Az ügyfélforgalmat a szolgáltatáshoz irányítják, amely alkalmazza a szabályzatot, és az állapottartó szűrést alkalmazásazonosítással, behatolásmegelőzéssel, webkontrollokkal vagy más funkciókkal kombinálhatja.
A felhasználók, a fiókirodák, a felhőhálózatok és az adatközpontok bújtatásokon, konnektorokon, ügynökökön, útválasztáson vagy szolgáltatói integrációkon keresztül érhetik el a FWaaS-t. A központosított szabályzat csökkentheti az egyes telephelyeken üzemeltetett készülékektől való függést, de a kialakításnak továbbra is meg kell határoznia, mely forgalom jut el a szolgáltatáshoz, hol történik a vizsgálat, melyik fél üzemelteti az egyes kontrollokat, és hogyan viselkedik a forgalom komponenshiba esetén.
Legfontosabb pontok
Szolgáltatási körEllenőrizze a támogatott protokollokat, az alkalmazás- és identitáskontextust, a titkosított forgalom kezelését, a kimeneti helyeket, a privát hozzáférést, a naplózást, az API-kat és az opcionális biztonsági funkciókat.
ForgalomtechnikaSzámoljon a késleltetéssel, az aszimmetrikus útválasztással, a sávszélességgel, a címfordítással, a földrajzi útvonalakkal és a fail-open vagy fail-closed viselkedéssel.
IrányításTartsa meg az elszámoltatható szabályzattulajdonlást, a változásfelülvizsgálatot, a telemetriai hozzáférést, az incidensi eljárásokat, a megőrzési követelményeket és a kilépési tervet akkor is, ha a platformot a szolgáltató üzemelteti.
Fontos korlátA FWaaS nem szabványosított képességkészlet. A szolgáltatónak lehetnek vakfoltjai, leállásai, kapacitáskorlátai, konfigurációs hibái vagy koncentrációs kockázata, és nem tudja védeni azt a forgalmat, amely nem halad át kényszerítési ponton.