חומת אש לרשתות VPC של ULL

‫Cloud Next Generation Firewall ‏ (Cloud NGFW) לרשתות ענן וירטואלי פרטי (VPC) עם השהיה נמוכה במיוחד (ULL) מספק הגדרת אבטחה לפתרון ULL.

‫Cloud NGFW רגיל מבצע עיבוד של חבילות נתונים, מה שיכול להשפיע על מהירות הרשת. מכיוון שרשתות VPC עם זמן אחזור נמוך מאוד דורשות ביצועים וזמינות גבוהים, Cloud NGFW משתמש בסוג מדיניות חומת האש ULL_POLICY. סוג המדיניות הזה מאפשר לאדמינים של רשתות לאכוף גבולות אבטחה חיוניים, תוך שמירה על הביצועים הנדרשים למסחר בתדירות גבוהה. מידע נוסף על ULL Solution זמין במאמר סקירה כללית על ULL Solution.

מפרטים

בקטע הזה מתוארים המפרטים של חומת האש לפתרון ULL.

  • רשתות VPC של ULL תומכות בכללי חומת אש רק במדיניות אזורית של חומת אש ברשת. הן לא תומכות במדיניות גלובלית של חומת אש ברשת, במדיניות היררכית של חומת אש או בכללי חומת אש של VPC.

  • כדי למנוע את ההגדרה של תכונות שגורמות להשהיה, צריך להשתמש בסוג מדיניות חומת האש ULL_POLICY ברשתות VPC עם ULL. השדה של חומת האש POLICY_TYPE מוגדר בזמן יצירת המדיניות, ואי אפשר לשנות אותו אחר כך.

  • אפשר לשייך מדיניות חומת אש לרשת VPC של ULL אם יוצרים את המדיניות עם הדגל --policy_type=ULL_POLICY.

  • מדיניות חומת האש של ULL שומרת על אותה התנהגות של שמירת מצב כמו רשתות VPC רגילות. אם כלל של חומת אש מאפשר חיבור נכנס, חומת האש מאפשרת אוטומטית את התעבורה היוצאת החוזרת של אותו חיבור בלי שנדרש כלל נפרד.

תכונות נתמכות ותכונות שלא נתמכות

בטבלה הבאה מפורטות התכונות שנתמכות ושלא נתמכות בחומת אש ברשתות ULL VPC. סימן ה-V‏ מציין מאפיינים נתמכים, והסימן מציין תכונות שלא נתמכות.

קטגוריית התכונה שם התכונה סטטוס
היקף המדיניות מדיניות אזורית של חומת אש בין רשתות
כללי מדיניות גלובליים של חומת אש בין רשתות
מדיניות חומת אש היררכית
סוגי כללים כללים שמבוססים על מדיניות
כללי חומת אש מדור קודם ב-VPC
קריטריונים להתאמה תגים מאובטחים
קבוצות של כתובות
‫5-Tuple (IP, Port, Protocol)
תגי רשת מדור קודם, אובייקטים של שם דומיין שמוגדר במלואו (FQDN), אובייקטים של מיקום גאוגרפי ומודיעין איומי סייבר
שירותים מתקדמים רישום ביומן של כללי חומת אש
רפליקציה של חבילות נתונים ברשתות VPC עם ULL
שירות גילוי חדירות ומניעתן
סוגי תנועה תנועת נתונים מסוג Unicast (תנועת נתונים שמאובטחת ונבדקת על ידי ULL_POLICY כללי חומת האש)
תנועת ULL Multicast

המאמרים הבאים