# Co je cloudový firewall?

> Cloudový firewall (cloud firewall) je oborové označení pro vynucení politiky firewallu nasazené v cloudovém prostředí, integrované s ním nebo z něj doručované.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cloud-firewall/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může popisovat nativní síťová pravidla poskytovatele, virtuální appliance firewallu provozovaný zákazníkem, řízený firewall připojený ke cloudovým sítím nebo cloudem doručovanou službu, která filtruje provoz pro uživatele a lokality.

Tyto formy mají různé vynucovací body a hranice odpovědnosti. Nativní kontrola poskytovatele může chránit virtuální rozhraní či podsítě, virtuální appliance může kontrolovat směrovaný provoz a služba může vynucovat politiku ve vzdálených bodech přítomnosti. Provozovatelé musí pro zvolený návrh rozumět sledování stavu, vyhodnocení pravidel, symetrii tras, škálování, tenancii, logování a chování při selhání.

### Klíčové body

- **Pokrytí politiky:** Namapujte příchozí, odchozí, úloha–úloha, hybridní, manažerské a poskytovatelské cesty a potvrďte, která komponenta každý tok řídí.
- **Integrace s cloudem:** Chraňte administrativní API a automatizaci, omezte změny politiky, monitorujte odchylky konfigurace a zohledněte efemerní adresy a rychle se měnící úlohy.
- **Sdílená odpovědnost:** Zdokumentujte, co cloudový či bezpečnostní poskytovatel provozuje, a co musí zákazník konfigurovat, monitorovat, testovat a vyšetřovat.
- **Důležité omezení:** Štítek cloud nezaručuje elastickou kapacitu, hlubokou inspekci, konzistentní multicloudovou politiku ani bezpečnou konfiguraci. Firewall také nedokáže napravit nadměrná oprávnění identit, nezabezpečenou aplikační logiku nebo cestu, která jej obchází.

### Související termíny

[Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Virtuální firewall](<https://yellowcube.eu/cs/glossary/virtual-firewall/>) · [Firewall jako služba (FWaaS)](<https://yellowcube.eu/cs/glossary/firewall-as-a-service/>) · [Zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security/>) · [Zabezpečení cloudové sítě](<https://yellowcube.eu/cs/glossary/cloud-network-security/>)

### Zdroje

[NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST SP 800-210: General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.