Un firewall personal es una aplicación que controla el tráfico de red hacia y desde una computadora, permitiendo o denegando las comunicaciones según una política de seguridad . [1] Normalmente funciona como un firewall de capa de aplicación .
Un firewall personal se diferencia de un firewall convencional en términos de escala. Un firewall personal generalmente protegerá solo el equipo en el que está instalado, en comparación con un firewall convencional que normalmente se instala en una interfaz designada entre dos o más redes, como un enrutador o un servidor proxy . Por lo tanto, los firewalls personales permiten definir una política de seguridad para equipos individuales, mientras que un firewall convencional controla la política entre las redes que conecta.
El alcance por computadora de los firewalls personales es útil para proteger máquinas que se mueven a través de diferentes redes. Por ejemplo, una computadora portátil puede usarse en una intranet confiable en un lugar de trabajo donde se necesita una protección mínima, ya que ya se encuentra instalado un firewall convencional, y los servicios que requieren puertos abiertos, como el uso compartido de archivos e impresoras, son útiles. La misma computadora portátil podría usarse en puntos de acceso Wi-Fi públicos , donde puede ser necesario decidir el nivel de confianza y reconfigurar los ajustes del firewall para limitar el tráfico hacia y desde la computadora. Un firewall puede configurarse para permitir diferentes políticas de seguridad para cada red.
A diferencia de los firewalls de red, muchos firewalls personales pueden controlar el tráfico de red permitido a los programas en el equipo protegido. Cuando una aplicación intenta una conexión saliente, el firewall puede bloquearla si está en la lista negra, o preguntar al usuario si desea incluirla en la lista negra si aún no se sabe. Esto protege contra el malware implementado como un programa ejecutable. Los firewalls personales también pueden proporcionar cierto nivel de detección de intrusiones , lo que permite que el software finalice o bloquee la conectividad cuando sospeche que se está intentando una intrusión.
Características comunes del firewall personal:
Los firewalls ayudan a proteger la red interna de los piratas informáticos , sin embargo, tienen algunas limitaciones.
A mediados de los años 90, como parte del proyecto de arquitectura de seguridad de la información para una corporación Fortune 100 en los Estados Unidos (Anheuser-Busch Corporation), uno de los miembros del equipo de desarrollo arquitectónico de tres personas ideó un concepto con respecto a la mejora de la seguridad general del sistema operativo que se utilizaría en todos los ordenadores dentro de este sistema en red (un sistema de red conocido como BudNET). La mejora de la seguridad general de un sistema operativo se conoce comúnmente como "endurecimiento del sistema operativo". El miembro del equipo encargado de esto fue el sargento Donald R. Woeltje Jr. y el concepto que se le ocurrió fue la instalación de un software especial (software de firewall) en cada servidor BudNET, estación de trabajo y dispositivo de seguridad perimetral. De hecho, en cada uno de los sistemas Windows de la red BudNET. Este es un concepto que ahora se conoce comúnmente como software de "firewall personal". Por lo tanto, si bien el sargento Woeltje no inventó el software de firewall personal, sí inventó la idea del "firewall personal". Prueba de ello es el documento de propuesta de modelo de seguridad de Anheuser-Busch elaborado por el sargento Woeltje en aquel momento. Cuando el sargento Woeltje reunió a todos los principales proveedores de cortafuegos para reuniones sobre los productos que se estaban considerando para su uso en la seguridad perimetral de la red BudNET, el sargento Woeltje planteó el concepto de "cortafuegos personal" a los proveedores y les preguntó si tenían algún producto de cortafuegos que pudiera utilizarse de esta manera. Con la excepción de los representantes de Cyberguard Corporation, todos los proveedores dijeron que no sólo no tenían ningún software de cortafuegos que pudiera utilizarse de esta manera, sino que también dijeron que la idea era una locura e impracticable. Pero hoy sabemos que estaban equivocados porque el uso de software de cortafuegos personal se ha convertido en un estándar de seguridad informática de facto. Las empresas con las que el sargento Woeltje discutió el software de "cortafuegos personal" fueron, entre otras, Cisco, Checkpoint, Axent Technologies, Milkyway Networks, Cyberguard, Network ONE, Trusted Information Systems y Secure Computing Corporation.