Firewall

Firewall bloquea las conexiones no autorizadas al equipo mientras se trabaja en Internet o en la red local. Firewall también controla la actividad de red de las aplicaciones en el equipo. Esto le permite proteger su red de área local corporativa del robo de identidad y otros ataques. El componente proporciona protección del equipo con la ayuda de bases de datos antivirus, el servicio en la nube Kaspersky Security Network y reglas de red predefinidas.

Reglas de red

Puede configurar las reglas de la red en los siguientes niveles:

• Reglas de paquetes de red. Las reglas de paquetes de red imponen restricciones a los paquetes de red, con independencia de la aplicación. Estas reglas restringen el tráfico de red entrante y saliente a través de puertos específicos del protocolo de datos seleccionado. Kaspersky Endpoint Security tiene reglas de paquetes de red predefinidas con permisos recomendados por los expertos de Kaspersky.
• Reglas de red de la aplicación. Las reglas de red de la aplicación imponen restricciones sobre la actividad de red de una aplicación concreta. No solo influyen en las características del paquete de red, sino también en la aplicación concreta a la que va dirigida la aplicación concreta o que emitió este paquete de red.

El componente Prevención de intrusiones en el host proporciona el acceso controlado de las aplicaciones a los recursos, procesos y datos personales del sistema operativo mediante el uso de derechos de aplicación.

Durante el primer inicio de la aplicación, Firewall realiza las siguientes acciones:

1. Comprueba la seguridad de la aplicación utilizando las bases de datos antivirus descargadas.
2. Comprueba la seguridad de la aplicación en Kaspersky Security Network.

   Se le recomienda participar en Kaspersky Security Network para ayudar a Firewall a trabajar con más eficacia.

3. Coloca la aplicación en uno de los grupos de confianza: De confianza / Restricción mínima / Restricción máxima / No confiable.

   Los grupos de confianza definen los derechos que Kaspersky Endpoint Security usa al controlar la actividad de red de las aplicaciones. Kaspersky Endpoint Security coloca una aplicación en un grupo de confianza en función del nivel de peligro que presente dicha aplicación para el equipo.

   Kaspersky Endpoint Security coloca una aplicación en un grupo de confianza para los componentes Firewall y Prevención de intrusiones en el host. No puede cambiar el grupo de confianza solo para Firewall o para Prevención de intrusiones en el host.

   Si se negó a participar en KSN o no hay red, Kaspersky Endpoint Security coloca la aplicación en un grupo de confianza en función de la configuración del componente Prevención de intrusiones en el host. Tras recibir la reputación de la aplicación de KSN, el grupo de confianza se puede cambiar automáticamente.

4. Bloquea la actividad de red de las aplicaciones según el grupo de confianza. Por ejemplo, a las aplicaciones del grupo de confianza Restricción máxima se les niega el uso de cualquier conexión de red.

La próxima vez que se inicie la aplicación, Kaspersky Endpoint Security comprobará la integridad de la aplicación. Cuando la aplicación no presenta modificaciones, el componente usa las reglas de red que ya están vigentes para ella. Si se ha modificado la aplicación, Kaspersky Endpoint Security vuelve a analizarla como si fuese la primera vez que se inicia.

Prioridad de las reglas de red

Cada regla tiene una prioridad. Cuanto más alta sea la posición de una regla en la lista, mayor prioridad tendrá. Si se añade actividad de red a varias reglas, Firewall regula la actividad de red en función de la regla con la prioridad más alta.

Las reglas de paquetes de red tienen prioridad sobre las reglas de red para aplicaciones. Si tanto las reglas de paquetes de red como las reglas de red para aplicaciones se especifican para el mismo tipo de actividad de red, la actividad de red se gestiona de acuerdo con las reglas de paquetes de red.

Las reglas de red para aplicaciones funcionan de la siguiente manera: una regla de red para aplicaciones incluye reglas de acceso basadas en el estado de la red: publica, local o de confianza. Por ejemplo, a las aplicaciones del grupo de confianza Restricción máxima se les niega cualquier actividad de red en redes de cualquier estado de forma predeterminada. Si se especifica una regla de red para una aplicación individual (aplicación principal), los subprocesos de otras aplicaciones se ejecutarán de acuerdo con la regla de red de la aplicación principal. Si no hay una regla de red para la aplicación, los subprocesos se ejecutarán de acuerdo con la regla de acceso a la red del grupo de confianza de la aplicación.

Por ejemplo, ha prohibido cualquier actividad de red en redes de todos los estados para todas las aplicaciones, excepto el navegador X. Si inicia la instalación del navegador Y (subproceso) desde el navegador X (aplicación principal), el instalador del navegador Y accederá a la red y descargará los archivos necesarios. Después de la instalación, se negarán las conexiones de red al navegador Y de acuerdo con la configuración del Firewall. Para prohibir la actividad de red del instalador del navegador Y como un subproceso, debe asignar una regla de red para el instalador del navegador Y.

Estados de conexión de red

Firewall le permite controlar la actividad de la red en función del estado de la conexión de red. Kaspersky Endpoint Security recibe el estado de conexión de red del sistema operativo del equipo. El estado de la conexión de red en el sistema operativo lo establece el usuario al configurar la conexión. Puede cambiar el estado de la conexión de red en la configuración de Kaspersky Endpoint Security. Firewall supervisará la actividad de la red en función del estado de la red en la configuración de Kaspersky Endpoint Security, y no en del sistema operativo.

La conexión de red puede tener uno de los siguientes tipos de estado:

• Red pública. La red no está protegida por aplicaciones antivirus, firewalls ni filtros (como la red Wi-Fi de una cafetería). Cuando el usuario utiliza un equipo conectado a una red de este tipo, Firewall bloquea el acceso a los archivos e impresoras de este equipo. Los usuarios externos tampoco pueden acceder a los datos mediante carpetas compartidas y acceso remoto al escritorio de este equipo. Firewall filtra la actividad de red de cada aplicación según las reglas de red establecidas para ella.

  Firewall asigna el estado Red pública a Internet de forma predeterminada. No se puede cambiar el estado de Internet.

• Red local. Red para usuarios con acceso restringido a archivos e impresoras en este equipo (como una red de área local corporativa o red doméstica).
• Red de confianza. Red segura en la que el equipo no está expuesto a ataques o intentos de acceso a datos no autorizados. Firewall permite cualquier actividad de red dentro de redes con este estado.

En esta sección Activación y desactivación de Firewall Modificación del estado de la conexión de red Gestión de las reglas de paquetes de red Gestionar reglas de red de la aplicación Monitor de red

Inicio de página