¿Qué dispositivo segmenta una red en zonas con distintas políticas de seguridad?

Un firewall segmenta una red en zonas (como DMZ, LAN interna, WAN) y aplica políticas de seguridad para controlar el tráfico entre ellas, permitiendo o denegando el acceso según reglas predefinidas. Esto es fundamental para proteger los recursos internos de amenazas externas y para aislar diferentes segmentos de la red. Un IPS (Sistema de Prevención de Intrusiones) detecta y bloquea ataques, pero no segmenta la red en zonas de seguridad. Un switch opera en la capa 2 y reenvía tramas dentro de una misma red local, sin aplicar políticas de seguridad entre segmentos. Un access point permite la conexión inalámbrica a la red, pero no realiza segmentación ni aplica políticas de seguridad a nivel de red.