El control del firewall activa el firewall propio del sistema operativo en macOS y Windows. No hay nada que configurar: eliges a qué dispositivos se aplica, y esa es toda la configuración.
Funcionalidad
Descripción general
| macOS | Windows | Linux | iPhone / iPad | Android |
|---|---|---|---|---|
| Sí | Sí | — | — | — |
El control bloquea conexiones entrantes no solicitadas mientras deja el tráfico saliente sin cambios. En la práctica: nada en la red puede iniciar una conversación con el portátil, y nada de lo que haga el empleado/a deja de funcionar.
Este es uno de los controles de seguridad más económicos que puedes implementar. No necesita reglas, ni lista de excepciones, ni mantenimiento, y es una de las primeras cosas que pregunta un auditor.
Cómo usar — configurarlo
- Ve a MDM > Controles > Agregar nuevo control y elige Firewall.
- Elige dónde se aplica: a todos los dispositivos, a grupos de dispositivos específicos o a un objetivo personalizado.
No hay un paso tres. El control no tiene configuraciones propias: activarlo es la configuración, y es suficiente tanto en macOS como en Windows.
Cómo usar — cambiar o desactivar
Abre el control desde MDM > Controles para editar su objetivo o desactivarlo. Desactivar detiene la aplicación de la política, pero deja el firewall tal como está en los dispositivos que ya lo tienen. No se revierte nada, por lo que desactivar el control no apaga el firewall de nadie.
Consejos y Mejores Prácticas
- Dirígete a todos los dispositivos desde el principio. No hay costo de rendimiento y no hay configuración que se pueda hacer mal, así que un despliegue parcial no te aporta nada excepto una respuesta incompleta en el momento de la auditoría.
- Despliega antes de necesitarlo. Este es el control al que la gente recurre la semana que un auditor pregunta, y es mucho más fácil haberlo tenido activado durante seis meses.
- No esperes que aparezca en Linux o móvil. Su ausencia allí es un límite de la plataforma, no una brecha en tu configuración.
- Recuerda lo que hace y lo que no hace desactivar. Si realmente necesitas un firewall apagado en una máquina, el control no es la forma de hacerlo.
Resolución de Problemas y FAQ
Resolución de Problemas
El control se aplica pero el dispositivo sigue reportando como no conforme. No se ha sincronizado desde que se aplicó el control. Verifica cuándo fue la última vez que el dispositivo se registró antes de mirar cualquier otra cosa.
Una aplicación dejó de recibir conexiones. El firewall bloquea conexiones entrantes por diseño. Cualquier cosa que escuche tráfico entrante — un servidor local, algunas herramientas de soporte remoto — necesita una excepción hecha en el propio dispositivo.
El control no se ofrece para un dispositivo Linux. Solo cubre macOS y Windows.
FAQ
- ¿Hay algo que configurar? No. Elige los dispositivos y ya está.
- ¿Bloquea el internet para el empleado/a? No. El tráfico saliente permanece intacto. Solo se bloquean las conexiones entrantes no solicitadas.
- ¿Desactivar el control apaga el firewall? No. Detiene la aplicación de la política y deja los dispositivos como están.
- ¿Reemplaza el antivirus? No. Detiene conexiones no solicitadas. No hace nada respecto a lo que ya está corriendo en el dispositivo.