Hei, semuanya.
Dan selamat datang kembali.
Sekarang dalam video hari ini, kita akan membahas tentang firewall manager pada tinjauan tingkat tinggi.
Sekarang, sebelum kita membahas lebih detail tentang layanan ini, mari kita lihat tantangan umum yang akan memungkinkan
kita untuk memahami manfaat yang diberikan oleh layanan ini.
Saat ini di AS, Anda akan melihat sebagian besar organisasi, mereka menggunakan strategi multi akun.
Sebagai contoh, mereka mungkin memiliki akun terpisah untuk dev, lingkungan, lingkungan panggung, lingkungan
produksi, dan sebagainya.
Dan bahkan dalam lingkungan produksi, mereka mungkin memiliki akun terpisah untuk setiap
set aplikasi.
Beberapa organisasi yang telah saya lihat, mereka memiliki 8200 akun dan masih terus bertambah.
Sekarang, ketika Anda memiliki kumpulan akun yang lebih besar, salah satu tantangan utama yang muncul adalah
mempertahankan standar keamanan yang sama di semua lingkungan ini.
Jadi, misalnya, katakanlah dalam diagram khusus ini, Anda memiliki tiga akun.
Sekarang, untuk ketiga akun ini, katakanlah yang pertama adalah pengembangan, kedua adalah pementasan, ketiga adalah produksi.
Sekarang, untuk masing-masing akun ini, Anda perlu mempertahankan serangkaian layanan terpisah dan aturan
terkaitnya, misalnya, jika perlu ada di semua akun, Network Firewall mungkin perlu ada
di semua akun, DNS Firewall mungkin perlu ada di semua akun, dan seterusnya.
Ini adalah salah satu tantangan, jadi Anda harus mempertahankannya.
Tantangan utama kedua yang akan Anda lihat, katakanlah di akun pengembangan, istri Anda sekarang dikonfigurasi sebagai
pengembang.
Besok ia akan meluncurkan satu set aplikasi baru sehingga aplikasi tersebut mungkin belum benar-benar terintegrasi dengannya.
Jadi, tim keamanan mungkin perlu mengintegrasikan lagi untuk aplikasi spesifiknya dan seterusnya.
Jadi, ini adalah tantangan yang terus menerus terjadi.
Jadi untuk jangka waktu tertentu, mungkin bisa sehari, seminggu, dan seterusnya.
Akan selalu ada waktu Delta di mana layanan keamanan tertentu tidak berlaku untuk aplikasi tertentu, khususnya
aplikasi yang baru diluncurkan.
Jadi untuk mengatasi hal ini, A telah merilis manajer firewall pada Ikhtisar tingkat tinggi.
Firewall Manager adalah layanan manajemen keamanan yang memungkinkan Anda mengonfigurasi dan mengelola aturan
firewall secara terpusat di seluruh akun dan aplikasi di dalam organisasi Anda.
Sebagai contoh, katakanlah Anda memiliki tiga akun ini sekarang alih-alih masuk secara manual dan secara manual menerapkan
aturan yang sesuai yang terkait dengan firewall jaringan, VAV, dan lainnya, Anda dapat menggunakan manajer firewall
tempat Anda mengonfigurasi aturan secara terpusat, dan aturan-aturan ini akan berlaku umum di semua akun.
Sebagai contoh, katakanlah salah satu layanan umum yang digunakan di ketiga akun tersebut adalah penyeimbang beban
elastis, sebagai contoh, penyeimbang beban aplikasi.
Jadi sekarang apa yang bisa Anda lakukan pada tingkat manajer firewall, Anda bisa melanjutkan dan mengatur aturan firewall aplikasi
web yang sesuai.
Jadi sekarang apa yang akan terjadi?
Semua penyeimbang beban di sini akan dikaitkan dengan seperangkat aturan umum yang Anda terapkan di tingkat
manajer firewall.
Jadi ini adalah pemahaman tingkat tinggi tentang manajer firewall pada tahap ini.
Nah, salah satu keuntungan besar dari firewall manager adalah bahwa ia mendukung berbagai macam layanan.
Salah satunya adalah VRF.
Ia juga mendukung grup keamanan VPC, Network Firewall, Route 53, DNS Firewall Shield Advance, dan yang
terbaru adalah Palo Alto Cloud Next Generation Firewall.
Jadi, inilah layanannya.
Akan ada lebih banyak lagi yang akan ditambahkan pada tahap selanjutnya.
Nah, sekali lagi, satu hal yang perlu diperhatikan adalah bahwa karena firewall manager beroperasi pada tingkat akun, maka ada beberapa
prasyarat tertentu.
Dan salah satu prasyarat penting di sini adalah organisasi A plus dan Anda juga memerlukan konfigurasi.
Nah, salah satu hal yang perlu diperhatikan terkait dengan pengelola firewall yang cukup penting
ini adalah harganya terutama karena harganya yang cukup mahal.
Sebagai contoh, Anda biasanya akan melihat bahwa untuk berbagai layanan yang didukungnya, biaya yang dikenakan adalah $100
per polis per wilayah.
Jika Anda memiliki beberapa wilayah, maka jumlahnya akan bertambah setelahnya.
Dan demikian pula, bahkan untuk grup keamanan VPC, Anda melihat Anda memiliki $100 per kebijakan per wilayah.
Dan mereka juga telah memberikan contoh tertentu di sini di mana Anda tidak hanya harus membayar kebijakan, seperti
yang telah kita bahas di atas manajer firewall Anda juga memerlukan konfigurasi.
Jadi, Anda tidak hanya membayar $100 per kebijakan per wilayah, tetapi Anda juga membayar untuk konfigurasi yang diperlukan dan biaya lain
yang diperlukan sebagai bagian dari pengelola firewall.
Sekarang saya merasa bahwa ini sedikit mahal, mirip dengan bagaimana cloud dan ketika layanan itu diluncurkan,
itu sangat mahal dan banyak organisasi menahan diri untuk tidak menggunakan layanan itu dan pada tahap selanjutnya
telah mengurangi.
Pujian terhadap cloud isme cukup banyak di kemudian hari.
Demikian pula dengan manajer Firewall.
Saya berharap harganya bisa diturunkan karena per polis per wilayah 100 dolar AS, menurut saya cukup mahal.
Sekarang sebelum kita menyimpulkan, mari kita lihat beberapa manfaat Fireball Manager.
Pertama, ini menyederhanakan pengelolaan aturan fireball di seluruh akun Anda.
Kita telah melihat bahwa jika Anda mengelola aturan bola api secara terpusat, maka akan jauh lebih sederhana.
Kedua, memastikan kepatuhan terhadap aplikasi yang sudah ada dan yang baru.
Ini adalah sesuatu yang kami lihat dalam tantangan kasus penggunaan kami, di mana, misalnya, pengembang meluncurkan
keseimbangan beban aplikasi baru untuk aplikasi baru ini.
Kemudian dengan bantuan manajer firewall, Anda dapat memastikan bahwa sumber daya baru yang dibuat, sumber daya tersebut akan
memiliki seperangkat aturan yang sudah ada yang Anda konfigurasikan di tingkat manajer firewall.
Ketiga, mudah untuk menerapkan, mengelola, mengatur di seluruh akun dan keempat, perlindungan yang diterapkan secara terpusat
untuk VPC Anda.
Sekarang dari apa yang saya lihat dalam perspektif lingkungan dunia nyata adalah bahwa banyak organisasi
saat ini, mereka menggunakan data secara ekstensif dan semua aturan dikelola secara terpusat di tingkat TerraForm.
Jadi, meskipun Anda memiliki banyak akun, hal ini tidak terlalu berbahaya.
Satu-satunya tantangan utama di mana Anda akan menghadapi masalah yang berkaitan dengan pemeliharaan aturan adalah jika Anda
tidak menggunakan infrastruktur pusat sebagai layanan, bisa dalam bentuk cloud, bisa dalam bentuk terraform, dll.
Sebagai contoh, jika Anda mengelola semuanya secara manual di seluruh akun, di sinilah Anda
akan menghadapi berbagai tantangan.
Jadi, ini adalah satu hal yang perlu diperhatikan.
Nah, sekali lagi, manajer firewall memang memberikan sejumlah manfaat yang bagus karena Anda bisa menerapkan
dan mengelola aturan pada akun pusat.
Ini sangat bermanfaat, tetapi karena masalah harga, banyak organisasi yang telah memutuskan untuk tetap menggunakan
infrastruktur sebagai tingkat kode di mana mereka mengelola aturan secara terpusat.
Jadi sekali lagi, hal ini mungkin akan berubah pada tahap selanjutnya.
Namun, itulah gambaran umum tingkat tinggi dan dengan ini akan mengakhiri video hari ini.