¿Qué es el filtrado de direcciones IP?

El filtrado de IP es una función de seguridad de VOS que filtra el tráfico de red en función de la reputación de las direcciones IP, la geolocalización y las listas de permitidos y denegados definidas por el administrador, aplicando una acción —permitir, alertar, descartar, restablecer o una redirección personalizada— a cualquier sesión cuya dirección de origen o destino coincida con una condición configurada.

Puntos clave

• El filtrado de IP bloquea el tráfico en función de la reputación, la geolocalización y las listas de direcciones.
• Las listas de reputación predefinidas abarcan botnets, phishing, escáneres y tráfico de denegación de servicio.
• Las acciones van desde «permitir» y «alertar» hasta «desconectar», «reiniciar» y «portal de autenticación».
• Las listas de exclusión y de admisión prevalecen sobre las decisiones basadas en la reputación y la geolocalización.
• Inspecciona tanto el tráfico web como el no web, en la capa de red.

En esta página: Por qué es importante · Cómo funciona · Tipos · Filtrado de IP y Versa · Preguntas frecuentes

¿Por qué es importante el filtrado de direcciones IP?

No todas las amenazas se revelan a través de una URL o un archivo. Se puede acceder a los servidores de comando y control de las redes de bots, a los nodos de salida de Tor y a las infraestructuras de escaneo conocidas a través de cualquier protocolo, no solo HTTP, por lo que una pila de seguridad que solo inspeccione las solicitudes web las pasa por alto por completo. El filtrado de IP subsana esa laguna al evaluar la propia dirección —tanto la de origen como la de destino— en función de datos de reputación y geolocalización, antes incluso de que se ejecute cualquier inspección en la capa de aplicación.

También es importante por su combinación de coste y cobertura. Dado que opera en la capa de red sobre la tupla IP, el filtrado IP añade una latencia mínima y se aplica de manera uniforme tanto al tráfico web como al no web —FTP, SMTP o cualquier otro protocolo que atraviese la pasarela—. Eso lo convierte en una capa de referencia natural: lo suficientemente económica como para aplicarla a todas las reglas y lo suficientemente amplia como para detectar infraestructuras maliciosas que los controles basados en categorías o contenidos nunca detectan.

¿Qué es el filtrado de direcciones IP?

Un perfil de filtrado de IP evalúa la dirección de origen y/o destino de una sesión en función de varios criterios: listas de rechazo y de permiso definidas por el administrador, reglas basadas en la geolocalización vinculadas a una región y reglas basadas en la reputación vinculadas a una categoría de amenazas, como las redes de bots o el phishing. Versa mantiene una fuente de datos de reputación que se actualiza a diario y en tiempo real; las regiones predefinidas cubren la geolocalización sin necesidad de realizar una asignación manual de direcciones IP a países.

Cada entrada puede aplicar su propia acción —permitir, alertar, descartar el paquete, descartar la sesión o rechazar—; las listas de denegación y de permiso tienen prioridad sobre los resultados de reputación y geolocalización. Los perfiles se asocian a una regla de la política de seguridad, por lo que la aplicación se produce como parte de la evaluación habitual del control de acceso, y no en una fase separada. Una búsqueda inversa de direcciones opcional puede resolver la tupla IP en un dominio y aplicar un filtrado de URL al resultado, lo cual resulta útil para el tráfico que no es HTTP, en el que, de otro modo, no se dispone de ninguna URL.

Tipos de filtrado de direcciones IP

El filtrado basado en la reputación identifica categorías de amenazas predefinidas —botnets, denegación de servicio, phishing, proxies, escáneres, fuentes de spam, ataques web y vulnerabilidades de Windows— procedentes de una fuente de datos que se actualiza continuamente. El filtrado basado en la geolocalización aplica medidas en función de la región geográfica de la solicitud, lo que resulta útil para bloquear el tráfico procedente de países con los que no existe una relación comercial legítima. El filtrado basado en listas utiliza listas explícitas de permitidos y denegados, mantenidas por el administrador, para direcciones IP individuales o grupos, anulando lo que, de otro modo, decidirían la reputación o la geolocalización. El filtrado personalizado permite a los administradores definir sus propias acciones —incluidas páginas de portal cautivo, PIN de anulación o URL de redireccionamiento— en lugar de basarse únicamente en el conjunto de acciones predefinidas.

Filtrado de direcciones IP y Versa

En los dispositivos VOS, el filtrado de IP se configura a través de Director como perfiles en las secciones «Objetos» y «Conectores», y posteriormente se aplica a una regla de la política de seguridad del cortafuegos de última generación. « Versa » incluye varios perfiles predefinidos —entre ellos, el perfil recomendado « Versa », que aplica medidas en las nueve categorías de reputación— además de un conjunto de ajustes preestablecidos más específicos, como «Bloquear DoS» y «Bloquear escáneres», para equipos que deseen una configuración básica más ligera. La configuración «Priorizar reputación de URL» puede dar prioridad a los resultados del filtrado de URL para el tráfico HTTP/HTTPS, lo que reduce los falsos positivos cuando la reputación de una IP es mala, pero el sitio específico es legítimo.

En las implementaciones de « SASE » y «NGFWaaS», se recomienda aplicar el filtrado de IP en todas las reglas de protección de Internet, independientemente del tipo de tráfico, precisamente porque es el único control que inspecciona los protocolos que no son web y añade una latencia insignificante. Los administradores supervisan la aplicación de estas reglas a través de la vista «Analytics» de Director, que muestra las acciones de filtrado de IP más frecuentes y permite profundizar en los registros de flujos correspondientes. Consulte «Configurar el filtrado de IP (NGFW)» y «Configurar el filtrado de IP» para conocer los procedimientos de configuración.

Preguntas frecuentes

¿Cuál es la diferencia entre el filtrado por IP y el filtrado por URL?

El filtrado de direcciones IP compara las direcciones IP de origen y destino de cualquier tráfico, sea web o no, con datos de reputación y geolocalización. El filtrado de URL examina la propia solicitud HTTP/HTTPS y compara la categoría y la reputación del sitio web de destino, lo que supone un control más restringido pero más detallado.

¿Qué medidas aplica el filtrado de IP de forma predeterminada?

No existe un valor predeterminado único para todo el sistema; cada perfil establece su propia acción predeterminada, que se aplica cuando no hay ninguna lista de rechazo, lista de permiso, regla de geolocalización ni regla de reputación que coincida. Los perfiles predefinidos, como el perfil recomendado de Versa , incluyen acciones de rechazo o alerta basadas en la reputación ya configuradas.

¿Puede el filtrado de direcciones IP bloquear el tráfico que no sea HTTP o HTTPS?

Sí. Dado que evalúa la tupla IP en lugar del contenido de la aplicación, el filtrado IP se aplica a cualquier protocolo: FTP, SMTP, DNS o cualquier otro. La búsqueda inversa de direcciones puede ampliar el contexto basado en URL a sesiones que no sean HTTP, al resolver primero la tupla IP en un dominio.

¿Qué grado de actualidad tienen los datos sobre la reputación de las direcciones IP?

Versa Networks ofrece un servicio de información sobre la reputación que se actualiza tanto a diario como en tiempo real, y abarca categorías como botnets, denegación de servicio, phishing, escáneres y fuentes de spam. Los administradores también pueden consultar, cuando lo deseen, la reputación actual y la ubicación geográfica de cualquier dirección IP concreta, directamente desde Director.

¿Las listas de permitidos prevalecen sobre la mala reputación de una IP?

Sí. Las listas de rechazo y de admisión se evalúan antes que las reglas basadas en la reputación y la geolocalización, por lo que una dirección incluida explícitamente en la lista de admisión se permite aunque tenga una puntuación de reputación baja, y una dirección incluida explícitamente en la lista de rechazo se bloquea independientemente de cuál sea su reputación o sus datos de geolocalización.

Más información sobre el filtrado de direcciones IP

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre el filtrado de direcciones IP, te conviene echar un vistazo a lo siguiente.