Dispositivos de seguridad: Cortafuegos

El dispositivo de seguridad más utilizado es el cortafuegos ("firewall" en inglés).

Situado en la frontera de la red (o interceptando el tráfico entre zonas de la red que deben tener cierto grado de separación) el cortafuegos permite definir restricciones al tráfico, permitiendo, por ejemplo, restringir el uso de determinados servicios, proteger otros contra accesos desde el exterior, etc.

Además de su utilidad como control de acceso, un cortafuegos cumple una importante misión a la hora de detectar o mitigar incidentes. Gracias al registro de eventos que pueden generar, permiten identificar rápidamente los equipos de una red que, por ejemplo, estén afectados por un virus, y actuar en consecuencia.