# Was ist eine Cloud-Firewall?

> Cloud-Firewall ist ein Branchenbegriff für Firewall-Richtliniendurchsetzung, die in einer Cloud-Umgebung bereitgestellt, mit ihr integriert oder aus ihr geliefert wird.

- Kanonische URL: https://yellowcube.eu/de/glossary/cloud-firewall/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Er kann anbietereigene Netzwerkregeln, eine vom Kunden betriebene Virtual-Firewall-Appliance, eine an Cloud-Netzwerke angebundene Managed Firewall oder einen aus der Cloud gelieferten Dienst beschreiben, der Verkehr für Benutzer und Standorte filtert.

Diese Formen haben unterschiedliche Durchsetzungspunkte und Verantwortungsgrenzen. Eine anbietereigene Kontrolle kann virtuelle Schnittstellen oder Subnetze schützen, eine virtuelle Appliance kann gerouteten Verkehr inspizieren, und ein Dienst kann Richtlinie an entfernten Points of Presence durchsetzen. Betreiber müssen Zustandsverfolgung, Regelauswertung, Routensymmetrie, Skalierung, Mandantenfähigkeit, Protokollierung und Ausfallverhalten für das gewählte Design verstehen.

### Wichtigste Punkte

- **Richtlinienabdeckung:** Ingress-, Egress-, Workload-zu-Workload-, Hybrid-, Management- und Dienstanbieter-Pfade abbilden und dann bestätigen, welche Komponente jeden Fluss regelt.
- **Cloud-Integration:** Administrative APIs und Automatisierung schützen, Richtlinienänderungen einschränken, Konfigurationsdrift überwachen und ephemere Adressen sowie schnell wechselnde Workloads berücksichtigen.
- **Geteilte Verantwortung:** Dokumentieren, was der Cloud- oder Sicherheitsanbieter betreibt und was der Kunde konfigurieren, überwachen, testen und untersuchen muss.
- **Wichtige Einschränkung:** Das Cloud-Label garantiert weder elastische Kapazität, tiefe Inspektion, konsistente Multi-Cloud-Richtlinie noch sichere Konfiguration. Eine Firewall kann auch keine übermäßigen Identitätsberechtigungen, unsichere Anwendungslogik oder einen sie umgehenden Pfad korrigieren.

### Verwandte Begriffe

[Firewall](<https://yellowcube.eu/de/glossary/firewall/>) · [Virtual Firewall](<https://yellowcube.eu/de/glossary/virtual-firewall/>) · [Firewall as a Service (FWaaS)](<https://yellowcube.eu/de/glossary/firewall-as-a-service/>) · [Cloud-Sicherheit](<https://yellowcube.eu/de/glossary/cloud-security/>) · [Cloud-Netzwerksicherheit](<https://yellowcube.eu/de/glossary/cloud-network-security/>)

### Quellen

[NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST SP 800-210: General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.