# Čo je cloudový firewall?

> Cloudový firewall (cloud firewall) je odvetvový pojem pre vymáhanie politiky firewallu nasadené v, integrované s alebo dodávané z cloudového prostredia.

- Kanonická URL: https://yellowcube.eu/sk/glossary/cloud-firewall/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Môže opisovať providerovo natívne sieťové pravidlá, virtuálnu applianciu firewallu prevádzkovanú zákazníkom, spravovaný firewall pripojený ku cloudovým sieťam alebo cloudovo dodávanú službu filtrujúcu prevádzku pre používateľov a lokality.

Tieto formy majú odlišné body vymáhania a hranice zodpovednosti. Providerovo natívna kontrola môže chrániť virtuálne rozhrania alebo podsiete, virtuálna appliancia môže skúmať smerovanú prevádzku a služba môže vymáhať politiku na vzdialených bodoch prítomnosti. Operátori musia rozumieť sledovaniu stavu, hodnoteniu pravidiel, symetrii trás, škálovaniu, tenantstvu, logovaniu a správaniu pri zlyhaní pre zvolený návrh.

### Kľúčové body

- **Pokrytie politiky:** Mapovať cesty ingress, egress, úloha-úloha, hybridné, manažovacie a poskytovateľa služieb, potom potvrdiť, ktorý komponent riadi každý tok.
- **Cloudová integrácia:** Chrániť administratívne API a automatizáciu, obmedziť zmeny politiky, monitorovať drift konfigurácie a počítať s efemérnymi adresami a rýchlo sa meniacimi úlohami.
- **Zdieľaná zodpovednosť:** Zdokumentovať, čo cloud alebo bezpečnostný poskytovateľ prevádzkuje a čo musí zákazník konfigurovať, monitorovať, testovať a vyšetrovať.
- **Dôležité obmedzenie:** Cloudový štítok negarantuje elastickú kapacitu, hlbokú inšpekciu, konzistentnú multi-cloud politiku ani bezpečnú konfiguráciu. Firewall tiež nemôže opraviť nadmerné identitové oprávnenia, nezabezpečenú aplikačnú logiku alebo cestu, ktorá ho obchádza.

### Súvisiace pojmy

[Firewall](<https://yellowcube.eu/sk/glossary/firewall/>) · [Virtuálny firewall](<https://yellowcube.eu/sk/glossary/virtual-firewall/>) · [Firewall ako služba (firewall as a service, FWaaS)](<https://yellowcube.eu/sk/glossary/firewall-as-a-service/>) · [Bezpečnosť cloudu](<https://yellowcube.eu/sk/glossary/cloud-security/>) · [Bezpečnosť cloudových sietí](<https://yellowcube.eu/sk/glossary/cloud-network-security/>)

### Zdroje

[NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST SP 800-210: General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.