# Co je firewall?

> Firewall je zařízení, služba nebo softwarová kontrola, která povoluje, odmítá nebo jinak zpracovává síťový provoz podle definované politiky.

- Kanonická URL: https://yellowcube.eu/cs/glossary/firewall/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Firewally mohou stát mezi sítěmi, chránit jednotlivý hostitel, filtrovat cloudový provoz nebo řídit komunikaci mezi aplikačními úlohami.

Rozhodnutí firewallu mohou využívat adresy, porty, protokoly, stav spojení, aplikační informace, identitu nebo jiný kontext. Výsledek zabezpečení závisí na tom, kde je kontrola umístěna, jaký provoz může kontrolovat, jak jsou pravidla řízena a zda jsou požadované komunikace pochopeny.

V provozu je obvykle obtížnou částí politika, nikoli appliance: pravidla se hromadí, dokud si nikdo nevzpomene, který tok které slouží. Vyspělá správa pravidla pravidelně přezkoumává, odstraňuje zastíněné a expirované položky, váže každé povolení na pojmenované obchodní zdůvodnění a vlastníka a považuje nouzové změny za dočasné, dokud nejsou znovu přezkoumány.

### Klíčové body

- **Primární účel:** Vynucovat, které síťové komunikace jsou povoleny přes hranici.
- **Dobrá praxe:** Vycházejte z požadovaných toků, používejte princip nejmenších oprávnění, dokumentujte vlastnictví a účel, logujte důležitá rozhodnutí a odstraňujte zastaralá pravidla.
- **Běžné formy:** Paketové filtry, stavové firewally, aplikační proxy, hostitelské firewally, cloudové kontroly a distribuované firewally úloh.
- **Důležité omezení:** Povolené spojení může stále nést útok a firewall nedokáže chránit provoz, který jej obchází, ani aktivitu, která nikdy nepřekročí jeho hranici.

### Související termíny

[Firewall nové generace (NGFW)](<https://yellowcube.eu/cs/glossary/next-generation-firewall/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Firewall webových aplikací (WAF)](<https://yellowcube.eu/cs/glossary/web-application-firewall/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/cs/glossary/zero-trust-architecture/>) · [Secure access service edge (SASE)](<https://yellowcube.eu/cs/glossary/secure-access-service-edge/>) · [Proxy firewall](<https://yellowcube.eu/cs/glossary/proxy-firewall/>) · [Unified threat management (UTM)](<https://yellowcube.eu/cs/glossary/unified-threat-management/>)

### Zdroje

[NIST SP 800-41r1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST glossary: Firewall](https://csrc.nist.gov/glossary/term/firewall)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.