Firewall per le reti VPC ULL

Cloud Next Generation Firewall (Cloud NGFW) per le reti Virtual Private Cloud (VPC) a latenza ultra bassa (ULL) fornisce una configurazione di sicurezza per la soluzione ULL.

Il Cloud NGFW standard esegue l'elaborazione dei pacchetti, che può influire sulla velocità della rete. Poiché le reti VPC ULL richiedono prestazioni e disponibilità elevate, Cloud NGFW utilizza un tipo di policy del firewall ULL_POLICY. Questo tipo di policy consente agli amministratori di rete di applicare limiti di sicurezza essenziali mantenendo le prestazioni richieste per il trading ad alta frequenza. Per saperne di più sulla soluzione ULL, consulta la panoramica della soluzione ULL.

Specifiche

Questa sezione descrive le specifiche del firewall per la soluzione ULL.

  • Le reti VPC ULL supportano le regole firewall solo nelle policy firewall di rete regionali. Non supportano le policy firewall di rete globali, le policy firewall gerarchiche o le regole firewall VPC.

  • Per impedire la configurazione di funzionalità che inducono latenza, le reti VPC ULL richiedono il tipo di policy del firewall ULL_POLICY. Il campo firewall POLICY_TYPE viene impostato al momento della creazione del criterio e non può essere modificato in un secondo momento.

  • Puoi associare una policy del firewall a una rete VPC ULL se crei la policy con il flag --policy_type=ULL_POLICY.

  • Le policy firewall ULL mantengono lo stesso comportamento stateful delle normali reti VPC. Se una regola firewall consente una connessione in entrata, il firewall consente automaticamente il traffico in uscita di ritorno per quella connessione senza richiedere una regola separata.

Funzionalità supportate e non supportate

La tabella seguente elenca le funzionalità supportate e non supportate per il firewall nelle reti VPC ULL. Il segno di spunta indica gli attributi supportati, mentre indica le funzionalità non supportate.

Categoria della funzionalità Nome caratteristica Stato
Ambito delle policy Policy firewall di rete regionali
Policy firewall di rete globali
Policy firewall gerarchiche
Tipi di regole Regole basate su criteri
Regole firewall VPC legacy
Criteri di corrispondenza Tag protetti
Gruppi di indirizzi
Tupla a 5 elementi (IP, porta, protocollo)
Tag di rete legacy, oggetti di nome di dominio completo (FQDN), oggetti di geolocalizzazione e Threat Intelligence
Servizi avanzati Logging delle regole firewall
Mirroring pacchetto per le reti VPC ULL
Servizio di rilevamento e prevenzione delle intrusioni
Tipi di traffico Traffico unicast (traffico protetto e valutato dalle regole firewall ULL_POLICY)
Traffico ULL Multicast

Passaggi successivi