# Czym jest zapora sieciowa w chmurze?

> Zapora sieciowa w chmurze (cloud firewall) to branżowe określenie egzekwowania polityki zapory wdrożonej w środowisku chmurowym, zintegrowanej z nim lub z niego dostarczanej.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/cloud-firewall/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może opisywać natywne dla dostawcy reguły sieciowe, wirtualne urządzenie zapory prowadzone przez klienta, zarządzaną zaporę dołączoną do sieci chmurowych lub dostarczaną z chmury usługę filtrującą ruch dla użytkowników i lokalizacji.

Formy te mają różne punkty egzekwowania i granice odpowiedzialności. Kontrola natywna dla dostawcy może chronić wirtualne interfejsy lub podsieci, wirtualne urządzenie może inspekcjonować ruch routowany, a usługa może egzekwować politykę w zdalnych punktach obecności. Operatorzy muszą rozumieć śledzenie stanu, ewaluację reguł, symetrię tras, skalowanie, dzierżawę (tenancy), rejestrowanie i zachowanie awaryjne dla wybranego projektu.

### Najważniejsze punkty

- **Pokrycie polityki:** Mapuj ścieżki przychodzące, wychodzące, obciążenie–obciążenie, hybrydowe, zarządcze i usługodawcy, a następnie potwierdzaj, który komponent zarządza każdym przepływem.
- **Integracja z chmurą:** Chroń administracyjne API i automatyzację, ograniczaj zmiany polityki, monitoruj dryf konfiguracji i uwzględniaj efemeryczne adresy oraz szybko zmieniające się obciążenia.
- **Współdzielona odpowiedzialność:** Dokumentuj, co obsługuje dostawca chmury lub bezpieczeństwa, a co klient musi konfigurować, monitorować, testować i badać.
- **Istotne ograniczenie:** Etykieta „chmurowa" nie gwarantuje elastycznej pojemności, głębokiej inspekcji, spójnej polityki multi-cloud ani bezpiecznej konfiguracji. Zapora nie może też naprawić nadmiernych uprawnień tożsamości, niebezpiecznej logiki aplikacji ani ścieżki, która ją omija.

### Powiązane terminy

[Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Wirtualna zapora sieciowa](<https://yellowcube.eu/pl/glossary/virtual-firewall/>) · [Zapora sieciowa jako usługa (FWaaS)](<https://yellowcube.eu/pl/glossary/firewall-as-a-service/>) · [Bezpieczeństwo chmury](<https://yellowcube.eu/pl/glossary/cloud-security/>) · [Bezpieczeństwo sieci w chmurze](<https://yellowcube.eu/pl/glossary/cloud-network-security/>)

### Źródła

[NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST SP 800-210: General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.