Olá a todos e bem-vindos de volta.
Agora no vídeo de hoje, vamos falar sobre o firewall da rede de ajuda.
Agora, em uma visão geral de alto nível, o firewall de rede é um firewall de rede gerenciado com estado e um serviço de detecção
e prevenção de intrusão para sua VPC.
Agora, em uma visão geral de alto nível, vamos entender isso com um diagrama.
Então, digamos que haja duas sub-redes disponíveis como parte da VPC.
E no lado direito, você tem o gateway da Internet para os recursos se conectarem à Internet.
E entre esses dois conjuntos, o firewall da rede.
Agora, a pergunta que vem é quais são as coisas que você pode fazer no nível do firewall da rede?
Agora, enquanto estamos discutindo isso, é o firewall.
Então você terá algum tipo de funcionalidade de firewall e algum tipo de detecção de intrusão e funcionalidade de
prevenção também.
Então, neste caso, o que você pode fazer, por exemplo, você pode adicionar um conjunto de regras.
Portanto, neste diagrama existem três regras.
Primeiro, e a segunda regra é baseada na filtragem baseada em domínio.
Então você vê qualquer tráfego indo para o facebook. com, a ação está bloqueada para o twitter. com, a ação é permitida e para
um conjunto específico de intervalo SSID, a ação é permitida.
Portanto, este é um conjunto comum de regras que você geralmente verá.
Junto com isso, o firewall de rede oferece um grande número de funcionalidades.
Então vamos fazer uma coisa.
Vamos seguir em frente e pular diretamente para a demonstração para entender as coisas com mais detalhes.
Então, atualmente estou no console da VPC e aqui você tem o firewall da rede.
Então vamos abrir isso rapidamente.
Eu tenho um firewall de rede de demonstração.
O estado está pronto.
E se você entrar um pouco nos detalhes finais aqui, verá que esse firewall de rede específico está
associado a uma VPC.
Portanto, esta é a VPC à qual ela está associada e também há uma sub-rede dedicada onde está o ponto
final do firewall.
Então, este é o básico, vamos em frente e vejamos exatamente como essas regras realmente seriam.
Agora, dentro dos grupos de regras de firewall de rede aqui, existem dois grupos de regras.
Uma é a filtragem de domínio e a segunda é o filtro IP sem estado?
Vamos examinar rapidamente o grupo de regras de filtragem de domínio.
Se descermos um pouco nos domínios, há dois domínios que são adicionados.
Um deles é o Facebook.
O segundo é o Twitter.
E a ação a ser tomada aqui é negar.
E o tráfego que precisa ser inspecionado é tanto o HTTP quanto o do ECB.
Então, para testá-lo, tenho uma instância fácil de usar que já está em execução.
Vamos nos conectar rapidamente a isso, de forma fácil e verificar se a regra realmente se aplica.
Então, aqui eu vou fazer rapidamente um código em dizer https facebook dot com.
Então, neste estágio, você notará que não estamos realmente recebendo nenhuma resposta para entender isso de uma maneira melhor.
Vamos fazer uma coisa.
Eu também tenho mais uma instância de duas fáceis, e essa instância de duas fáceis está sendo executada em uma VPC diferente,
que não possui o firewall de rede.
Tudo bem.
Portanto, essa segunda guia está associada a uma VPC diferente.
Agora, a partir desta instância, quando você faz uma garota nos degraus do Facebook. com, você vê imediatamente que recebemos uma resposta
de volta.
Mas para facilitar a instância, isso faz parte da VPC baseada em firewall de rede.
Nenhuma resposta está voltando.
Da mesma forma, em vez do Facebook desta vez, se fizermos um Twitter, a saída é semelhante da instância que está
fora do firewall da rede.
VPC Vamos experimentar.
E como esperado, estamos recebendo a resposta de volta.
Portanto, espero que, em uma visão geral de alto nível, você tenha entendido a filtragem baseada em domínio que faz
parte do firewall da rede.
A segunda coisa que eu queria te mostrar, vamos melhor para você ter uma filtragem stateless que já está disponível.
Novamente, uma coisa que precisa ser entendida é que esse bloqueio específico, você vê, é baseado
no domínio e o tráfego que precisa ser inspecionado é HTTP e https.
Então isso significaria que se eu fizer um ping no facebook. com.
Veja bem, está funcionando bem porque o Ping usa o protocolo ICMP e aqui o protocolo que é usado
principalmente é o HTTP, bem como o https, pois adicionamos um domínio aqui.
Excelente.
Então essa é uma parte.
A segunda regra que temos é baseada no filtro IP e o tipo aqui que você vê é um sem estado.
Então vamos abrir isso rapidamente.
Agora, se você olhar para esta regra específica, o que estamos fazendo nesta regra, o protocolo
é toda a fonte é oito, oito, oito, oito, e o destino é 0000 e a ação é drop.
Portanto, sempre que você tiver esse endereço IP específico, geralmente verá para todos os protocolos que
a ação seria negada.
Então vamos entender isso.
Então, do mais fácil para a instância, vamos fazer um ping no 8. 8. 8. 8 e você vê que uma resposta não está realmente
vindo agora da instância fácil de usar que está fora do alcance do firewall da rede.
Se você tentar fazer um ping neste endereço, como esperado, a resposta está voltando.
Tudo bem.
Espero que com isso você tenha entendido o básico de como o firewall de rede nos permite realizar a operação
tanto no domínio quanto no conjunto de endereços IP.
Agora, mais uma coisa que eu queria mostrar a você é que sempre que você cria um conjunto de grupo de regras, ele é um pouco mais
avançado do que você normalmente verá no outro conjunto de ofertas relacionadas
a firewall em vigor é que você tem várias opções sobre aqui.
Por exemplo, você pode especificar listas de domínios, você pode até especificar regras de IP compatíveis caso você tenha essas
regras de IP disponíveis, fica muito mais simples.
Na verdade, muitas organizações usam Sadik ATA, então fica muito mais fácil mudar para firewalls
de rede aqui.
Então, vamos voltar para dentro do tipo de regra.
Você tem as opções de stateful e stateless.
Vamos abrir rapidamente os apátridas aqui.
E aqui você tem uma opção de sinalizadores de PCB.
Então, se você abrir isso, verá que tem vários sinalizadores DHCP, sinalizadores, sin fin,
push, reset, ACH e assim por diante.
Portanto, a ideia aqui é que a funcionalidade do firewall de rede fornece muito mais recursos do que os firewalls
tradicionais que você verá em um dispositivo.
Novamente, se você não estiver ciente dos sinalizadores DHCP, tudo bem.
Apenas saiba que ele fornece a funcionalidade associada aos sinalizadores TCP, o que outros firewalls
diretamente não fornecem.
Agora, para verificar como parte desta demonstração, está realmente funcionando ou não.
O que realmente podemos fazer é remover um dos domínios que faz parte do bloco aqui.
Então vamos em frente e remover o Twitter.
Tarde agora da nossa instância AC dois.
Vamos fazer uma chamada I no Twitter.
E você vê que as coisas estão funcionando perfeitamente bem.
Agora, antes de concluirmos, vamos revisar rapidamente os benefícios do firewall de rede.
Portanto, em uma visão geral de alto nível, você pode usar o firewall de rede para monitorar e proteger o tráfego da
VPC de várias maneiras.
A primeira é que você pode configurar o firewall da rede para passar o tráfego apenas pelos domínios de serviço
conhecidos ou pelos terminais de endereço IP, como S3.
Portanto, isso é facilmente possível porque o firewall de rede permite regras baseadas em domínio e IP.
A segunda é que você pode usar a lista personalizada de domínios inválidos conhecidos para limitar os tipos de nomes de domínio
que o aplicativo pode acessar.
Agora, para a demonstração de hoje, usamos o Facebook e o Twitter, mas esses não são realmente os domínios ruins.
Existem muitos domínios ruins disponíveis relacionados a bots, relacionados a ransomware, etc. Assim, você também pode usar essa
lista como parte do firewall da rede.
E o terceiro é que você pode realizar a inspeção profunda de pacotes no tráfego que entra ou sai.
Sua VPC agora está relacionada ao segundo ponto de que me lembro porque em uma das organizações com as quais eu trabalhava
naquela época, o firewall da rede não estava realmente morto.
Então, o que costumávamos fazer era ter uma lista personalizada de domínios ruins que nos foi fornecida pelo próprio
Splunk, porque tínhamos o Splunk CRM, que é o produto Splunk Enterprise Security.
E costumávamos adicionar isso como parte de nossa instância do Splunk.
E o tráfego dele é principalmente o log de fluxo de VPC que usamos para combiná-lo com a lista personalizada de domínios de bytes.
E costumávamos verificar se há alguma correspondência acontecendo ou não.
Se houver uma partida acontecendo, imediatamente fomos alertados para grande.
Então essa é a visão geral de alto nível e com isso concluiremos o vídeo de hoje.