La unidad firewall monitoriza todas las conexiones de red y las bloquea o permite en función de las reglas configuradas. Incorpora detección y bloqueo de intrusiones IDS.
Esta protección permite al administrador configurar el modo de funcionamiento de la misma:
A partir de la versión 6.0 de Panda Cloud Office Protection es posible configurar dentro de un perfil cómo se ha de comportar el Firewall, dependiendo de que se trate de estaciones o servidores. La configuración por defecto del perfil Default será que el firewall se encuentre activado para estaciones y desactivado para servidores.
La protección firewall administrada desde la consola de Panda Cloud Office Protection está formada por cuatro pestañas de configuración: General, Programas, Prevención de intrusiones y Sistema:
General
En este apartado, se establece el tipo de red: red pública o red de confianza. Se elegirá una u otra opción dependiendo de la red a la que nos vamos a conectar.
Programas
En esta sección, el administrador definirá los permisos de conexión de las diferentes aplicaciones que se vayan a ejecutar en su parque de máquinas. Para facilitar la tarea de configuración al administrador, se suministran un conjunto de reglas definidas por Panda que establecen los permisos de las aplicaciones más comunes.
Activar reglas de Panda: El administrador podrá activar o desactivar las reglas predefinidas por Panda. Las reglas de Panda no pueden ser modificadas.
Mostrar: Para facilitar la visualización de las reglas creadas por el administrador o las reglas creadas por Panda, se ofrece un filtro que muestra únicamente el tipo de reglas seleccionado.
Modificación de los permisos de la aplicación: Para cada aplicación se muestran los permisos de conexión que tiene configurados. El administrador podrá modificar este valor seleccionando uno de los valores predefinidos:
Añadir: Permite la creación de una regla para una aplicación específica. Para la creación de la regla es necesario especificar el nombre del fichero ejecutable de la aplicación sobre la que se quiere definir los permisos de conexión y seleccionar el tipo de permisos que va a tener dicha aplicación.
Acción por defecto: Define el comportamiento del firewall en caso de que se ejecute una aplicación sobre la que el administrador no ha definido ninguna regla, pudiendo elegir:
Permitir acceso
Denegar acceso
Prevención de intrusiones
Esta sección permite configurar los tipos de intrusiones que se desean bloquear.
Sistema
Las reglas de sistema, a diferencia de las reglas de aplicación, afectan a todas las comunicaciones de red. Trabajan a nivel de protocolos, puertos y servicios, siendo de mayor prioridad que las definidas como reglas de aplicación.
En esta sección se pueden visualizar las reglas existentes en el sistema, modificarlas, eliminarlas o crear nuevas reglas. Para facilitar la tarea de configuración, se suministra un conjunto de reglas definidas por Panda.
Activar reglas de Panda: El administrador podrá activar o desactivar las reglas predefinidas por Panda. Las reglas de Panda no se pueden modificar.
Mostrar: Para facilitar la visualización de las reglas creadas por el administrador o las reglas creadas por Panda, se ofrece un filtro que muestra únicamente el tipo de reglas seleccionado.
Añadir: Permite la creación de una regla sistema, pudiendo configurar las opciones que se muestran en la siguiente ventana.
Para salvar los cambios de configuración realizados en cualquiera de las pestañas, es necesario pulsar el botón Aceptar.
Los cambios realizados se aplicarán en la siguiente actualización de la protección. Las actualizaciones, por defecto, se realizan cada cuatro horas, aunque este período puede ser configurado en las Opciones avanzadas de actualización, dentro de la pestaña Principal, de la configuración General del perfil.
La actualización también se podrá forzar seleccionando la opción Actualizar que aparece al seleccionar con el botón derecho del ratón el icono Panda de la bandeja de sistema de Windows.