Razones para preferir Little Snitch sobre el firewall incorporado

De vez en cuando navego por el software que debe tener en sus listas de tipos de mac y, con frecuencia, alguien menciona Little Snitch como una aplicación imprescindible.

Ahora, lo que creo que muchas personas ignoran o desconocen es que, de hecho, OS X tiene un firewall de aplicación incorporado (aunque está oculto y la capa de aplicación está inactiva).

Entiendo que Little Snitch puede permitir una selección más detallada de puertos y uno puede excluir solo direcciones específicas del tráfico por aplicación. Sin embargo, me pregunto si esto es realmente necesario para el tipo de usuario de escritorio promedio (y mejor que el promedio).

Entonces, mi pregunta sería en qué casos el firewall incorporado no es suficiente y cuándo tendría que elegir una herramienta externa como Little Snitch.

(Nota: no estoy hablando de controlar el tráfico en la configuración de un servidor web o de base de datos, en cuyo caso entiendo completamente el bloqueo de ciertas conexiones mientras se permite solo un pequeño conjunto).

Little Snitch ofrece tres funciones que no están disponibles en el firewall integrado ipfw de MacOS. (Lo hace cargando un módulo de kernel personalizado).

1. Little Snitch te permite bloquear conexiones salientes ; El firewall de MacOS solo bloquea las conexiones entrantes. Es útil si está ejecutando algún programa no confiable y no está seguro de lo que va a hacer, o si desea deshabilitar un programa para actualizarse, o si desea evitar el acceso a un recurso específico. Además, sospecho que muchas personas usan Little Snitch para impedir que el software pirateado verifique su licencia.
2. Little Snitch te permite configurar el firewall por aplicación, no solo la dirección o el puerto. Es decir: puede configurarlo para que un navegador web pueda acceder a un sitio web pero no a otro.
3. Little Snitch también monitorea el tráfico de red por aplicación. Es fácil en MacOS ver cuánto ancho de banda estás usando, pero es mucho más difícil ver qué programa está usando ese ancho de banda. Little Snitch muestra el uso de la red para cada aplicación, aunque de forma limitada.

Dicho esto, no creo que Little Snitch sea un software "imprescindible"; Estas características son bastante esotéricas. También hay varias alternativas: TCPBlock y glowworm para el firewall y Rubbernet para el monitoreo.

Actualización de 2016 : MacOS ahora tiene el monitoreo por aplicación integrado en Activity Monitor.

Diferencias básicas

La tarea básica de MacOSX Firewall es monitorear las conexiones de red entrantes . HandsOff y LittleSnitch también permiten monitorear las conexiones de red salientes . La última funcionalidad es esencial por varias razones como el spyware y la privacidad .

Debido a que LittleSnitch no monitorea las conexiones entrantes (¡a diferencia de HandsOff!), No puede reemplazar el Firewall MacOX, pero es un compañero para optimizar la seguridad de la red .

Características importantes

A diferencia del Firewall MacOSX, ambos programas ofrecen un grado de diferenciación mucho mayor al definir reglas para el tráfico de red:

• Las reglas se pueden aplicar por un tiempo limitado (por ejemplo, hasta que se cierren las aplicaciones, hasta que se reinicie, para siempre)
• Las reglas pueden bloquear (sub) dominios y puertos definidos por el usuario para aplicaciones y procesos

Básicamente, usted define su propio firewall paso a paso utilizando tales reglas.

Ambos programas también incluyen un monitor de red que puede mostrar información detallada sobre el tráfico de su red en el escritorio.

Importante saber

Tenga en cuenta que estos programas no ofrecen 100% de seguridad de red. Little Snitch no puede monitorear el software que usa su propia extensión de kernel. Además, no hay implementación para un análisis de comportamiento de software potencialmente malicioso. ( fuente , alemán)

Imagen izquierda: monitor en tiempo real. Imagen de la derecha: Reglas establecidas en las preferencias.