חומת אש לרשתות VPC של ULL

‫Cloud Next Generation Firewall ‏ (Cloud NGFW) לרשתות ענן וירטואלי פרטי (VPC) עם השהיה נמוכה במיוחד (ULL) מספק הגדרת אבטחה לפתרון ULL.

‫Cloud NGFW רגיל מבצע עיבוד של מנות נתונים, מה שיכול להשפיע על מהירות הרשת. מכיוון שרשתות VPC עם זמן אחזור נמוך דורשות ביצועים וזמינות גבוהים, Cloud NGFW משתמש בסוג מדיניות חומת האש ULL_POLICY. סוג המדיניות הזה מאפשר לאדמינים של רשתות לאכוף גבולות אבטחה חיוניים, תוך שמירה על הביצועים הנדרשים למסחר בתדירות גבוהה. מידע נוסף על ULL Solution זמין במאמר סקירה כללית על ULL Solution.

מפרטים

בקטע הזה מפורטים המפרטים של חומת האש לפתרון ULL.

  • רשתות VPC של ULL תומכות בכללי חומת אש רק במדיניות אזורית של חומת אש ברשת. הם לא תומכים במדיניות חומת אש בין רשתות גלובליות, במדיניות חומת אש היררכית או בכללי חומת אש של VPC.

  • כדי למנוע את ההגדרה של תכונות שגורמות להשהיה, צריך להשתמש בסוג מדיניות חומת האש ULL_POLICY ברשתות VPC עם ULL. השדה של חומת האש POLICY_TYPE מוגדר בזמן יצירת המדיניות, ואי אפשר לשנות אותו מאוחר יותר.

  • אפשר לשייך מדיניות חומת אש לרשת VPC של ULL אם יוצרים את המדיניות עם הדגל --policy_type=ULL_POLICY.

  • מדיניות חומת האש של ULL שומרת על אותה התנהגות של שמירת מצב כמו רשתות VPC רגילות. אם כלל חומת אש מאפשר חיבור נכנס (ingress), חומת האש מאפשרת באופן אוטומטי את התעבורה היוצאת (egress) החוזרת של אותו חיבור בלי שנדרש כלל נפרד.

תכונות נתמכות ותכונות שלא נתמכות

בטבלה הבאה מפורטות התכונות הנתמכות והתכונות שלא נתמכות בחומת אש ברשתות ULL VPC. סימן הווי מציין מאפיינים נתמכים, והסימן מציין תכונות שלא נתמכות.

קטגוריית התכונה שם התכונה סטטוס
היקף המדיניות מדיניות אזורית של חומת אש בין רשתות
מדיניות חומת אש בין רשתות גלובליות
מדיניות חומת אש היררכית
סוגי כללים כללים מבוססי-מדיניות
כללי חומת אש מדור קודם ב-VPC
קריטריונים להתאמה תגים מאובטחים
קבוצות של כתובות
5-Tuple (IP, Port, Protocol)‎
תגי רשת מדור קודם, אובייקטים של שם דומיין שמוגדר במלואו (FQDN), אובייקטים של מיקום גאוגרפי ומודיעין איומי סייבר
שירותים מתקדמים רישום ביומן של כללי חומת האש
שירות גילוי ומניעת חדירות
סוגי תנועה תנועת נתונים מסוג Unicast (תנועה מאובטחת שנבדקת על ידי ULL_POLICY כללי חומת האש)
תנועה של ULL Multicast

המאמרים הבאים