O que é um monitor de firewall?
Um monitor de firewall é um programa usado para coletar informações sobre o firewall em um computador ou rede. Um programa relativamente simples, o monitor de firewall permite que o proprietário de um computador rastreie a localização dos computadores que tentam acessar seu computador. Além disso, esses programas rastreiam informações sobre malware e atualizam o firewall automaticamente.
Os computadores freqüentemente acessam-se pela Internet. Um monitor de firewall rastreia os computadores que se comunicam com o computador do proprietário. Os endereços de protocolo da Internet (IP) são armazenados e o país de origem desses endereços IP pode ser determinado. Alguns monitores de firewall exibem essas informações à medida que são coletadas, enquanto outros podem gerar um relatório no final de um período de tempo designado.
Outra característica de um monitor de firewall é que ele controla os ataques de programas maliciosos. Quando possível, o endereço IP do qual o ataque foi gerado é fornecido juntamente com informações sobre o tipo de ataque e o risco que isso representa para o computador ou a rede. Conhecer a origem do ataque pode ser útil, pois os ataques podem se originar de um site que pode ser evitado no futuro.
Procurar atualizações e instalá-las automaticamente é outro recurso comum de um monitor de firewall. Novos tipos de ameaças, como vírus ou malware, são programados todos os dias, portanto, é essencial manter um firewall atualizado. Um dos principais motivos pelos quais os computadores são infectados por malware é que seus firewalls ou programas antivírus estão desatualizados. Um monitor de firewall diminui o risco disso, executando atualizações por conta própria.
Várias empresas diferentes oferecem programas de monitor de firewall. Alguns cobram por esses programas, enquanto outros os oferecem como freeware ou shareware. O sistema operacional do computador pode restringir os tipos de programas que podem ser instalados.
O firewall foi projetado para impedir que programas prejudiciais acessem e danifiquem o computador. Existem alguns tipos diferentes de firewalls disponíveis. A versão mais básica determina se as informações devem ser transmitidas com base em alguns critérios simples. O endereço IP do computador que envia ou solicita informações é verificado para determinar se as informações são provenientes de um local potencialmente perigoso. O firewall também examina onde esse computador está tentando depositar informações no computador ou na rede do proprietário. Firewalls mais avançados podem usar parâmetros mais complicados ao determinar se os pacotes de informações são seguros ou não.