Actualmente
se considera que la principal causa de problemas de seguridad con firewalls
se debe a problemas de configuración y diseño. Las vulnerabilidades
a nivel aplicación y sistema operativo subyacente tienen gran impacto
aunque suelen ser escasas, y pueden ser resueltas aplicando los parches y
actualizaciones correspondientes.
Aún cuando la capacitación de los administradores de firewalls en los
productos específicos es necesaria, es también indispensable una
comprensión adecuada de principios de seguridad, del tipo de control, de la
arquitectura de red y de las necesidades de seguridad requeridas para el
negocio.
En este documento se plantean equivocaciones comunes causadas por falta de
entendimiento o desconocimiento, tanto de características tecnológicas de
la arquitectura de firewalls como de los principios de seguridad
correspondientes. De igual manera se incluyen algunas consideraciones
que deben tomarse en cuenta para la implementación de firewalls.
Implementación de Firewalls
Enero de 2003
Formato PDF - 31 páginas
D. Omar
Herrera
CISSP
e-mail: oherrara@prodigy.net.mx
|
