חומת אש היא מערכת המספקת אבטחת רשת על ידי סינון תעבורת רשת נכנסת ויוצאת בהתבסס על קבוצה של כללים מוגדרים על ידי המשתמש. באופן כללי, מטרת חומת האש היא לצמצם או לבטל את התרחשותה של תקשורת לא רצויה ברשת תוך מתן אפשרות לכל תקשורת לגיטימית לזרום בחופשיות. ברוב תשתיות השרתים, חומות אש מספקות שכבת אבטחה חיונית, שבשילוב עם אמצעים אחרים, מונעת מתוקפים לגשת לשרתים שלכם בדרכים זדוניות.
ישנם פתרונות מגוונים של חומות אש, ופעמים רבות הם מסופקים על-ידי ספק האינטרנט.
לדעתנו, חשוב מאוד שלמנהל האבטחה בארגון תהיה גישה לניהול ורק על פי החלטתו יתבצעו שינויים בהגדרות. לכן, אם ספק האינטרנט אינו מאפשר לכם ניהול, אנו ממליצים לקנות את ה-Firewall שלא באמצעותם.
בנוסף, חשוב שיהיה גישה למידע הנאסף בלוגים של חומת האש כדי שנוכל להצליב אותם מול מערכות נוספות ולנסות למנוע מתקפות.
פתרונות רבים של Firewall מכילים יכולות חשובות של זיהוי ומניעה של מתקפות (IDS, IPS) ואם הפתרון שלכם מאפשר זאת, מומלץ מאוד להפעילם.