Provoz zákazníka je nasměrován ke službě, která uplatňuje politiku a může kombinovat stavovou filtraci s identifikací aplikací, prevencí narušení, webovými kontrolami nebo dalšími funkcemi.
Uživatelé, pobočky, cloudové sítě a datová centra mohou FWaaS dosáhnout přes tunely, konektory, agenty, směrování nebo integrace poskytovatele. Centralizovaná politika může snížit závislost na appliancích v každé lokalitě, ale návrh musí stále stanovit, který provoz služby dosáhne, kde inspekce probíhá, která strana každou kontrolu provozuje a jak se provoz chová při selhání komponent.
Klíčové body
Rozsah službyOvěřte podporované protokoly, kontext aplikací a identit, zacházení se šifrovaným provozem, lokality egressu, privátní přístup, logování, API a volitelné bezpečnostní funkce.
Inženýrství provozuZohledněte latenci, asymetrické směrování, šířku pásma, překlad adres, geografické cesty a chování fail-open či fail-closed.
ŘízeníZachovejte odpovědné vlastnictví politiky, přezkum změn, přístup k telemetrii, postupy pro incidenty, požadavky na uchovávání a plán ukončení, i když platformu provozuje poskytovatel.
Důležité omezeníFWaaS není standardizovaná sada schopností. Služba poskytovatele může mít slepá místa, výpadky, kapacitní omezení, chyby konfigurace či riziko koncentrace a nedokáže chránit provoz, který neprochází vynucovacím bodem.