Il firewalling è l'uso di regole per controllare quale traffico può entrare o uscire da una rete, da un dispositivo o da un servizio. Queste regole possono consentire, bloccare o limitare le connessioni in base a indirizzo, porta, protocollo, applicazione o contesto utente. Nella sicurezza informatica, il firewalling è un controllo di base per ridurre l'esposizione e applicare il principio del privilegio minimo al bordo della rete e tra i segmenti interni.
È importante perché molti attacchi iniziano con tentativi di accesso non richiesti, scansioni o abuso delle connessioni. Un buon firewalling può bloccare le interfacce di gestione in ingresso, limitare l'accesso remoto alle origini approvate e restringere il traffico in uscita dai sistemi compromessi. I difensori lo usano anche per segmentare il Wi-Fi guest, isolare i server e creare punti di registrazione che evidenziano schemi sospetti. Regole deboli o eccessivamente ampie, invece, possono rendere i servizi esposti a Internet più facili da individuare e attaccare. Il firewalling è più efficace se combinato con autenticazione forte, aggiornamenti tempestivi e una revisione regolare delle regole.