# Czym jest zapora sieciowa?

> Zapora sieciowa (firewall) to urządzenie, usługa lub kontrola programowa, która zezwala na ruch sieciowy, odrzuca go lub w inny sposób obsługuje zgodnie ze zdefiniowaną polityką.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/firewall/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Zapory sieciowe mogą działać między sieciami, chronić pojedynczego hosta, filtrować ruch chmurowy lub kontrolować komunikację między obciążeniami aplikacyjnymi.

Decyzje zapory mogą wykorzystywać adresy, porty, protokoły, stan połączenia, informacje o aplikacji, tożsamość lub inny kontekst. Wynik bezpieczeństwa zależy od tego, gdzie kontrola jest umieszczona, jaki ruch może inspekcjonować, jak zarządzane są reguły oraz czy wymagana komunikacja jest zrozumiała.

W praktyce trudną częścią jest zwykle polityka, a nie urządzenie: reguły kumulują się, aż nikt nie pamięta, któremu przepływowi służy każda z nich. Dojrzałe zarządzanie regularnie przegląda reguły, usuwa pozycje przesłonięte i wygasłe, wiąże każde zezwolenie z nazwanym uzasadnieniem biznesowym i właścicielem oraz traktuje zmiany awaryjne jako tymczasowe do czasu ponownego przeglądu.

### Najważniejsze punkty

- **Główny cel:** Egzekwowanie, które komunikacje sieciowe są dozwolone przez granicę.
- **Dobra praktyka:** Zaczynaj od wymaganych przepływów, stosuj minimalne uprawnienia, dokumentuj właścicielstwo i cel, rejestruj istotne decyzje i usuwaj przestarzałe reguły.
- **Typowe formy:** Filtry pakietów, zapory stanowe, proxy aplikacyjne, zapory hostowe, kontrole chmurowe i rozproszone zapory obciążeń.
- **Istotne ograniczenie:** Dozwolone połączenie może nadal przenosić atak, a zapora nie może chronić ruchu, który ją omija, ani aktywności, która nigdy nie przekracza jej granicy.

### Powiązane terminy

[Zapora sieciowa nowej generacji (NGFW)](<https://yellowcube.eu/pl/glossary/next-generation-firewall/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Zapora aplikacji webowych (WAF)](<https://yellowcube.eu/pl/glossary/web-application-firewall/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/pl/glossary/zero-trust-architecture/>) · [Secure access service edge (SASE)](<https://yellowcube.eu/pl/glossary/secure-access-service-edge/>) · [Zapora proxy](<https://yellowcube.eu/pl/glossary/proxy-firewall/>) · [Ujednolicone zarządzanie zagrożeniami (UTM)](<https://yellowcube.eu/pl/glossary/unified-threat-management/>)

### Źródła

[NIST SP 800-41r1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST glossary: Firewall](https://csrc.nist.gov/glossary/term/firewall)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.