Firewall (Cortafuegos)

Un firewall o cortafuegos aplica reglas al tráfico entre redes, zonas o cargas para permitir, bloquear y registrar comunicaciones. Puede trabajar por direcciones y puertos y, en productos de nueva generación, reconocer aplicaciones, usuarios o contenido, según licencias y configuración. Su presencia no garantiza protección: reglas amplias, firmware antiguo, administración expuesta o registros sin revisar mantienen el riesgo. El diseño debe partir de flujos necesarios, denegar el resto y documentar propietario, justificación y caducidad de excepciones. La inspección cifrada requiere evaluar capacidad, compatibilidad y privacidad. También hacen falta copias de configuración, revisión periódica, alertas y pruebas de recuperación. El firewall complementa identidad, endpoint, segmentación y monitorización; no sustituye esas capas ni corrige vulnerabilidades en los sistemas permitidos.