Hallo zusammen.
Und willkommen zurück.
Im heutigen Video werden wir einen Überblick über den Firewall-Manager auf einer sehr hohen Ebene geben.
Bevor wir nun näher auf den Dienst eingehen, wollen wir uns eine typische Herausforderung
ansehen, die uns die Vorteile des Dienstes verdeutlicht.
Die meisten Unternehmen in den USA verfolgen heutzutage eine Strategie mit mehreren Konten.
Sie könnten zum Beispiel separate Konten für Entwicklungs-, Umgebungs-, Bühnen- und Produktionsumgebungen
usw. haben.
Und selbst in den Produktionsumgebungen können sie für jede Reihe von Anwendungen separate
Konten haben.
Einige der Organisationen, die ich gesehen habe, haben 8200 Konten und es werden immer mehr.
Bei einer größeren Anzahl von Konten besteht eine der größten Herausforderungen darin, gemeinsame Sicherheitsstandards
für alle diese Umgebungen aufrechtzuerhalten.
Nehmen wir zum Beispiel an, dass Sie in diesem Diagramm drei Konten haben.
Für alle diese drei Konten gilt, dass eines das Entwicklungskonto, das zweite das Staging-Konto und das dritte das Produktionskonto ist.
Für jedes dieser Konten müssen Sie einen separaten Satz von Diensten und die dazugehörigen
Regeln pflegen, z. B. wenn die Netzwerk-Firewall in allen Konten vorhanden
sein muss, die DNS-Firewall in allen Konten usw.
Dies ist eine einzige Herausforderung, also müssen Sie jede einzelne von ihnen aufrechterhalten.
Die zweite primäre Herausforderung, die Sie sehen werden, ist, dass Ihre Frau im Entwicklungskonto jetzt als Entwicklerin
konfiguriert ist.
Morgen führt er eine neue Reihe von Anwendungen ein, so dass diese Anwendung möglicherweise nicht wirklich mit ihm integriert
wurde.
Das Sicherheitsteam muss dann möglicherweise erneut eine Integration für seine spezifische Anwendung vornehmen usw.
Dies ist also eine ständige Herausforderung, die sich stellt.
Für eine bestimmte Zeitspanne, vielleicht einen Tag, eine Woche und so weiter.
Es wird immer eine Delta-Zeit geben, in der bestimmte Sicherheitsdienste für bestimmte Anwendungen nicht anwendbar sind, insbesondere
für solche, die neu eingeführt werden.
Um dieses Problem zu lösen, hat A den Firewall-Manager in einer Übersicht auf hoher Ebene veröffentlicht.
Der Firewall Manager ist ein Sicherheitsverwaltungsdienst, mit dem Sie Firewall-Regeln für Ihre Konten und Anwendungen
innerhalb Ihres Unternehmens zentral konfigurieren und verwalten können.
Nehmen wir an, Sie haben diese drei Konten. Statt sich nun manuell anzumelden und die entsprechenden Regeln
für die Netzwerk-Firewall, VAV und andere anzuwenden, können Sie den Firewall-Manager verwenden,
mit dem Sie die Regeln zentral konfigurieren können, und diese Regeln gelten dann für alle Konten.
Nehmen wir zum Beispiel an, dass einer der gemeinsamen Dienste, der von allen drei Konten genutzt wird, der Elastic Load
Balancer ist, zum Beispiel der Application Load Balancer.
Auf der Ebene des Firewall-Managers können Sie nun die entsprechenden Regeln für die Web Application Firewall
festlegen.
Was wird nun geschehen?
Alle Lastverteiler werden hier mit dem gemeinsamen Regelsatz verknüpft, den Sie auf der Ebene des Firewall-Managers
anwenden.
Dies ist also das allgemeine Verständnis des Firewall-Managers in diesem Stadium.
Einer der großen Vorteile des Firewall-Managers ist, dass er eine große Anzahl von Diensten unterstützt.
Eine davon ist VRF.
Es unterstützt auch VPC-Sicherheitsgruppen, Netzwerk-Firewall, Route 53, DNS Firewall Shield Advance
und die neue Palo Alto Cloud Next Generation Firewall.
Dies sind also die Dienstleistungen.
Zu einem späteren Zeitpunkt werden noch weitere Informationen hinzukommen.
Auch hier ist zu beachten, dass der Firewall-Manager auf Kontoebene arbeitet und daher bestimmte Voraussetzungen
erfüllt sein müssen.
Und eine der wichtigsten Voraussetzungen dafür ist die A-Plus-Organisation, und Sie brauchen auch die Konfiguration.
Nun, eines der Dinge, die mit einer Firewall-Manager assoziiert werden muss darauf hingewiesen werden, dies ist sehr
wichtig ist die Preisgestaltung in erster Linie, weil es ziemlich teuer ist.
Zum Beispiel werden Sie im Allgemeinen sehen, dass es für verschiedene Dienste, die es unterstützt, $100 pro Police
pro Region berechnet.
Wenn Sie mehrere Regionen haben, erhöht sich der Betrag entsprechend.
Und auch bei der VPC-Sicherheitsgruppe sehen Sie, dass Sie 100 Dollar pro Richtlinie und Region haben.
Und sie haben auch einige Beispiele genannt, bei denen man nicht nur für die Richtlinie zahlen muss, sondern auch für
die Konfiguration des Firewall-Managers, über die wir gerade gesprochen haben.
Sie zahlen also nicht nur 100 Dollar pro Richtlinie und Region, sondern auch für die notwendige Konfiguration und andere Kosten,
die im Rahmen des Firewall-Managers anfallen.
Ich bin der Meinung, dass dies ein wenig teuer ist, ähnlich wie bei der Cloud. Als dieser Dienst
eingeführt wurde, war er sehr teuer und viele Unternehmen haben davon Abstand genommen, diesen
Dienst zu nutzen.
Lob des Wolken-Ismus ganz nachträglich.
Gleiches gilt für den Firewall-Manager.
Ich erwarte, dass die Preise gesenkt werden, denn pro Police und Region sind 100 Euro ziemlich teuer.
Bevor wir zum Schluss kommen, wollen wir uns noch einige der Vorteile von Fireball Manager ansehen.
Erstens vereinfacht es die Verwaltung der Fireball-Regeln für Ihre Konten.
Wir haben gesehen, dass es viel einfacher wird, wenn Sie die Fireball-Regeln zentral verwalten.
Zweitens wird dadurch die Konformität bestehender und neuer Anwendungen sichergestellt.
Das ist etwas, das wir in unserem Anwendungsfall untersucht haben, bei dem zum Beispiel ein Entwickler einen neuen Anwendungslastausgleich
für diese neue Anwendung einführt.
Mit Hilfe des Firewall-Managers können Sie dann sicherstellen, dass die neu erstellten Ressourcen über bestehende
Regeln verfügen, die Sie auf der Ebene des Firewall-Managers konfigurieren.
Drittens ist es einfach zu implementieren, zu verwalten, über Konten hinweg zu regeln und viertens ist es ein zentral bereitgestellter
Schutz für Ihre VPC.
Was ich in der Praxis gesehen habe, ist, dass viele Unternehmen heutzutage Daten aus einer
Vielzahl von Quellen verwenden und alle Regeln zentral auf TerraForm-Ebene verwaltet werden.
Auch wenn Sie mehrere Konten haben, stellt dies also keine große Gefahr dar.
Die einzige primäre Herausforderung, bei der Sie Probleme mit der Aufrechterhaltung von Regeln haben werden, ist,
wenn Sie keine zentrale Infrastruktur als Dienst nutzen, sei es Cloud-Formation, sei es Terraform, usw.
Wenn Sie z. B. alle Konten manuell verwalten, stehen Sie vor einer Vielzahl
von Herausforderungen.
Dies ist also eine Sache, die zu beachten ist.
Auch hier bietet der Firewall-Manager viele Vorteile, da Sie Regeln über ein zentrales Konto bereitstellen
und verwalten können.
Dies ist von großem Nutzen, aber aufgrund der Preisgestaltung haben sich viele Unternehmen dazu entschlossen,
auf der Ebene der Infrastruktur als Code zu bleiben und die Regeln von dort aus zentral zu verwalten.
Auch dies könnte sich also zu einem späteren Zeitpunkt ändern.
Aber das ist nur ein grober Überblick, und damit endet das heutige Video.