{"id":51189,"date":"2025-06-20T12:37:03","date_gmt":"2025-06-20T12:37:03","guid":{"rendered":"https:\/\/www.edgenexus.io\/sin-categoria\/esto-no-es-solo-un-cortafuegos-esto-es-un-cortafuegos-de-aplicaciones-web\/"},"modified":"2025-06-20T12:37:03","modified_gmt":"2025-06-20T12:37:03","slug":"esto-no-es-solo-un-cortafuegos-esto-es-un-cortafuegos-de-aplicaciones-web","status":"publish","type":"post","link":"https:\/\/www.edgenexus.io\/es\/blog-es\/esto-no-es-solo-un-cortafuegos-esto-es-un-cortafuegos-de-aplicaciones-web\/","title":{"rendered":"Esto no es s\u00f3lo un cortafuegos, esto… es un cortafuegos de aplicaciones web"},"content":{"rendered":"

 <\/p>\n

Los cortafuegos son, en t\u00e9rminos tecnol\u00f3gicos, tan viejos como las colinas. Ha habido m\u00e1s cortafuegos de \u201cnueva generaci\u00f3n\u201d que de g\u00e9nero musical en los 40 y pico a\u00f1os que llevan existiendo. En el fondo, permiten o deniegan paquetes que entran o salen de una red y, por \u00fatil que sea, poco m\u00e1s. Cada generaci\u00f3n a\u00f1ade algo nuevo a la mezcla de pol\u00edticas que decide lo que \u201cpasa por la puerta\u201d, pero un gorila mejor informado sigue siendo s\u00f3lo un gorila. La identificaci\u00f3n<\/a> del usuario, la detecci\u00f3n de intrusos, la hora del d\u00eda, el calzado, el uso del ancho de banda, el peinado o el estado de la sesi\u00f3n TCP siguen sin dictar si algo es seguro o de fiar. <\/p>\n

Entra nuestro \u201csolucionador\u201d, que sabe (o al menos puede aprender) bastante m\u00e1s sobre nuestros usuarios y lo que podr\u00edan estar tramando: el cortafuegos de<\/a> aplicaciones web, o WAF. Olv\u00eddate de qui\u00e9n puede entrar, un WAF especifica qu\u00e9 comportamientos son aceptables y cu\u00e1les no una vez dentro del per\u00edmetro. Con un WAF, lo que se permite o deniega son las funciones de la aplicaci\u00f3n y la entrada y salida, no el acceso. <\/p>\n

Se trata claramente de un enfoque m\u00e1s sofisticado y profundo que una elecci\u00f3n binaria entre permitir o denegar. Permite un control detallado y la aplicaci\u00f3n de la<\/a> pol\u00edtica de seguridad de una forma m\u00e1s significativa, nos atrever\u00edamos a decir natural. Si un sitio web s\u00f3lo proporciona informaci\u00f3n para ser le\u00edda o descargada, un WAF te permite asegurarte de que no se cargan archivos en los servidores que la proporcionan. Puede que tus servidores utilicen un backend SQL, pero eso no es motivo para que los clientes incluyan consultas SQL en las peticiones. En pocas palabras, un WAF te proteger\u00e1 de un usuario malintencionado, al que tu cortafuegos<\/a> \u201cde red\u201d ya ha dejado pasar, porque no tiene forma de saber la diferencia entre \u00e9l y un usuario benigno. <\/p>\n

El m\u00f3dulo WAF, disponible con nuestra versi\u00f3n del equilibrador de carga avanzado ALB-X, es el primero que lanzamos como contenedor Docker. Se trata de una direcci\u00f3n nueva y emocionante y, de acuerdo con nuestra filosof\u00eda, lo m\u00e1s sencilla posible. No es necesario que entiendas los entresijos de Docker o de los contenedores para utilizarlo. Al ser un contenedor, el WAF puede instalarse y actualizarse independientemente del software ALB-X, sin necesidad de reiniciar. Tambi\u00e9n puedes ejecutar varios contenedores WAF para aplicar diferentes pol\u00edticas a distintos servicios y mejorar el aislamiento<\/a>. En resumen, hay mucha flexibilidad que explotar con este enfoque. <\/p>\n

En este sentido, existen m\u00faltiples opciones de implementaci\u00f3n, dependiendo de si deseas proteger el tr\u00e1fico sin cifrar o cifrado (HTTPS) (que debe descifrarse para permitir la inspecci\u00f3n). Con HTTPS puedes optar por volver a cifrar el tr\u00e1fico antes de enviarlo a un servidor real. <\/p>\n

El m\u00f3dulo WAF ofrece protecci\u00f3n contra las aplicaciones web mal codificadas y sus vulnerabilidades, pero en realidad no debe considerarse una soluci\u00f3n \u00fanica para el c\u00f3digo mal escrito con agujeros enormes; trata la causa, no los s\u00edntomas. No olvides que la mejor defensa es un enfoque conjunto y en profundidad. Las cookies correctamente formuladas, las reglas de gesti\u00f3n del tr\u00e1fico flightPATH, las cabeceras y restricciones HTTP adecuadas y otras herramientas combinadas son muy superiores a un \u00fanico muro aparentemente impenetrable. Asegura todo lo que puedas y puede que la verdadera seguridad<\/a> te siga. <\/p>\n

Ten en cuenta los paquetes y el tr\u00e1fico (direcciones IP y puertos), los protocolos, las aplicaciones, los servicios y las transacciones. Conf\u00eda demasiado en las protecciones para un solo elemento y probablemente tendr\u00e1s problemas. En la misma l\u00ednea de precauci\u00f3n, ten en cuenta lo siguiente; <\/p>\n