# Co je firewall jako služba (FWaaS)?

> Firewall jako služba (firewall as a service, FWaaS) je tržní kategorie pro schopnosti firewallu provozované jako síťově dostupná služba, obvykle z cloudových bodů přítomnosti spravovaných poskytovatelem.

- Kanonická URL: https://yellowcube.eu/cs/glossary/firewall-as-a-service/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Provoz zákazníka je nasměrován ke službě, která uplatňuje politiku a může kombinovat stavovou filtraci s identifikací aplikací, prevencí narušení, webovými kontrolami nebo dalšími funkcemi.

Uživatelé, pobočky, cloudové sítě a datová centra mohou FWaaS dosáhnout přes tunely, konektory, agenty, směrování nebo integrace poskytovatele. Centralizovaná politika může snížit závislost na appliancích v každé lokalitě, ale návrh musí stále stanovit, který provoz služby dosáhne, kde inspekce probíhá, která strana každou kontrolu provozuje a jak se provoz chová při selhání komponent.

### Klíčové body

- **Rozsah služby:** Ověřte podporované protokoly, kontext aplikací a identit, zacházení se šifrovaným provozem, lokality egressu, privátní přístup, logování, API a volitelné bezpečnostní funkce.
- **Inženýrství provozu:** Zohledněte latenci, asymetrické směrování, šířku pásma, překlad adres, geografické cesty a chování fail-open či fail-closed.
- **Řízení:** Zachovejte odpovědné vlastnictví politiky, přezkum změn, přístup k telemetrii, postupy pro incidenty, požadavky na uchovávání a plán ukončení, i když platformu provozuje poskytovatel.
- **Důležité omezení:** FWaaS není standardizovaná sada schopností. Služba poskytovatele může mít slepá místa, výpadky, kapacitní omezení, chyby konfigurace či riziko koncentrace a nedokáže chránit provoz, který neprochází vynucovacím bodem.

### Související termíny

[Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Cloudový firewall](<https://yellowcube.eu/cs/glossary/cloud-firewall/>) · [Security service edge (SSE)](<https://yellowcube.eu/cs/glossary/security-service-edge/>) · [Secure access service edge (SASE)](<https://yellowcube.eu/cs/glossary/secure-access-service-edge/>) · [Zabezpečená webová brána (SWG)](<https://yellowcube.eu/cs/glossary/secure-web-gateway/>)

### Zdroje

[NIST SP 800-215: Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [GSA: Zero Trust Architecture Technology Book](https://buy.gsa.gov/api/system/files/documents/zero-trust-architecture-tech-book-508c.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.