# Czym jest rozproszona zapora sieciowa?

> Rozproszona zapora sieciowa (distributed firewall) to niestandardowe określenie architektoniczne skoordynowanej polityki zapory egzekwowanej w wielu punktach, a nie tylko na centralnym urządzeniu.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/distributed-firewall/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Egzekwowanie może działać w agentach hostów, hipernadzorcach, wirtualnych przełącznikach, kontrolach chmurowych, bramach obciążeń lub innych punktach blisko chronionych zasobów, podczas gdy polityka i telemetria mogą być zarządzane przez wspólną płaszczyznę sterowania.

Taki projekt może kontrolować ruch, który nigdy nie przekracza tradycyjnego perymetru, w tym komunikację między obciążeniami na tym samym hoście lub w tej samej sieci chmurowej. Polityka może używać atrybutów sieciowych, tożsamości obciążenia lub usługi, znaczników i kontekstu platformy. Implementacje różnią się tym, czy sterowanie jest scentralizowane, jak kompilowane są reguły i które punkty egzekwowania pozostają autorytatywne podczas rozłączenia.

### Najważniejsze punkty

- **Projekt pokrycia:** Mapuj obciążenia i ścieżki komunikacji na punkty egzekwowania, uwzględniaj zasoby tymczasowe i niezarządzane oraz identyfikuj ścieżki omijające agenty, nakładki (overlays) lub kontrole wirtualnego przełączania.
- **Cykl życia polityki:** Używaj spójnych danych o tożsamościach i zasobach, wdrażaj zmiany etapami, wykrywaj konflikty, weryfikuj propagację, usuwaj nieaktualne reguły i uzgadniaj zachowanie specyficzne dla platformy z zamierzoną polityką.
- **Odporność i pewność:** Chroń płaszczyznę sterowania i poświadczenia, definiuj zachowanie fail-open lub fail-closed, monitoruj kondycję egzekwowania, zachowuj lokalne działanie tam, gdzie wymagane, i testuj odbudowę po częściowym wdrożeniu.
- **Istotne ograniczenie:** Rozproszenie nie gwarantuje jednolitego egzekwowania ani minimalnych uprawnień. Brakujące agenty, nieaktualna polityka, niespójne etykiety, skompromitowane zarządzanie, nieobsługiwany ruch lub nakładające się reguły chmurowe i sieciowe mogą tworzyć luki, których centralny widok polityki nie ujawnia.

### Powiązane terminy

[Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Wirtualna zapora sieciowa](<https://yellowcube.eu/pl/glossary/virtual-firewall/>) · [Zapora sieciowa w chmurze](<https://yellowcube.eu/pl/glossary/cloud-firewall/>) · [Mikrosegmentacja](<https://yellowcube.eu/pl/glossary/microsegmentation/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/pl/glossary/zero-trust-architecture/>)

### Źródła

[NIST glossary: Distributed Firewall](https://csrc.nist.gov/glossary/term/distributed_firewall) · [NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.