Může popisovat nativní síťová pravidla poskytovatele, virtuální appliance firewallu provozovaný zákazníkem, řízený firewall připojený ke cloudovým sítím nebo cloudem doručovanou službu, která filtruje provoz pro uživatele a lokality.
Tyto formy mají různé vynucovací body a hranice odpovědnosti. Nativní kontrola poskytovatele může chránit virtuální rozhraní či podsítě, virtuální appliance může kontrolovat směrovaný provoz a služba může vynucovat politiku ve vzdálených bodech přítomnosti. Provozovatelé musí pro zvolený návrh rozumět sledování stavu, vyhodnocení pravidel, symetrii tras, škálování, tenancii, logování a chování při selhání.
Klíčové body
Pokrytí politikyNamapujte příchozí, odchozí, úloha–úloha, hybridní, manažerské a poskytovatelské cesty a potvrďte, která komponenta každý tok řídí.
Integrace s cloudemChraňte administrativní API a automatizaci, omezte změny politiky, monitorujte odchylky konfigurace a zohledněte efemerní adresy a rychle se měnící úlohy.
Sdílená odpovědnostZdokumentujte, co cloudový či bezpečnostní poskytovatel provozuje, a co musí zákazník konfigurovat, monitorovat, testovat a vyšetřovat.
Důležité omezeníŠtítek cloud nezaručuje elastickou kapacitu, hlubokou inspekci, konzistentní multicloudovou politiku ani bezpečnou konfiguraci. Firewall také nedokáže napravit nadměrná oprávnění identit, nezabezpečenou aplikační logiku nebo cestu, která jej obchází.