Cloud Next Generation Firewall (Cloud NGFW) es un servicio de firewall moderno y distribuido en la nube que te permite proteger tus Google Cloud cargas de trabajo, como las aplicaciones y los servicios que se ejecutan en Google Cloud o que consumen recursos de Google Cloud.
El Cloud NGFW proporciona inspección con estado y control de aplicaciones de capa 7 para el tráfico norte-sur (que ingresa o sale de una red de nube privada virtual [VPC]) y el tráfico este-oeste (comunicación entre recursos dentro de las redes de VPC). Para brindar seguridad avanzada, Cloud NGFW incluye un servicio de detección y prevención de intrusiones, una zona de pruebas de malware avanzada (WildFire) (vista previa) y un servicio de filtrado de URLs. El servicio de detección y prevención de intrusiones inspecciona el tráfico en la capa de aplicación para identificar y bloquear amenazas basadas en la red. El servicio de filtrado de URLs te permite controlar el acceso a sitios web y páginas web bloqueando o permitiendo sus URLs.
En este documento, se proporciona una descripción general de las funciones, los niveles de servicio y las diferentes redes que admite Cloud NGFW.
Funciones clave de Cloud NGFW
Cloud NGFW ofrece las siguientes funciones de seguridad clave:
Servicio de firewall distribuido. El Cloud NGFW aplica reglas de firewall a las instancias de VM, los recursos basados en VM y los balanceadores de cargas compatibles en una red de VPC para permitir el tráfico, rechazarlo o enviarlo a inspección.
Políticas de firewall de red globales y regionales. El NGFW de Cloud te permite agrupar reglas de firewall en objetos de política que puedes aplicar de manera coherente en varias redes de nube privada virtual (VPC), ya sea de forma global o dentro de una región específica. Para obtener más información, consulta Políticas de firewall de red globales y Políticas de firewall de red regionales.
Políticas jerárquicas de firewall El NGFW de Cloud te permite agrupar reglas de firewall en objetos de políticas que puedes aplicar en toda tu organización o en carpetas específicas. Estas políticas proporcionan una aplicación coherente del firewall en toda la jerarquía de recursos de Google Cloud. Para obtener más información, consulta Políticas de firewall jerárquicas.
Seguridad de varias capas. Cloud NGFW protege tus cargas de trabajo aplicando controles en las capas 3, 4 y 7 de la pila de red. Puedes crear reglas de firewall que controlen el tráfico en la capa de red y la capa de aplicación.
Control detallado y microsegmentación. La microsegmentación es una práctica de seguridad que divide una red en zonas pequeñas y distintas para crear un marco de confianza cero para tus cargas de trabajo. Con las etiquetas seguras, puedes habilitar la microsegmentación y aplicar reglas de seguridad detalladas basadas en la identidad para filtrar el tráfico interno y externo.
Integración con balanceadores de cargas: Para proteger el tráfico de entrada, Cloud NGFW se integra con los proxies de Envoy administrados que potencian los balanceadores de cargas de aplicaciones internos y los balanceadores de cargas de red de proxy internos. Puedes aplicar filtros de capa 3 y capa 4 a ambos tipos de balanceador de cargas. Además, puedes aplicar filtros de capa 7 (vista previa) a los balanceadores de cargas de aplicaciones internos entre regiones. Los balanceadores de cargas de red del proxy interno no admiten la inspección de la capa 7.
Niveles de Cloud NGFW
Las funciones de Cloud NGFW se clasifican en los siguientes niveles:
Cloud Next Generation Firewall Essentials: Es el nivel de servicio de firewall fundamental que ofrece Google Cloud . Las funciones de este nivel te permiten crear reglas basadas en atributos de red estándares, como rangos de IP, puertos y protocolos. Las funciones de este nivel se ofrecen sin costo.
Cloud Next Generation Firewall Standard: Extiende las funciones del nivel Essentials con capacidades mejoradas, como objetos de nombre de dominio completamente calificado (FQDN) y la inteligencia contra amenazas.
- Cloud Next Generation Firewall Enterprise: Es el nivel más alto de Cloud NGFW y proporciona configuraciones avanzadas y capacidades de seguridad de capa 7, como el filtrado de URL, la zona de pruebas de malware avanzada y la detección y prevención de intrusiones.
El sistema de niveles de Cloud NGFW te brinda un control detallado sobre tus gastos de seguridad. Para obtener más información sobre las funciones, los niveles y los precios de Cloud NGFW, consulta Niveles de Cloud NGFW y Precios de Cloud NGFW.
Redes de VPC admitidas
Cloud NGFW admite las siguientes redes de VPC, cada una diseñada para requisitos de carga de trabajo y perfiles de rendimiento específicos.
Red de VPC normal: Las redes de VPC normales admiten las siguientes políticas de firewall de Cloud NGFW:
- Políticas de firewall de red globales
- Políticas de firewall de red regionales
- Políticas jerárquicas de firewall
Las redes de VPC normales también admiten reglas de firewall de VPC.
Red de acceso directo a la memoria remoto (RDMA): Puedes proteger las redes de RDMA aplicando políticas de firewall de red regionales.
Balanceadores de cargas compatibles
Cloud NGFW también admite los siguientes balanceadores de cargas basados en Envoy:
| Tipo de política | Nivel de Cloud NGFW | Balanceadores de cargas compatibles |
|---|---|---|
| Políticas de firewall de redes globales | Essentials y Standard |
Para obtener más información, consulta Usa políticas de firewall de red globales para proteger los balanceadores de cargas basados en Envoy. |
| Políticas de firewall de redes globales | Para empresas | Balanceadores de cargas de aplicaciones internos entre regiones (versión preliminar)
Para obtener más información, consulta Usa políticas de firewall de red globales para proteger los balanceadores de cargas basados en Envoy. |
| Políticas de firewall de redes regionales | Essentials y Estándar |
Para obtener más información, consulta Usa políticas de firewall de red regionales para proteger los balanceadores de cargas de aplicaciones internos y los balanceadores de cargas de red de proxy internos. |
| Políticas de firewall de redes regionales | Para empresas | No compatible |
| Políticas jerárquicas de firewall | Todos los niveles | No compatible |
| Reglas de firewall de VPC | Todos los niveles | No compatible |
¿Qué sigue?
- Niveles de Cloud NGFW
- Políticas y reglas de firewall
- Orden de evaluación de las políticas y reglas de firewall
- Perfiles de red