# Ce este un firewall?

> Un firewall este un dispozitiv, serviciu sau control software care permite, respinge sau tratează în alt fel traficul de rețea conform unei politici definite.

- URL canonic: https://yellowcube.eu/ro/glossary/firewall/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Firewall-urile pot fi plasate între rețele, pot proteja o gazdă individuală, pot filtra traficul cloud sau pot controla comunicarea dintre sarcinile de lucru ale aplicațiilor.

Deciziile unui firewall pot folosi adrese, porturi, protocoale, starea conexiunii, informații despre aplicație, identitate sau alt context. Rezultatul de securitate depinde de locul în care este plasat controlul, de traficul pe care îl poate inspecta, de modul în care sunt guvernate regulile și de înțelegerea comunicațiilor necesare.

În operare, partea dificilă este de regulă politica, nu echipamentul: regulile se acumulează până când nimeni nu mai știe ce flux deservește fiecare. O gestionare matură revizuiește regulile periodic, elimină intrările acoperite sau expirate, leagă fiecare permisiune de o justificare de afaceri și un proprietar nominalizat și tratează modificările de urgență ca temporare până la o nouă revizuire.

### Puncte esențiale

- **Scop principal:** Aplicarea regulilor privind comunicațiile de rețea permise peste o frontieră.
- **Bune practici:** Porniți de la fluxurile necesare, folosiți privilegii minime, documentați proprietatea și scopul, jurnalizați deciziile importante și eliminați regulile învechite.
- **Forme obișnuite:** Filtre de pachete, firewall-uri stateful, proxy-uri de aplicații, firewall-uri de gazdă, controale cloud și firewall-uri distribuite pentru sarcini de lucru.
- **Limitare importantă:** O conexiune permisă poate transporta totuși un atac, iar un firewall nu poate proteja traficul care îl ocolește sau activitatea care nu îi traversează niciodată frontiera.

### Termeni asociați

[Firewall de nouă generație (NGFW)](<https://yellowcube.eu/ro/glossary/next-generation-firewall/>) · [Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Firewall pentru aplicații web (WAF)](<https://yellowcube.eu/ro/glossary/web-application-firewall/>) · [Arhitectură Zero Trust (ZTA)](<https://yellowcube.eu/ro/glossary/zero-trust-architecture/>) · [Secure access service edge (SASE)](<https://yellowcube.eu/ro/glossary/secure-access-service-edge/>) · [Firewall proxy](<https://yellowcube.eu/ro/glossary/proxy-firewall/>) · [Gestionare unificată a amenințărilor (UTM)](<https://yellowcube.eu/ro/glossary/unified-threat-management/>)

### Surse

[NIST SP 800-41r1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST glossary: Firewall](https://csrc.nist.gov/glossary/term/firewall)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.