El control del firewall activa el firewall propio del sistema operativo en macOS y Windows. No hay nada que configurar: eliges a qué dispositivos se aplica, y esa es toda la configuración.
Funcionalidad
Descripción general
| macOS | Windows | Linux | iPhone / iPad | Android |
|---|---|---|---|---|
| Sí | Sí | — | — | — |
El control bloquea conexiones entrantes no solicitadas mientras deja el tráfico saliente sin cambios. En la práctica: nada en la red puede iniciar una conversación con el portátil, y nada de lo que haga el empleado/a deja de funcionar.
Este es uno de los controles de seguridad más económicos que puedes implementar. No necesita reglas, ni lista de excepciones, ni mantenimiento, y es una de las primeras cosas de las que pregunta un auditor.
Cómo usar — configurarlo
- Ve a MDM > Controles > Añadir nuevo control y elige Firewall.
- Elige dónde se aplica: a todos los dispositivos, a grupos de dispositivos específicos, o a un destino personalizado.
No hay un paso tres. El control no tiene configuraciones propias: activarlo es la configuración, y es suficiente tanto en macOS como en Windows.
Cómo usar — cambiar o desactivar
Abre el control desde MDM > Controles para editar su objetivo o desactivarlo. Desactivar detiene la aplicación de las reglas pero deja el firewall tal como está en los dispositivos que ya lo tienen. No se revierte nada, así que desactivar el control no apaga el firewall de nadie.
Consejos y Mejores Prácticas
- Apunta a todos los dispositivos desde el principio. No hay costo de rendimiento ni configuración que se pueda hacer mal, así que un despliegue parcial no te aporta nada excepto una respuesta incompleta en el momento de la auditoría.
- Despliega antes de necesitarlo. Este es el control que la gente busca la semana que un auditor pregunta, y es mucho más fácil haberlo tenido activado durante seis meses.
- No esperes que aparezca en Linux o móvil. Su ausencia allí es un límite de la plataforma, no una falta en tu configuración.
- Recuerda lo que hace y lo que no hace desactivar. Si realmente necesitas un firewall apagado en una máquina, el control no es la manera de hacerlo.
Solución de Problemas y FAQ
Solución de Problemas
El control está aplicado pero el dispositivo sigue reportando como no conforme. No se ha sincronizado desde que se aplicó el control. Verifica cuándo fue la última vez que el dispositivo se registró antes de mirar cualquier otra cosa.
Una aplicación dejó de recibir conexiones. El firewall bloquea las conexiones entrantes por diseño. Cualquier cosa que escuche tráfico entrante — un servidor local, algunas herramientas de soporte remoto — necesita que se haga una excepción en el propio dispositivo.
El control no está disponible para un dispositivo Linux. Solo cubre macOS y Windows.
FAQ
- ¿Hay algo que configurar? No. Elige los dispositivos y ya está.
- ¿Bloquea el internet para el empleado/a? No. El tráfico saliente permanece intacto. Solo se bloquean las conexiones entrantes no solicitadas.
- ¿Desactivar el control apaga el firewall? No. Detiene la aplicación y deja los dispositivos tal como están.
- ¿Reemplaza el antivirus? No. Detiene las conexiones no solicitadas. No afecta a lo que ya está funcionando en el dispositivo.