Traficul clientului este dirijat către serviciu, care aplică politica și poate combina filtrarea stateful cu identificarea aplicațiilor, prevenirea intruziunilor, controale web sau alte funcții.
Utilizatorii, sucursalele, rețelele cloud și centrele de date pot ajunge la FWaaS prin tuneluri, conectori, agenți, dirijare sau integrări de la furnizor. Politica centralizată poate reduce dependența de echipamente la fiecare locație, dar designul trebuie totuși să stabilească ce trafic ajunge la serviciu, unde are loc inspecția, ce parte operează fiecare control și cum se comportă traficul când componentele eșuează.
Puncte esențiale
Domeniul serviciuluiVerificați protocoalele suportate, contextul de aplicație și identitate, tratarea traficului criptat, locațiile de ieșire, accesul privat, jurnalizarea, API-urile și funcțiile de securitate opționale.
Ingineria traficuluiȚineți cont de latență, dirijare asimetrică, lățime de bandă, translatare de adrese, căi geografice și comportament fail-open sau fail-closed.
GuvernanțăPăstrați proprietatea responsabilă a politicii, revizuirea modificărilor, accesul la telemetrie, procedurile de incident, cerințele de retenție și un plan de ieșire chiar și atunci când furnizorul operează platforma.
Limitare importantăFWaaS nu este un set standardizat de capabilități. Un serviciu de furnizor poate avea unghiuri moarte, întreruperi, constrângeri de capacitate, erori de configurare sau risc de concentrare și nu poate proteja trafic care nu traversează un punct de aplicare.