# Co je distribuovaný firewall?

> Distribuovaný firewall (distributed firewall) je nestandardní architektonické označení pro koordinovanou politiku firewallu vynucovanou na více bodech, nikoli pouze na centrálním applianci.

- Kanonická URL: https://yellowcube.eu/cs/glossary/distributed-firewall/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Vynucení může běžet v agentech hostitelů, hypervizorech, virtuálních switchech, cloudových kontrolách, branách úloh nebo jiných bodech blízko chráněných prostředků, zatímco politika a telemetrie mohou být spravovány sdílenou řídicí rovinou.

Tento návrh umí řídit provoz, který nikdy nepřekročí tradiční perimetr — včetně komunikace mezi úlohami na stejném hostiteli nebo cloudové síti. Politika může využívat síťové atributy, identitu úlohy či služby, štítky a kontext platformy. Implementace se liší v tom, zda je řízení centralizované, jak jsou pravidla kompilována a které vynucovací body zůstávají autoritativní během odpojení.

### Klíčové body

- **Návrh pokrytí:** Namapujte úlohy a komunikační cesty na vynucovací body, zahrňte dočasná a nespravovaná aktiva a identifikujte cesty, které obcházejí agenty, overlaye či kontroly virtuálního switchingu.
- **Životní cyklus politiky:** Používejte konzistentní data identit a aktiv, změny připravujte postupně, detekujte konflikty, ověřujte propagaci, odstraňujte zastaralá pravidla a slučujte chování specifické pro platformu se zamýšlenou politikou.
- **Odolnost a assurance:** Chraňte řídicí rovinu a přihlašovací údaje, definujte chování fail-open či fail-closed, monitorujte zdraví vynucení, zachovejte lokální provoz tam, kde je vyžadován, a testujte zotavení z částečného nasazení.
- **Důležité omezení:** Distribuce nezaručuje jednotné vynucení ani nejmenší oprávnění. Chybějící agenti, zastaralá politika, nekonzistentní štítky, kompromitovaná správa, nepodporovaný provoz nebo překrývající se cloudová a síťová pravidla mohou vytvořit mezery, které centrální pohled na politiku neodhalí.

### Související termíny

[Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Virtuální firewall](<https://yellowcube.eu/cs/glossary/virtual-firewall/>) · [Cloudový firewall](<https://yellowcube.eu/cs/glossary/cloud-firewall/>) · [Mikrosegmentace](<https://yellowcube.eu/cs/glossary/microsegmentation/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/cs/glossary/zero-trust-architecture/>)

### Zdroje

[NIST glossary: Distributed Firewall](https://csrc.nist.gov/glossary/term/distributed_firewall) · [NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.