# Czym jest zapora sieciowa jako usługa (FWaaS)?

> Zapora sieciowa jako usługa (firewall as a service, FWaaS) to kategoria rynkowa możliwości zapory prowadzonych jako usługa dostępna sieciowo, zwykle z zarządzanych przez dostawcę chmurowych punktów obecności.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/firewall-as-a-service/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Ruch klienta jest kierowany do usługi, która stosuje politykę i może łączyć filtrowanie stanowe z identyfikacją aplikacji, zapobieganiem włamaniom, kontrolami webowymi lub innymi funkcjami.

Użytkownicy, oddziały, sieci chmurowe i centra danych mogą osiągać FWaaS przez tunele, konektory, agenty, routing lub integracje dostawcy. Scentralizowana polityka może zmniejszyć zależność od urządzeń w każdej lokalizacji, ale projekt musi nadal ustalać, który ruch dociera do usługi, gdzie odbywa się inspekcja, która strona obsługuje każdą kontrolę i jak ruch zachowuje się przy awarii komponentów.

### Najważniejsze punkty

- **Zakres usługi:** Weryfikuj obsługiwane protokoły, kontekst aplikacji i tożsamości, traktowanie zaszyfrowanego ruchu, lokalizacje wyjściowe, dostęp prywatny, rejestrowanie, API i opcjonalne funkcje bezpieczeństwa.
- **Inżynieria ruchu:** Uwzględniaj opóźnienia, routing asymetryczny, przepustowość, translację adresów, ścieżki geograficzne i zachowanie fail-open lub fail-closed.
- **Zarządzanie:** Zachowuj odpowiedzialne właścicielstwo polityki, przegląd zmian, dostęp do telemetrii, procedury incydentowe, wymagania retencji i plan wyjścia, nawet gdy dostawca obsługuje platformę.
- **Istotne ograniczenie:** FWaaS nie jest ustandaryzowanym zestawem możliwości. Usługa dostawcy może mieć martwe pola, awarie, ograniczenia pojemności, błędy konfiguracji lub ryzyko koncentracji i nie może chronić ruchu, który nie przechodzi przez punkt egzekwowania.

### Powiązane terminy

[Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Zapora sieciowa w chmurze](<https://yellowcube.eu/pl/glossary/cloud-firewall/>) · [Security service edge (SSE)](<https://yellowcube.eu/pl/glossary/security-service-edge/>) · [Secure access service edge (SASE)](<https://yellowcube.eu/pl/glossary/secure-access-service-edge/>) · [Bezpieczna brama internetowa (SWG)](<https://yellowcube.eu/pl/glossary/secure-web-gateway/>)

### Źródła

[NIST SP 800-215: Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [GSA: Zero Trust Architecture Technology Book](https://buy.gsa.gov/api/system/files/documents/zero-trust-architecture-tech-book-508c.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.