Vamos a ver un elemento de seguridad adicional para complementar con los elementos que ya se encuentran en una red corporativa. Es un dispositivo software que actía como intermediario entre un cliente y un servidor. Es un dispositivo que intercepta las conexiones. La principal diferencia entre router y proyx es firewall enruta y el proxy no, el proxy captura una conexión y establece una nueva. Los proxy de base eran dispositivos para la aceleración de ancho de banda en los años 90, lo que hacían era almacenar contenidos para aumentar la velocidad de acceso y ahorrar ancho de banda.

Si un proxy guarda logs SIEMPRE deben ser dados de alta en la Agencia de Protección de Datos. En la actualidad ya no se usan para aumentar la velocidad. Se usan para controlar posible malware, aplicar políticas de acceso a internet o para exfiltración de información. Con una topología como esta se puede hacer que todo el tráfico de red salga por el proxy con una ACL. El proxy puede comprobar si hay algún tipo de malware o si el trafico que pasa por el está permitido y en función de que sea bloquearlo o dejarlo pasar.