# Co je virtuální firewall?

> Virtuální firewall (virtual firewall) je software, který provádí vynucení politiky firewallu uvnitř virtualizované infrastruktury, nikoli na dedikovaném fyzickém applianci.

- Kanonická URL: https://yellowcube.eu/cs/glossary/virtual-firewall/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může běžet jako virtuální stroj, připojovat se k virtuálnímu switchi či hypervizoru, nebo být implementován virtualizační platformou k inspekci provozu vstupujícího do virtuálních úloh, opouštějícího je či se mezi nimi pohybujícího.

Umístění určuje, které cesty firewall může pozorovat. Provoz mezi virtuálními stroji na jednom hostiteli nemusí nikdy překročit fyzický firewall, zatímco provoz směrovaný přes virtuální appliance může vyžadovat promyšlené vložení služby. Politika by měla při migraci, škálování nebo přidělení nových adres úloh sledovat identitu úlohy a schválené komunikační potřeby.

### Klíčové body

- **Modely nasazení:** Virtuální appliance může chránit podsíť nebo cestu brány, zatímco vynucení integrované do hypervizoru či switche může uplatňovat pravidla blíže k jednotlivým virtuálním rozhraním.
- **Provoz:** Řiďte image, softwarové aktualizace, šablony politik, administrativní rozhraní, logy a automatizaci životního cyklu se stejnou přísností jako u fyzických firewallů.
- **Kapacita a odolnost:** Validujte propustnost, stav spojení, náklady inspekce, failover a vliv selhání hostitele či řídicí roviny; softwarové nasazení neodstraňuje limity prostředků.
- **Důležité omezení:** „Virtuální" popisuje implementaci, nikoli kvalitu inspekce či sílu izolace. Obcházející cesta, kompromitovaná virtualizační vrstva, špatně umístěná instance nebo nekonzistentní politika mohou nechat provoz úloh nechráněný.

### Související termíny

[Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Distribuovaný firewall](<https://yellowcube.eu/cs/glossary/distributed-firewall/>) · [Cloudový firewall](<https://yellowcube.eu/cs/glossary/cloud-firewall/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Zabezpečení virtualizace](<https://yellowcube.eu/cs/glossary/virtualization-security/>)

### Zdroje

[NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.