. Ao compreender o contexto da ligação, as firewalls stateful podem tomar decisões mais sofisticadas. Por exemplo, podem reconhecer se um pacote faz parte de uma ligação legítima existente ou se é um pacote não solicitado que pode fazer parte de um ataque.

Quase todas as firewalls do mundo real são firewalls stateful. Podem oferecer funcionalidades adicionais, como aprenderá abaixo, mas estas são quase invariavelmente um aperfeiçoamento da firewall stateful.

O que é uma firewall proxy?

As firewalls proxy atuam como intermediárias entre si e a internet. Fazem pedidos em seu nome, inspecionam todo o pacote de dados (cabeçalho e carga útil) e, se considerarem seguro, enviam os dados para o destino.

As firewalls proxy são mais adequadas para ambientes onde a inspeção profunda de dados de aplicações é crucial, como redes empresariais que lidam com informações sensíveis.

Em princípio, as firewalls proxy melhoram o desempenho e reduzem a utilização de largura de banda. No entanto, isto é frequentemente contrariado pelo facto de poderem ser complexas e pesadas em termos de recursos, tornando-se assim num estrangulamento que abranda o desempenho da rede.

O que é uma firewall de próxima geração (NGFW)?

As NGFWs combinam funcionalidades tradicionais de firewall com capacidades adicionais, tais como inspeção profunda de pacotes, sistemas de prevenção de intrusões (IPS) e inspeção de tráfego encriptado. Podem identificar e controlar aplicações, detetar e prevenir ameaças avançadas e aplicar políticas de segurança.

As firewalls de próxima geração são altamente eficazes na identificação e interrupção de ameaças avançadas e fornecem uma segurança abrangente ao integrarem múltiplas funções de segurança. Humildemente, são mais caras e complexas de gerir, sendo mais adequadas para organizações que necessitam de capacidades de segurança avançadas para se protegerem contra ciberameaças sofisticadas.

O que é uma firewall de gestão unificada de ameaças (UTM)?

As firewalls UTM integram uma mistura de serviços de segurança — vários tipos de firewall, software antivírus e deteção de intrusões, por exemplo — para fornecer uma abordagem holística à segurança da rede.

Embora careçam das funcionalidades avançadas e da flexibilidade de soluções de segurança especializadas como as firewalls NGFW, as firewalls UTM são frequentemente consideradas uma solução económica para pequenas e médias empresas, uma vez que simplificam a gestão da segurança ao consolidarem várias funções de segurança.

O que é uma firewall de tradução de endereços de rede (NAT)?

As firewalls NAT modificam as informações de endereço de rede nos cabeçalhos dos pacotes IP enquanto estão em trânsito, para que vários dispositivos numa rede local possam partilhar um único endereço IP público. São frequentemente utilizadas por routers domésticos e servidores de porta de entrada LAN de escritórios, através dos quais os dispositivos locais se ligam à internet.

As firewalls NAT adicionam uma camada de segurança ao ocultar endereços IP internos, mas são geralmente utilizadas em conjunto com outros tipos de firewall para fornecer uma segurança mais abrangente.

O que é uma firewall de aplicação web (WAF)?

Uma firewall de aplicação web (WAF) é uma firewall especializada concebida para proteger aplicações web através da filtragem e monitorização do tráfego HTTP/HTTPS entre uma aplicação web e a internet. As WAFs ajudam a salvaguardar as aplicações web de vários ataques, tais como injeção de SQL, cross-site scripting (XSS) e outras explorações web comuns, ao inspecionarem e filtrarem o tráfego de entrada.

O que é uma firewall humana?

Uma “firewall humana” é uma analogia que se refere ao esforço coletivo dos funcionários de uma organização para agirem como uma linha de defesa contra ameaças de cibersegurança. Este conceito realça o papel da sensibilização e do comportamento humano na melhoria da segurança organizacional, complementando as defesas tecnológicas como firewalls, software antivírus e sistemas de deteção de intrusões.

Como interagem as VPNs e as firewalls?

Uma VPN(nova janela) cria um túnel encriptado entre o seu dispositivo e o servidor VPN.

Isto impede que qualquer firewall entre o servidor VPN(nova janela) e o seu dispositivo interaja com os seus dados, pelo que os dados dentro do túnel VPN simplesmente contornam a firewall. Isto inclui firewalls em modems/routers domésticos e servidores empresariais de escritórios.

Saiba mais sobre como funcionam as VPNs(nova janela)

Para resolver este problema, a maioria dos fornecedores de VPN (incluindo a Proton VPN) implementa firewalls nos seus servidores para proteger os seus clientes. For exemplo, os servidores da Proton VPN utilizam firewalls stateful para rejeitar todas as ligações de tráfego de entrada que não tenham sido iniciadas por si.

Se desejar ligações de entrada não iniciadas (por exemplo, se estiver a descarregar torrents(nova janela)), oferecemos uma funcionalidade de encaminhamento de porta(nova janela), que abre uma abertura na firewall. Isto introduz alguns riscos de segurança(nova janela), mas o encaminhamento de porta apenas fica ativo se optar por ativá-lo.

As aplicações VPN também utilizam regras de firewall (e operações semelhantes específicas de cada plataforma) para evitar fugas de DNS e de IPv6(nova janela).

Saiba como verificar se a sua VPN está a funcionar(nova janela)

VPNs e firewalls utilizadas para censurar conteúdos

Uma vez que uma ligação VPN encriptada impede as firewalls de examinar e filtrar o tráfego de VPN, serviços como a Proton VPN são altamente eficazes a contornar firewalls(nova janela) que visam bloquear conteúdos na web.

Como escolher e implementar uma firewall para a sua empresa

Para uma habitação ou um pequeno escritório, uma firewall (normalmente integrada num router ou num sistema operativo) é geralmente suficiente para satisfazer as suas necessidades de segurança. As empresas, no entanto, necessitam frequentemente de pensar em firewalls em vários ambientes diferentes ao mesmo tempo. A configuração correta para isto depende do que está a ser protegido:

Sede / campus: uma firewall de perímetro que protege a rede do escritório principal, frequentemente em conjunto com firewalls internas que segmentam áreas sensíveis (como finanças, recursos humanos, engenharia) do resto da rede.

Filiais: localizações remotas mais pequenas necessitam frequentemente da sua própria firewall, em vez de dependerem inteiramente da sede. Isto é particularmente verdade se se ligarem diretamente à internet, em vez de o fazerem através de um hub central.

Centros de dados: as firewalls nos centros de dados normalmente precisam de lidar com volumes elevados de tráfego e são frequentemente implementadas em conjunto com a segmentação de rede para conter qualquer incidente numa pequena parte da infraestrutura.

Ambientes de nuvem e multi-nuvem: as firewalls de hardware tradicionais não se mapeiam bem na infraestrutura na nuvem, sendo aí que as firewalls de firewall como um serviço (FWaaS) são úteis. Estas escalam com o fornecedor na nuvem, em vez de exigirem equipamento físico.

Força de trabalho remota e híbrida: os funcionários que se ligam a partir de redes domésticas ou de Wi-Fi público estão totalmente fora do perímetro tradicional de firewall do escritório. Isto é normalmente resolvido utilizando uma combinação de firewalls de ponto final, VPNs (sejam configurações tradicionais onde a empresa possui os seus próprios servidores VPN, ou soluções modernas de terceiros utilizando servidores dedicados) e abordagens de acesso à rede baseadas na segurança zero-trust (para organizações de maior dimensão).

Algumas perguntas práticas que vale a pena fazer ao avaliar as opções de firewall para a sua empresa incluem:

Precisa de inspecionar tráfego encriptado? Uma parte crescente do tráfego malicioso é encriptada, pelo que se a firewall não conseguir realizar a inspeção TLS/SSL através da desencriptação, verificação e nova encriptação do tráfego HTTPS utilizando o seu próprio certificado de confiança, fica efetivamente cega a uma grande categoria de ameaças.

Como é gerida? Gerir um punhado de painéis de controlo de firewall separados em escritórios, contas na nuvem e pontos finais remotos não escala bem. A gestão centralizada torna-se mais importante à medida que uma organização cresce.

Qual é o custo de desempenho? Uma inspeção mais profunda (como DPI) requer mais poder de processamento. Vale a pena compreender o desempenho de uma firewall com todas as suas funcionalidades de segurança ativadas.

Foi testada de forma independente? Vale a pena comparar as alegações de desempenho e segurança do fornecedor com testes independentes, em vez de as aceitar como verdadeiras. Este é o mesmo princípio que deve aplicar-se ao avaliar qualquer produto de segurança ou privacidade.

O que uma firewall não consegue fazer

As firewalls são uma peça fundamental da segurança de rede, mas nunca foram concebidas para funcionar sozinhas. Uma forma de compreender o que podem fazer é ter clareza sobre o que não conseguem fazer:

Neutralizar ameaças que já se encontram dentro da sua rede

Se o malware chegar através de um canal permitido, como um anexo de e-mail, uma atualização comprometida ou o próprio dispositivo do utilizador, não há muito que uma firewall de perímetro possa fazer. É aqui que o antivírus, a deteção de ponto final e a segmentação interna são importantes.

Ter em conta os erros humanos

Uma firewall não consegue corrigir a falta de discernimento humano. Alguém que seja enganado por engenharia social ou phishing para entregar a sua palavra-passe não é um problema de filtragem de tráfego.

Filtrar tráfego encriptado que não foi configurada para inspecionar

O tráfego enviado através de uma VPN, por exemplo, não pode ser inspecionado deliberadamente por uma firewall. É precisamente por isso que as VPNs são eficazes tanto para a privacidade como para contornar as firewalls de censura (ver acima).

Ser eficaz se as regras estiverem incorretamente configuradas

Uma firewall é apenas tão boa quanto as regras que lhe são atribuídas. Um conjunto de regras excessivamente permissivo (ou que não tenha sido atualizado à medida que a rede muda) pode deixar lacunas críticas nas suas defesas, apesar de a firewall estar tecnicamente “instalada”.

Nada disto significa que as firewalls não sejam essenciais. Significa apenas que precisa de as ver e implementar como uma camada entre muitas, tais como firewall, antivírus, VPN e formação de funcionários, em vez de um único ponto de defesa.

Considerações finais: as firewalls e as VPNs complementam-se

As firewalls são um componente essencial da segurança de rede. Quase todas as firewalls são firewalls stateful, com variações que oferecem funcionalidades e benefícios distintos, adaptados a necessidades e ambientes de segurança específicos.

Os serviços de VPN fazem uma utilização extensiva de firewalls para manter seguros tanto os seus próprios sistemas como os dispositivos dos clientes, sendo ao mesmo tempo um meio eficaz de contornar as firewalls que visam censurar conteúdos online.

Especificamente para as empresas, uma firewall deve ser vista como uma camada de uma configuração de segurança mais ampla, para ser utilizada em conjunto com ferramentas como VPNs, software antivírus e formação de sensibilização dos funcionários, em vez de servir como substituto de qualquer uma delas.

Perguntas mais frequentes