Firewalls (L4/L7, NGFW), WAF y UTM

Un firewall aplica reglas sobre qué tráfico de red puede pasar entre zonas, como entre internet y una red interna o entre segmentos internos. Los firewalls se diferencian principalmente en qué tan a fondo examinan el tráfico, y Security+ evalúa si puedes asociar el tipo correcto con una amenaza. Los números de capa se refieren al modelo OSI: un firewall de capa 4 decide usando direcciones, protocolos y puertos, mientras que un firewall de capa 7 entiende los propios datos de la aplicación. Elegir correctamente implica saber qué puede ver cada uno y qué no.