de auditoria. Tais caracteristicas deixamclaro que este tipo de firewall e voltado a redes de porte medio ou grande eque sua configuracao exige certa experiencia no assunto.Firewalls modernos podem realizarvarias funcoes descritas anteriormente e ainda prover outras (atraves demodulos), tais como: Criptografia NAT(Network Address Translation) AutenticacaoRazoes para utilizar um firewallAseguir sao citadas as 3 principais razoes para se usar um firewall:1- o firewall pode ser usado para ajudar a impedir que sua rede ou seucomputador seja acessado sem autorizacao. Assim, e possivel evitar queinformacoes sejam capturadas ou que sistemas tenham seu funcionamentoprejudicado pela acao de hackers;2- o firewall e um grande aliado no combate a virus e cavalos-de-troia, uma vezque e capaz de bloquear portas que eventualmente sejam usadas pelas"pragas digitais" ou entao bloquear acesso a programas naoautorizados;3- em redes corporativas, e possivel evitar que os usuarios acessem servicos ousistemas indevidos, alem de ter o controle sobre as acoes realizadas na rede,sendo possivel ate mesmo descobrir quais usuarios as efetuaram. Firewalls existentesExiste uma quantidade grande de solucoes de firewall disponivel. Parausuarios domesticos que usam o sistema operacional Windows, um dos maisconhecidos e o ZoneAlarm (www.zonealarm.com), que dispoe de uma versao gratuita e outra paga,com mais recursos. Em ambos os casos, e possivel utilizar configuracoespre-definidas, que oferecem bons niveis de seguranca, sem que para tanto, ousuario necessite ter muito conhecimento no assunto. Vale citar que o Windows apartir da versao XP ja vem com um firewall, que apesar de nao ser taoeficiente, e um bom aliado na seguranca. Usuarios de Linux podem contar com aferramenta IPTables (www.iptables.org), inclusive paratrabalhar na rede. No entanto, este firewall e mais complexo e exige algumconhecimento do assunto. Mas assim como existem varias opcoes para o Windows,para Linux ocorre o mesmo.Alguns Firewalls e seusfabricantes/desenvolvedores: CheckpointFW-1 (http://www.checkpoint.com o Cisco PIX (http://www.cisco.com) o Aker (http://www.aker.com.br) o Ipfilter(Darren Reed) PF (OpenBSD team) http://www.openbsd.orgTestandofirewalls O Firewall e um sistema, e qualquersistema pode ser ultrapassado. Na verdade varias instituicoes instalam Firewallcom o objetivo de se protegerem da Internet, depois eles mesmos criam regras(brechas) para permitirem conexoes com vendedores e parceiros. Alem disso,muitos Firewalls sao instalados com a configuracao basica e nunca sao testadospara verificar sua eficiencia. Um bom teste de invasao consegue identificar osburacos de forma que voce sabera que eles existem.Identificandoas vulnerabilidades de alto riscoUm teste de invasao pode dar uma boaideia sobre as vulnerabilidades de alto risco presente em seu sistema.Financeiramente nao e interessante utilizar o teste de invasao para identificartodas as possiveis vulnerabilidades do seu sistema. Se seu objetivo esimplesmente identificar as vulnerabilidades, considere a utilizacao de umaferramenta de SCAN como: NMAP, SATAN, ISS SCANNER. Lembre-se, voce esta pagandopor um teste de invasao pelo conhecimento e expertise do Tiger Team alemda habilidade em explorar as vulnerabilidades. As ameacas e vulnerabilidadesque nao conseguirem explorar podem ser identificadas pela ferramenta de scan,pense nisso antes de contratar um teste de invasao.Riscosenvolvidos em um teste de invasaoUm importante aspecto referente aoteste de invasao e que ele pode gerar uma falsa sensacao de seguranca. A ideiade que "Eles fizeram o melhor que podiam e nao obtiveram exito" nao evalida.Sua rede pode ter vulnerabilidades queo Tiger