Cortafuegos de aplicaciones
Sistema de seguridad de red de capa 7/capa de aplicación

Un firewall de aplicación es un tipo de firewall que controla la entrada/salida o las llamadas del sistema de una aplicación o servicio. Funciona mediante la supervisión y el bloqueo de las comunicaciones en función de una política configurada, generalmente con conjuntos de reglas predefinidos entre los que elegir. Las dos categorías principales de firewalls de aplicación son los basados ​​en red y los basados ​​en host .

Historia

Gene Spafford de la Universidad de Purdue , Bill Cheswick de los Laboratorios AT&T y Marcus Ranum describieron un cortafuegos de tercera generación conocido como cortafuegos de capa de aplicación. El trabajo de Marcus Ranum, basado en el cortafuegos creado por Paul Vixie , Brian Reid y Jeff Mogul, encabezó la creación del primer producto comercial. El producto fue lanzado por DEC, llamado DEC SEAL por Geoff Mulligan - Secure External Access Link. La primera venta importante de DEC fue el 13 de junio de 1991 a Dupont.

En virtud de un contrato más amplio de DARPA en TIS, Marcus Ranum, Wei Xu y Peter Churchyard desarrollaron el Firewall Toolkit (FWTK) y lo pusieron a disposición de forma gratuita bajo licencia en octubre de 1993. [1] Los propósitos de la liberación del FWTK, disponible de forma gratuita y no para uso comercial, fueron: demostrar, a través del software, la documentación y los métodos utilizados, cómo una empresa con (en ese momento) 11 años de experiencia en métodos de seguridad formales, y personas con experiencia en firewalls, desarrollaron software de firewall; crear una base común de software de firewall muy bueno para que otros pudieran construir sobre ella (para que la gente no tuviera que seguir "haciendo su propio software" desde cero); "elevar el nivel" del software de firewall que se utilizaba. Sin embargo, FWTK era un proxy de aplicación básico que requería la interacción del usuario.

En 1994, Wei Xu amplió el FWTK con la mejora del kernel del filtro de estado de IP y la transparencia de sockets. Este fue el primer firewall transparente, conocido como el inicio del firewall de tercera generación , más allá de un proxy de aplicación tradicional ( el firewall de segunda generación ), lanzado como el producto comercial conocido como firewall Gauntlet. El firewall Gauntlet fue calificado como uno de los mejores firewalls de aplicación desde 1995 hasta 1998, año en que fue adquirido por Network Associates Inc. (NAI). Network Associates continuó afirmando que Gauntlet era el "firewall más seguro del mundo", pero en mayo de 2000, el investigador de seguridad Jim Stickley descubrió una gran vulnerabilidad en el firewall, que permitía el acceso remoto al sistema operativo y eludir los controles de seguridad. [2] Stickley descubrió una segunda vulnerabilidad un año después, poniendo fin de manera efectiva al dominio de seguridad de los firewalls Gauntlet. [3]

Descripción

El filtrado de la capa de aplicación funciona a un nivel superior al de los dispositivos de seguridad tradicionales. Esto permite tomar decisiones sobre los paquetes basándose en algo más que la dirección IP de origen o destino o los puertos, y también puede utilizar información que abarca varias conexiones para un host determinado.

Cortafuegos de aplicaciones basados ​​en red

Los cortafuegos de aplicaciones basados ​​en red funcionan en la capa de aplicación de una pila TCP/IP [4] y pueden comprender ciertas aplicaciones y protocolos, como el Protocolo de transferencia de archivos (FTP), el Sistema de nombres de dominio (DNS) o el Protocolo de transferencia de hipertexto (HTTP). Esto le permite identificar aplicaciones o servicios no deseados que utilizan un puerto no estándar o detectar si se está abusando de un protocolo permitido. [5]

Las versiones modernas de firewalls de aplicaciones basadas en red pueden incluir las siguientes tecnologías:

Los firewalls de aplicaciones web (WAF) son una versión especializada de un dispositivo basado en red que actúa como un proxy inverso e inspecciona el tráfico antes de reenviarlo a un servidor asociado.

Cortafuegos de aplicaciones basados ​​en host

Un cortafuegos de aplicación basado en host supervisa las llamadas del sistema de aplicación u otras comunicaciones generales del sistema. Esto proporciona más granularidad y control, pero se limita a proteger únicamente el host en el que se ejecuta. El control se aplica mediante el filtrado por proceso. Generalmente, se utilizan indicaciones para definir reglas para procesos que aún no han recibido una conexión. Se puede realizar un filtrado adicional examinando el ID del proceso del propietario de los paquetes de datos. Muchos cortafuegos de aplicación basados ​​en host se combinan o se utilizan junto con un filtro de paquetes. [6]

Debido a limitaciones tecnológicas, se están utilizando soluciones modernas como el sandboxing como reemplazo de los firewalls de aplicaciones basados ​​en host para proteger los procesos del sistema. [7]

Implementaciones

Hay varios firewalls de aplicaciones disponibles, incluidos software gratuito y de código abierto y productos comerciales.

Sistema operativo Mac X

A partir de Mac OS X Leopard, se incluyó una implementación del marco MAC de TrustedBSD (tomado de FreeBSD). [8] El marco MAC de TrustedBSD se utiliza para aislar servicios y proporciona una capa de firewall, dada la configuración de los servicios de uso compartido en Mac OS X Leopard y Snow Leopard. Las aplicaciones de terceros pueden proporcionar una funcionalidad extendida, incluido el filtrado de conexiones salientes por aplicación.

Linux

Esta es una lista de paquetes de software de seguridad para Linux que permiten filtrar la comunicación entre aplicaciones y sistemas operativos, posiblemente por usuario:

Ventanas

  • Capitán del puerto

Dispositivos de red

Estos dispositivos pueden venderse como hardware, software o dispositivos de red virtualizados.


Cortafuegos de próxima generación:


Firewalls/balanceadores de carga para aplicaciones web:


Otros:

Véase también

Referencias

  1. ^ "Lanzamiento de la versión 1.0 del kit de herramientas de firewall" . Consultado el 28 de diciembre de 2018 .
  2. ^ Kevin Pulsen (22 de mayo de 2000). "Se encontró un agujero de seguridad en el firewall de NAI". securityfocus.com . Consultado el 14 de agosto de 2018 .
  3. ^ Kevin Pulsen (5 de septiembre de 2001). "Un enorme agujero en el cortafuegos Gauntlet de NAI". theregister.co.uk . Consultado el 14 de agosto de 2018 .
  4. ^ Luis F. Medina (2003). Serie El eslabón más débil de la seguridad (1.ª ed.). IUniverse. p. 54. ISBN 978-0-595-26494-0.
  5. ^ "¿Qué es la capa 7? Cómo funciona la capa 7 de Internet". Cloudflare . Consultado el 29 de agosto de 2020 .
  6. ^ "Firewalls de software: ¿hechos de paja? Parte 1 de 2". Symantec.com . Comunidad Symantec Connect. 2010-06-29 . Consultado el 2013-09-05 .
  7. ^ "¿Qué es un sandbox (pruebas de software y seguridad)? - Definición de WhatIs.com". SearchSecurity . Consultado el 15 de noviembre de 2020 .
  8. ^ "Marco de control de acceso obligatorio (MAC)". TrustedBSD . Consultado el 5 de septiembre de 2013 .
  9. ^ "Safing Portmaster". safing.io . Consultado el 4 de noviembre de 2021 .
  • Firewall de aplicaciones web, proyecto de seguridad de aplicaciones web abiertas
  • Criterios de evaluación de firewalls de aplicaciones web, del Consorcio de seguridad de aplicaciones web
  • Seguridad en la nube: “vaporizar” el firewall de aplicaciones web para proteger la computación en la nube
Obtenido de "https://es.wikipedia.org/w/index.php?title=Firewall_de_aplicación&oldid=1221433118"