Firewall físico e de software

Question

Eu queria saber se ter dois firewalls é útil.

Sou um aprendiz em uma empresa e sou o único da minha empresa que sabe pouco sobre networking. Temos um firewall Cisco e cada computador tem uma solução antivírus Kaspersky com um firewall. Eu tenho controle total sobre isso, no entanto estou repensando sobre a utilidade de dois firewalls.

Neste momento, não desativei nada desde que o firewall foi deixado por uma empresa de informática e como o Windows "quer" um firewall local em cada computador.

    

Answer 1

A principal diferença entre o hardware e o firewall de software é que um firewall de hardware protege contra ataques externos e um firewall de software protege um sistema específico de outros sistemas internos.

Se alguém tentar acessar seu sistema pelo lado de fora, seu firewall de hardware irá bloqueá-lo. Mas se você clicar em um e-mail repleto de vírus que já está no seu sistema, o firewall do seu software pode impedir que ele infecte outros computadores na rede do seu escritório.

Como você é o único da sua empresa que sabe sobre redes, considere usar um serviço de teste de rede como Ixia, que inclui testes de segurança, infra-estrutura de rede e testes de Wi-Fi.

    

Answer 2

Algumas das teorias / considerações relevantes são:

• defesa em profundidade : em vez de confiar apenas na cerca em torno de sua propriedade (o perímetro firewall) para manter todos os seus pertences seguros, você também guarda seus objetos de valor em um cofre trancado, tranca a porta do seu escritório e fecha a porta da frente.

• vários fornecedores: uma vulnerabilidade de segurança em um produto não compromete tudo

• A DMZ e outros domínios de segurança devem ser separados para facilitar o separação de tarefas

Answer 3

se você tiver dois firewalls, isso aumentará seu nível de segurança. Especialmente o firewall de hardware é projetado para o acesso de rede de controle. Mas o Kespersky é um programa antivírus e será capaz de detectar programas indesejados e não confiáveis, como vírus, cavalos de Tróia, etc., mais precisamente do que o firewall de hardware.

Atualmente, usamos firewalls de hardware e software em nossa empresa.