Um firewall é um sistema — hardware, software, ou combinação — que controla tráfego de rede entre zonas com diferentes níveis de confiança, aplicando políticas de segurança definidas. Na configuração clássica, fica entre a rede corporativa (confiável) e a Internet (não-confiável); em arquitecturas modernas, pode existir entre segmentos internos para suportar zero-trust.
Firewalls evoluíram significativamente. As gerações iniciais (stateless packet filtering) verificavam apenas cabeçalhos IP e portas. As gerações seguintes (stateful inspection) acompanharam o estado das ligações. Os firewalls modernos (NGFW — Next-Generation Firewall) inspeccionam conteúdo aplicacional, identificam aplicações independentemente de portas, integram com identidade de utilizador, e bloqueiam ameaças conhecidas em tempo real.
A INFOS implementa arquitecturas de firewall alinhadas com boas práticas da Cisco (parceira desde 2006) e outros fabricantes líderes. A decisão técnica mais consequente é frequentemente não sobre qual produto mas sobre como segmentar a rede — um firewall bem posicionado em arquitectura mal desenhada vale menos que firewall modesto em arquitectura coerente. Cibersegurança é um serviço INFOS que combina firewalls com EDR, segmentação, MFA e formação.