# Čo je firewall ako služba (FWaaS)?

> Firewall ako služba (firewall as a service, FWaaS) je trhová kategória pre schopnosti firewallu prevádzkované ako sieťovo dostupná služba, zvyčajne z cloudových bodov prítomnosti spravovaných poskytovateľom.

- Kanonická URL: https://yellowcube.eu/sk/glossary/firewall-as-a-service/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Prevádzka zákazníka je nasmerovaná do služby, ktorá uplatňuje politiku a môže kombinovať stavové filtrovanie s identifikáciou aplikácií, prevenciou prienikov, webovými kontrolami alebo inými funkciami.

Používatelia, pobočky, cloudové siete a dátové centrá môžu dosiahnuť FWaaS cez tunely, konektory, agentov, smerovanie alebo integrácie poskytovateľa. Centralizovaná politika môže znížiť závislosť na applianciách v každej lokalite, ale návrh musí stále stanoviť, ktorá prevádzka službu dosiahne, kde sa inšpekcia deje, ktorá strana prevádzkuje každú kontrolu a ako sa prevádzka správa pri zlyhaní komponentov.

### Kľúčové body

- **Rozsah služby:** Overiť podporované protokoly, kontext aplikácií a identít, spracovanie šifrovanej prevádzky, egress lokality, privátny prístup, logovanie, API a voliteľné bezpečnostné funkcie.
- **Inžinierstvo prevádzky:** Zohľadniť latenciu, asymetrické smerovanie, šírku pásma, preklad adries, geografické cesty a správanie fail-open alebo fail-closed.
- **Riadenie:** Zachovať zodpovedné vlastníctvo politiky, kontrolu zmien, prístup k telemetrii, incidentové postupy, požiadavky na retenciu a plán odchodu aj keď poskytovateľ prevádzkuje platformu.
- **Dôležité obmedzenie:** FWaaS nie je štandardizovaný súbor schopností. Služba poskytovateľa môže mať slepé miesta, výpadky, kapacitné obmedzenia, konfiguračné chyby alebo koncentračné riziko a nemôže chrániť prevádzku, ktorá neprechádza bodom vymáhania.

### Súvisiace pojmy

[Firewall](<https://yellowcube.eu/sk/glossary/firewall/>) · [Cloudový firewall](<https://yellowcube.eu/sk/glossary/cloud-firewall/>) · [Security service edge (SSE)](<https://yellowcube.eu/sk/glossary/security-service-edge/>) · [Secure access service edge (SASE)](<https://yellowcube.eu/sk/glossary/secure-access-service-edge/>) · [Bezpečná webová brána (secure web gateway, SWG)](<https://yellowcube.eu/sk/glossary/secure-web-gateway/>)

### Zdroje

[NIST SP 800-215: Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [GSA: Zero Trust Architecture Technology Book](https://buy.gsa.gov/api/system/files/documents/zero-trust-architecture-tech-book-508c.pdf)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.