Um firewall externo é uma ferramenta de software de segurança localizada em um dispositivo diferente do disco rígido de um computador. Esse tipo de firewall geralmente é carregado em dispositivos de rede que, por sua vez, são conectados a várias estações de trabalho de computador, como servidores de rede, roteadores e até mesmo switches de rede. Usar um firewall externo não pode apenas ajudar a limitar o fluxo de dados de fontes externas, mas também pode ser útil no controle do tipo de dados que fluem de uma estação de trabalho e fora da rede da empresa.
Um firewall geralmente é sua primeira linha de defesa contra ataques externos ou software malicioso.
O conceito de um firewall externo é diferente do de um firewall interno. A maioria dos sistemas de computador está equipada com um firewall que faz parte do software para o sistema operacional ou é um programa de software carregado pelo usuário final em um desktop, laptop ou outro dispositivo com acesso à Internet. Esses firewalls internos são geralmente configurados para proteger o sistema contra invasões de vírus ou para funcionar como um filtro que evita que certos tipos de dados sejam recebidos da Internet ou por e – mailclientes. Esse tipo de firewall também pode ajudar com essas mesmas funções, mas fornece um nível adicional de segurança ao trabalhar com os protocolos internos para aprimorar o processo de triagem. Ao empregar uma estratégia de firewall interna e externa, todos os dispositivos conectados, mais a própria rede, oferecem um maior grau de proteção.
Outro benefício do firewall externo é que a ferramenta de segurança também pode ajudar a evitar que os dados sejam direcionados para fora da rede. Isso pode ser especialmente importante em termos de impedir que informações proprietárias sejam capturadas e distribuídas para partes não autorizadas. No caso de uma rede ser hackeada, o firewall ainda pode impedir que certos dados sejam recuperados e também impedir que contas de usuário hackeadas sejam utilizadas para abrir, copiar e enviar arquivos de dados criptografados com segurança. Por esse motivo, não é incomum que as empresas protejam suas redes com firewalls internos em cada computador e um firewall externo que ajuda a proteger a movimentação de dados dentro e fora da rede.
Adicionar um firewall externo é uma tarefa relativamente simples. Firewalls desse tipo são compatíveis com vários dispositivos diferentes, tornando mais fácil encontrar várias opções que funcionarão com qualquer servidor, switch ou roteador. Embora a maioria exija alguma adaptação para garantir que o nível de proteção seja o ideal enquanto não há redução no compartilhamento e recepção de outros tipos de dados, um membro competente da equipe de Sistemas de Informação pode facilmente configurar o firewall da melhor forma.