Questão de Segurança da Informação — Conceitos de Firewall, Proxy e DMZ — FCC 2024

Next-Generation Firewall (NGFW) e suas funcionalidades

Gabarito: letra C. A inspeção profunda de pacotes (Deep Packet Inspection – DPI), que verifica dados e comportamentos do tráfego além das camadas básicas, é a funcionalidade que distingue um NGFW de um firewall tradicional. Os firewalls tradicionais, como os filtros de pacotes, analisam apenas cabeçalhos das camadas 3 e 4 do modelo OSI, enquanto o NGFW integra funções como DPI, prevenção de intrusão (IPS) e reconhecimento de aplicações.

Para entender a questão, é preciso compreender a evolução dos firewalls. O firewall tradicional, em suas gerações iniciais, atua como um "porteiro" que analisa pacotes individualmente, verificando apenas o cabeçalho das camadas de rede (camada 3) e de transporte (camada 4) do modelo OSI. As regras são baseadas em endereços IP de origem e destino, portas TCP/UDP e protocolos. Essa abordagem, embora fundamental, possui limitações: não realiza análise do conteúdo do pacote (payload) nem compreende o contexto da comunicação, sendo vulnerável a técnicas como IP Spoofing e não conseguindo identificar ameaças embutidas em aplicações específicas.

O NGFW (Next-Generation Firewall) surge como uma evolução, integrando em um único dispositivo funcionalidades que antes eram desempenhadas por equipamentos separados. A principal característica é a inspeção profunda de pacotes (DPI), que analisa o conteúdo do tráfego em todas as camadas do modelo OSI, incluindo a camada de aplicação (camada 7). Isso permite identificar e controlar aplicações específicas (como redes sociais, streaming, etc.), detectar malware e ataques que se escondem no payload dos pacotes, e aplicar políticas baseadas no comportamento do tráfego, não apenas em portas e endereços.

Além do DPI, o NGFW costuma integrar outras funcionalidades, como:

• Sistema de Prevenção de Intrusão (IPS): detecta e bloqueia ataques em tempo real.

• Controle de aplicações: identifica e gerencia o uso de aplicações independentemente da porta utilizada.

• Consciência de identidade: integra-se a diretórios (como Active Directory) para aplicar políticas baseadas no usuário.

• Antivírus e antimalware: inspeciona o tráfego em busca de ameaças conhecidas.

A pegadinha da questão está em distinguir o que é exclusivo do NGFW do que já era possível em firewalls tradicionais. Funcionalidades como gerenciamento centralizado, logs, bloqueio de portas e redundância são comuns a ambos. A inspeção profunda de pacotes, por outro lado, é o diferencial que define a nova geração.

Guarde a fronteira: firewall tradicional = análise de cabeçalho (camadas 3 e 4); NGFW = análise de conteúdo e comportamento (camadas 3 a 7). É exatamente nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

O gerenciamento centralizado com interface gráfica e linha de comando é uma funcionalidade de gerenciamento presente em firewalls tradicionais modernos, não sendo exclusiva do NGFW. A banca tenta confundir o candidato ao apresentar uma característica de usabilidade como diferencial técnico.

Alternativa B — ❌ Incorreta

A capacidade de realizar logs e relatórios básicos de tráfego, inclusive em tempo real, é uma funcionalidade padrão de qualquer firewall, desde os mais simples. Não representa uma inovação do NGFW.

Alternativa C — ✅ Correta ⟵ GABARITO

A inspeção profunda de pacotes (DPI) é a funcionalidade que define um NGFW. Ela verifica o conteúdo dos pacotes e o comportamento do tráfego em todas as camadas do modelo OSI, incluindo a camada de aplicação, algo que os firewalls tradicionais não fazem. O material de apoio confirma que o DPI é uma evolução do Stateful Inspection, permitindo a análise de todas as camadas do modelo ISO/OSI.

Alternativa D — ❌ Incorreta

O bloqueio de portas TCP/UDP específicas é a função básica de um firewall de filtro de pacotes, presente desde a primeira geração. Não é uma funcionalidade exclusiva do NGFW.

Alternativa E — ❌ Incorreta

A redundância e o failover para alta disponibilidade são características de infraestrutura que podem estar presentes em qualquer firewall, independentemente da geração. Não é um diferencial do NGFW.

Gabarito: letra C