Palomuuri (firewall) on tietoturvaratkaisu, joka toimii yrityksen tai laitteen ensimmäisenä puolustuslinjana verkosta tulevia uhkia vastaan.
Sen tehtävänä on tarkastaa verkkoliikennettä ja päättää, mitkä yhteydet sallitaan ja mitkä estetään. Palomuuri voi suojata yksittäistä tietokonetta, palvelinta tai kokonaista yritysverkkoa.
Nykyään lähes jokainen yritys käyttää jonkinlaista palomuuria osana tietoturvaansa.
Tärkeintä on muistaa: palomuuri ei poista kaikkia tietoturvariskejä, mutta se auttaa estämään monia uhkia ennen kuin ne pääsevät yrityksen järjestelmiin.
Palomuuri toimii ikään kuin vartijana, joka valvoo yrityksen verkkoon saapuvaa ja sieltä lähtevää liikennettä.
Palomuuri ja virustorjunta ovat molemmat tietoturvaratkaisuja, mutta niiden tehtävät ovat erilaiset.
Palomuuri valvoo verkkoliikennettä ja estää luvattomia yhteyksiä verkon ja laitteiden välillä.
Virustorjunta puolestaan tunnistaa ja poistaa haittaohjelmia, jotka ovat jo päätyneet laitteelle tai yrittävät päästä sinne.
Yksinkertaistettuna palomuuri pyrkii estämään uhat ennen niiden saapumista, kun taas virustorjunta tunnistaa ja torjuu haitallisia tiedostoja ja ohjelmia.
Palomuuri auttaa suojaamaan yrityksen verkkoa valvomalla verkkoliikennettä ja estämällä luvattomia yhteyksiä.
Se voi suojata esimerkiksi työasemia, palvelimia, pilvipalveluyhteyksiä ja muita liiketoiminnan kannalta tärkeitä järjestelmiä. Palomuuri toimii ikään kuin tarkastuspisteenä, jonka kautta verkkoliikenne kulkee ennen pääsyään yrityksen verkkoon.
Vaikka käyttäjät eivät yleensä näe palomuurin toimintaa, se tarkistaa jatkuvasti suuria määriä liikennettä ja auttaa torjumaan erilaisia verkkouhkia.
Tärkeä käytännön sääntö: jos jokin palvelu ei toimi verkon kautta odotetusti, syy voi joskus olla palomuurin estämässä yhteydessä.
Palomuuri ei ole pelkästään tietoturvaratkaisu, vaan myös tärkeä osa yrityksen verkon hallintaa.
Sen avulla voidaan hallita, mitä palveluita työntekijät voivat käyttää, miten toimipisteet yhdistetään toisiinsa ja millä tavoin etäkäyttäjät pääsevät yrityksen järjestelmiin.
Palomuurin käytössä kannattaa huomioida esimerkiksi:
yrityksen tarvitsemat verkkopalvelut
etätyön ja VPN-yhteyksien turvallisuus
verkon eri osien erottaminen toisistaan
verkkoliikenteen valvonta
tietoturvapoikkeamien tunnistaminen
palomuurin säännölliset päivitykset
Hyvin hallittu palomuuri auttaa varmistamaan, että yrityksen verkko pysyy turvallisena ja palvelut ovat käyttäjien saatavilla.
Palomuuri on yksi yrityksen tietoturvan keskeisistä suojauskerroksista.
Yrityksen tietoturva rakentuu kuitenkin useista toisiaan täydentävistä ratkaisuista, kuten monivaiheisesta tunnistautumisesta, virustorjunnasta, käyttöoikeuksien hallinnasta, tietojenkalastelulta suojautumisesta sekä henkilöstön tietoturvaosaamisesta.
Siksi palomuuria kannattaa tarkastella osana yrityksen kokonaisvaltaista tietoturvaa eikä pelkästään yksittäisenä verkkolaitteena tai ohjelmistona.