Ruch klienta jest kierowany do usługi, która stosuje politykę i może łączyć filtrowanie stanowe z identyfikacją aplikacji, zapobieganiem włamaniom, kontrolami webowymi lub innymi funkcjami.
Użytkownicy, oddziały, sieci chmurowe i centra danych mogą osiągać FWaaS przez tunele, konektory, agenty, routing lub integracje dostawcy. Scentralizowana polityka może zmniejszyć zależność od urządzeń w każdej lokalizacji, ale projekt musi nadal ustalać, który ruch dociera do usługi, gdzie odbywa się inspekcja, która strona obsługuje każdą kontrolę i jak ruch zachowuje się przy awarii komponentów.
Najważniejsze punkty
Zakres usługiWeryfikuj obsługiwane protokoły, kontekst aplikacji i tożsamości, traktowanie zaszyfrowanego ruchu, lokalizacje wyjściowe, dostęp prywatny, rejestrowanie, API i opcjonalne funkcje bezpieczeństwa.
Inżynieria ruchuUwzględniaj opóźnienia, routing asymetryczny, przepustowość, translację adresów, ścieżki geograficzne i zachowanie fail-open lub fail-closed.
ZarządzanieZachowuj odpowiedzialne właścicielstwo polityki, przegląd zmian, dostęp do telemetrii, procedury incydentowe, wymagania retencji i plan wyjścia, nawet gdy dostawca obsługuje platformę.
Istotne ograniczenieFWaaS nie jest ustandaryzowanym zestawem możliwości. Usługa dostawcy może mieć martwe pola, awarie, ograniczenia pojemności, błędy konfiguracji lub ryzyko koncentracji i nie może chronić ruchu, który nie przechodzi przez punkt egzekwowania.