Salut, tout le monde.
Et bienvenue à nouveau.
Dans la vidéo d'aujourd'hui, nous allons aborder le gestionnaire de pare-feu d'un point de vue très général.
Avant de discuter plus en détail de ce service, examinons un défi typique qui nous permettra
de comprendre les avantages qu'il procure.
Aujourd'hui, aux États-Unis, la plupart des organisations adoptent une stratégie multi-compte.
Par exemple, ils peuvent avoir des comptes distincts pour les environnements de développement, d'environnement,
d'étape, de production, etc.
Et en fait, même dans les environnements de production, ils peuvent avoir des comptes séparés pour chaque ensemble
d'applications.
Certaines des organisations que j'ai vues ont 8200 comptes et les choses continuent de se développer.
Lorsque vous disposez d'un grand nombre de comptes, l'un des principaux défis à relever est de maintenir un
ensemble commun de normes de sécurité dans tous ces environnements.
Donc, par exemple, disons que dans ce diagramme spécifique, vous avez trois comptes.
Maintenant, pour chacun de ces trois comptes, disons que l'un est dev, le second est staging, le troisième est production.
Maintenant, pour chacun de ces comptes, vous devez maintenir un ensemble distinct de services et de règles associées,
par exemple, si doit être présent dans tous les comptes, le pare-feu réseau peut être présent dans
tous les comptes, le pare-feu DNS peut être présent dans tous les comptes et ainsi de suite.
Il s'agit d'un seul défi, vous devrez donc maintenir chacun d'entre eux.
Deuxième défi principal que vous verrez, disons que dans le compte de développement, votre femme est configurée maintenant en tant
que développeur.
Demain, il lancera une nouvelle série d'applications, de sorte que ces applications ne se seront peut-être pas vraiment intégrées
à lui.
Ainsi, l'équipe chargée de la sécurité devra à nouveau procéder à l'intégration pour son application spécifique, et ainsi de suite.
Il s'agit donc d'un défi permanent.
Donc pour une certaine période de temps, ça peut être un jour, une semaine, etc.
Il y aura toujours un delta où certains services de sécurité ne seront pas applicables à certaines applications, notamment
celles qui viennent d'être lancées.
Ainsi, afin de surmonter ce problème, A a publié le gestionnaire de pare-feu à un haut niveau de vue d'ensemble.
Firewall Manager est un service de gestion de la sécurité qui vous permet de configurer et de gérer de manière centralisée les
règles du pare-feu pour l'ensemble de vos comptes et applications au sein de votre organisation.
Par exemple, disons que vous avez ces trois comptes. Au lieu de vous connecter manuellement et d'appliquer manuellement
les règles appropriées associées au pare-feu du réseau, au VAV et autres, vous pouvez utiliser le gestionnaire
de pare-feu où vous configurez les règles de manière centralisée, et ces règles seront communes à tous les
comptes.
Par exemple, disons que l'un des services communs utilisés dans les trois comptes est l'équilibreur de charge élastique,
par exemple l'équilibreur de charge d'application.
Donc maintenant, ce que vous pouvez faire au niveau du gestionnaire du pare-feu, vous pouvez aller de l'avant et définir les règles appropriées du pare-feu
des applications Web.
Alors maintenant, que va-t-il se passer ?
Tous les équilibreurs de charge seront associés à l'ensemble commun de règles que vous appliquez au niveau du gestionnaire
du pare-feu.
Voilà donc ce qu'il faut comprendre du gestionnaire de pare-feu à ce stade.
L'un des grands avantages du gestionnaire de pare-feu est qu'il prend en charge une grande variété de services.
L'un d'entre eux est le VRF.
Il prend également en charge les groupes de sécurité VPC, le pare-feu réseau, Route 53, DNS Firewall Shield Advance,
et le nouveau est Palo Alto Cloud Next Generation Firewall.
Voilà donc les services.
D'autres éléments seront ajoutés ultérieurement.
Une fois encore, il convient de noter que, comme le gestionnaire de pare-feu fonctionne au niveau du compte, il existe certaines
conditions préalables.
Et l'une des conditions préalables importantes ici est l'organisation A plus et vous aurez également besoin de la configuration.
L'une des choses qu'il faut noter à propos d'un gestionnaire de pare-feu, et qui est très importante,
est son prix, principalement parce qu'il est assez cher.
Par exemple, vous verrez généralement que pour divers services qu'elle prend en charge, elle facture 100 dollars
par police et par région.
Si vous avez plusieurs régions, le montant augmentera par la suite.
Et de même, même pour le groupe de sécurité VPC, vous voyez que vous avez 100 $ par politique par région.
Et ils ont également donné certains exemples ici où non seulement vous devez payer pour la politique, comme nous en avons
discuté plus haut votre gestionnaire de pare-feu exige également une configuration.
Ainsi, non seulement vous payez 100 $ par police et par région, mais vous payez également la configuration nécessaire et les autres
frais requis dans le cadre du gestionnaire de pare-feu.
Maintenant, j'ai l'impression que c'est un peu cher, de la même manière que le nuage est et quand ce service
a été lancé, il était très cher et beaucoup d'organisations se sont abstenues d'utiliser ces services et à un stade
ultérieur, il a réduit.
Éloge du nuage isme tout à fait par la suite.
Et de même le gestionnaire de pare-feu.
Je m'attends à ce que le prix soit réduit parce que par politique par région 100 nous le je sens que c'est assez cher.
Avant de conclure, examinons certains des avantages de Fireball Manager.
La première est qu'elle simplifie la gestion de la règle fireball sur l'ensemble de vos comptes.
Nous avons vu que si vous gérez les règles de fireball de manière centralisée, cela devient beaucoup plus simple.
Deuxièmement, il garantit la conformité des applications existantes et nouvelles.
C'est quelque chose que nous avons examiné dans notre défi de cas d'utilisation, où, par exemple, un développeur lance un nouvel équilibre
de charge d'application pour cette nouvelle application.
Ensuite, avec l'aide du gestionnaire de pare-feu, vous pouvez vous assurer que les nouvelles ressources qui sont créées, ces ressources
auront un ensemble de règles existantes que vous configurez au niveau du gestionnaire de pare-feu.
Troisièmement, il est facile à déployer, à gérer, à établir des règles pour tous les comptes et quatrièmement, la protection est déployée de manière centralisée
pour votre VPC.
D'après ce que j'ai vu dans l'environnement réel, de nombreuses organisations utilisent aujourd'hui
des données de manière extensive et toutes les règles sont gérées de manière centralisée au niveau de TerraForm.
Ainsi, même si vous avez plusieurs comptes, cela ne représente pas vraiment un danger.
Le seul défi principal auquel vous serez confronté en matière de maintien des règles est si vous n'utilisez pas une infrastructure
centrale en tant que service, qu'il s'agisse d'une formation en nuage, d'une terraforme, etc.
Par exemple, si vous gérez manuellement tous les comptes, vous serez confronté à plusieurs
niveaux de difficultés.
C'est donc une chose à noter.
Là encore, le gestionnaire de pare-feu offre de nombreux avantages car il permet de déployer et de gérer les règles
à partir d'un compte central.
Cela présente de grands avantages, mais en raison des prix, de nombreuses organisations ont décidé de s'en tenir
au niveau de l'infrastructure en tant que code et de gérer les règles de manière centralisée.
Donc, encore une fois, cela pourrait changer à un stade ultérieur.
Il s'agit toutefois d'une vue d'ensemble de haut niveau et c'est ainsi que se termine la vidéo d'aujourd'hui.