Un firewall con inspección de estado mantiene un seguimiento dinámico de las conexiones activas en su tabla de estados (state table), descartando paquetes espurios que no correspondan a flujos legítimos iniciados.
1. Reglas Estrictas de Salida (Egress Filtering)
La mayoría de administradores filtran el tráfico de entrada pero dejan la salida completamente abierta. Restringir la salida a puertos autorizados (DNS interno, HTTPS) bloquea balizas de malware y canales de comando y control (C2).
Conclusión & Criterio de Ingeniería
El endurecimiento continuo de políticas perimetrales es la primera línea de contención frente a ciberataques dirigidos.