Què és un tallafoc i per a què serveix en una empresa
La teva oficina té una porta, i tothom entén que algú ha de decidir qui entra. Però la teva xarxa també té una porta: la connexió a internet. Per allà entren els correus, les visites web i els programes que s’actualitzen, i també els intents d’accés de qui no hi hauria de ser. El tallafoc és el porter d’aquesta porta. Això és el que fa, el que no fa i com saber si el teu està ben posat.
Fora
Internet
Decideix
Tallafoc
Dins
La teva xarxa
Cada connexió que entra o surt passa pel tallafoc, que la permet o la bloqueja segons unes regles.
Què és un tallafoc?
Un tallafoc, o firewall, és un dispositiu o programa de seguretat que supervisa, filtra i controla el trànsit de xarxa entrant i sortint segons unes regles de seguretat predefinides. El seu propòsit principal és establir una barrera entre una xarxa interna de confiança i les xarxes externes que no ho són, com internet. Pot ser maquinari, programari o una combinació de tots dos.
Com decideix què deixa passar?
Un tallafoc clàssic funciona com un porter amb una llista: per aquesta porta (port) i des d’aquesta adreça, sí; per aquesta altra, no. Les regles es poden basar en les adreces d’origen i destinació, els números de port o el tipus de protocol. Aquests són alguns exemples il·lustratius:
| Què passa | Decisió del tallafoc |
|---|---|
| Una persona de la teva oficina obre la web d’un proveïdor. | Permetre |
| Un desconegut d’un altre país intenta connectar-se al teu servidor. | Bloquejar |
| Un equip de l’oficina intenta enviar dades a una adreça catalogada com a maliciosa. | Bloquejar i avisar, si el tallafoc és de nova generació |
| Un tècnic es connecta per VPN amb doble factor. | Permetre, amb permisos limitats |
Els 4 tipus de tallafoc que convé conèixer
Bàsic
De programari
Ve integrat al sistema operatiu i protegeix un únic equip. És útil, però no protegeix tota la xarxa.
Xarxa
De maquinari
És un dispositiu físic que es col·loca entre el router i internet i protegeix tota la xarxa de l’empresa.
Tot en un
UTM
Reuneix diverses funcions de seguretat en un sol equip: filtratge, antivirus de xarxa, VPN i més.
Avançat
NGFW
De nova generació: va més enllà dels ports i inspecciona aplicacions, usuaris i amenaces.
Un tallafoc de nova generació (NGFW) pot incloure inspecció profunda del trànsit, control d’aplicacions, un sistema de prevenció d’intrusions (IPS), inspecció del trànsit xifrat i segmentació de xarxa. Aquesta última ajuda a separar entorns, usuaris o seus i redueix el risc que un incident s’estengui dins de l’empresa. En una pime sol bastar una segmentació ben feta per zones: usuaris, servidors, telefonia, convidats i gestió informàtica.
Què fa i què no fa un tallafoc
Sí que fa
- Filtra el trànsit que entra i surt de la teva xarxa.
- Bloqueja accessos no autoritzats des de l’exterior.
- Separa zones de la xarxa per limitar els danys.
- Permet connexions remotes segures amb VPN.
- Registra el que passa per detectar anomalies.
No fa
- No evita que algú obri un arxiu infectat pel seu compte.
- No substitueix l’antivirus, les còpies de seguretat ni la formació de l’equip.
- No arregla contrasenyes febles ni comptes sense doble factor.
- No funciona bé si ningú no el revisa ni l’actualitza.
Els 6 errors de configuració més comuns
Molts tallafocs estan instal·lats, però mal configurats. Aquests són els errors que més es repeteixen a les pimes:
Què exigir al teu proveïdor
Que el tallafoc bloquegi per defecte, que revisi les regles de manera periòdica, que s’actualitzi amb regularitat, que guardi registres i avisi del que és important, i que t’expliqui amb claredat qui el gestiona i quins canvis s’han fet.
Per a l’accés remot, consulta el nostre article sobre quan necessita una empresa una VPN. I si et preocupa que ja hagin pogut entrar, repassa els senyals que la teva empresa ha estat hackejada.
Com pot ajudar Epic Solutions?
Epic Solutions és una empresa informàtica de Reus que presta servei a pimes del Camp de Tarragona. El seu servei de manteniment inclou monitorització contínua 24/7 de servidors i xarxes, vigilància d’intrusions, anàlisi de vulnerabilitats, doble factor d’autenticació, còpies de seguretat automatitzades i suport tècnic remot i presencial. Abans de proposar res, l’equip fa un Diagnòstic IT Bàsic que avalua la infraestructura, incloses les xarxes, la ciberseguretat i el RGPD, la gestió de la informació i les possibilitats de millora.
Saps qui decideix què entra a la xarxa de la teva empresa?
Parla amb el nostre equip tècnic. Atenem de dilluns a divendres, de 8:00 a 17:00.
Trucar al 977 756 775 Escriure a comercial@epic.esPots ampliar informació a la nostra guia de manteniment informàtic per a empreses.
Preguntes freqüents
Què és un tallafoc?
És un dispositiu o programa de seguretat que supervisa i filtra el trànsit de xarxa, permetent-lo o bloquejant-lo segons unes regles, per protegir la xarxa interna de l’exterior.
Per a què serveix un tallafoc en una empresa?
Per bloquejar accessos no autoritzats, controlar quin trànsit entra i surt, separar zones de la xarxa i permetre connexions remotes segures.
Quina diferència hi ha entre un tallafoc tradicional i un de nova generació?
El tradicional filtra per ports, adreces i protocols. El de nova generació afegeix inspecció profunda, control d’aplicacions, prevenció d’intrusions i més visibilitat.
Un tallafoc em protegeix de tot?
No. No substitueix l’antivirus, les còpies de seguretat ni la formació de l’equip, i ha d’estar ben configurat i actualitzat.
Una pime petita pot necessitar un tallafoc professional?
Depèn de com en depengui el sistema informàtic. Si hi ha servidor, dades de clients, teletreball o diverses seus, un tallafoc d’empresa ben gestionat és molt recomanable.
Cada quant s’ha de revisar?
Convé actualitzar-lo amb regularitat i revisar les regles de manera periòdica, perquè les que s’acumulen sense control obren portes innecessàries.
