Poate descrie reguli de rețea native furnizorului, un echipament de firewall virtual rulat de client, un firewall gestionat atașat rețelelor cloud sau un serviciu livrat din cloud care filtrează traficul pentru utilizatori și locații.
Aceste forme au puncte de aplicare și frontiere de responsabilitate diferite. Un control nativ furnizorului poate proteja interfețe sau subrețele virtuale, un echipament virtual poate inspecta trafic dirijat, iar un serviciu poate aplica politica în puncte de prezență la distanță. Operatorii trebuie să înțeleagă urmărirea stării, evaluarea regulilor, simetria rutelor, scalarea, tenancy, jurnalizarea și comportamentul la eșec pentru designul ales.
Puncte esențiale
Acoperirea politiciiMapați căile de intrare, ieșire, între sarcini de lucru, hibride, de administrare și de furnizor de servicii, apoi confirmați ce componentă guvernează fiecare flux.
Integrare cloudProtejați API-urile administrative și automatizarea, restricționați modificările de politici, monitorizați deriva de configurare și țineți cont de adresele efemere și de sarcinile de lucru care se schimbă rapid.
Responsabilitate partajatăDocumentați ce operează furnizorul de cloud sau de securitate și ce trebuie clientul să configureze, monitorizeze, testeze și investigheze.
Limitare importantăEticheta cloud nu garantează capacitate elastică, inspecție profundă, politici multi-cloud coerente sau configurare sigură. Un firewall nu poate corecta nici permisiuni de identitate excesive, logica de aplicație nesigură sau o cale care îl ocolește.