Qual é o papel e a função do firewall num sistema de segurança?

O firewall (parede de proteção) é um componente crítico do sistema de segurança, atuando como uma barreira entre redes confiáveis e não confiáveis. Sua função principal é controlar e filtrar o tráfego de rede com base em regras de segurança estabelecidas para prevenir acessos não autorizados e proteger contra ataques maliciosos.

Funções principais do firewall:

• Filtragem de pacotes: Análise dos cabeçalhos dos pacotes de rede (origem, destino, porta, protocolo) e tomada de decisões sobre permitir, bloquear ou descartar o tráfego.
• Controle de estados de conexão (Inspeção com estado): Monitoramento do estado das conexões de rede e tomada de decisões com base em se o tráfego faz parte de uma conexão legítima estabelecida.
• Tradução de endereços de rede (NAT): Oculta os endereços IP internos da rede do mundo exterior, aumentando a segurança e permitindo o uso de um número limitado de endereços IP públicos.
• Bloqueio de tráfego malicioso: Identificação e bloqueio de assinaturas maliciosas conhecidas, ataques de negação de serviço (DoS/DDoS) e outro tráfego inseguro.
• Registro e monitoramento: Registro de eventos de tráfego de rede para análise, auditoria e detecção de ameaças potenciais.

Tipos de firewalls:

• Filtros de pacotes: Operam no nível de rede, analisando os cabeçalhos dos pacotes. São rápidos, mas limitados em capacidades.
• Firewalls com controle de estado: Analisam o estado das conexões, proporcionando um nível de segurança mais alto.
• Servidores proxy (Firewalls de camada de aplicação): Operam no nível das aplicações, realizando inspeção profunda do tráfego. Permitem implementar políticas mais complexas.
• Firewalls de aplicações web (WAF): Firewalls especializados para proteger aplicações web contra ataques específicos (injeção SQL, XSS, etc.).

Exemplo de regra de firewall (iptables):

// Permitir conexões de entrada na porta 22 (SSH)
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

// Bloquear todas as outras conexões de entrada
iptables -A INPUT -j DROP

Na prática de DevOps, os firewalls são integrados nos pipelines CI/CD, utilizados em soluções de infraestrutura (por exemplo, AWS Security Groups, Azure Network Security Groups) e fazem parte da estratégia de segurança "Defense in depth".