Ciao a tutti.
E bentornati.
Nel video di oggi parleremo del firewall manager con una panoramica di alto livello.
Ora, prima di discutere più in dettaglio del servizio, analizziamo una sfida tipica che
ci permetterà di capire i vantaggi che il servizio offre.
Oggi negli Stati Uniti la maggior parte delle organizzazioni adotta una strategia multi account.
Ad esempio, potrebbero avere account separati per ambienti di sviluppo, ambiente, ambiente di stage, ambienti
di produzione e così via.
E in effetti, anche all'interno degli ambienti di produzione, potrebbero avere account separati per ogni serie
di applicazioni.
Alcune delle organizzazioni che ho visto hanno 8200 account e continuano a crescere.
Quando si dispone di una serie di account più ampia, una delle sfide principali consiste nel mantenere un
insieme comune di standard di sicurezza in tutti questi ambienti.
Quindi, ad esempio, in questo specifico diagramma, abbiamo tre conti.
Ora, per tutti questi tre account, diciamo che uno è dev, il secondo è staging e il terzo è production.
Ora, per ognuno di questi account, è necessario mantenere un set separato di servizi e le relative regole, ad esempio,
se deve essere presente in tutti gli account, il Firewall di rete potrebbe essere presente in tutti
gli account, il Firewall DNS potrebbe essere presente in tutti gli account e così via.
Si tratta di una sfida, quindi dovrete mantenerle tutte.
La seconda sfida principale che vedrete, diciamo che nell'account di sviluppo, vostra moglie è configurata come
sviluppatore.
Domani lancerà una nuova serie di applicazioni, che potrebbero non essersi integrate con
lui.
Quindi il team di sicurezza potrebbe avere bisogno di un'altra integrazione per la sua applicazione specifica e così via.
Si tratta quindi di una sfida continua.
Quindi per un certo periodo di tempo, che può essere un giorno, una settimana e così via.
Ci sarà sempre un momento in cui un determinato servizio di sicurezza non sarà applicabile a certe applicazioni, in
particolare a quelle lanciate di recente.
Per ovviare a questo problema, A ha rilasciato il firewall manager in una panoramica di alto livello.
Firewall Manager è un servizio di gestione della sicurezza che consente di configurare e gestire centralmente
le regole del firewall tra gli account e le applicazioni dell'organizzazione.
Ad esempio, se avete questi tre account, invece di accedere manualmente e applicare manualmente
le regole appropriate associate al firewall di rete, al VAV e ad altri, potete utilizzare firewall
manager per configurare centralmente le regole, che saranno comuni a tutti gli account.
Ad esempio, supponiamo che uno dei servizi comuni a tutti e tre gli account sia l'elastic load balancer,
ad esempio l'application load balancer.
A questo punto, a livello di gestore del firewall, è possibile procedere con l'impostazione delle regole del firewall per le
applicazioni web.
E ora cosa succederà?
Tutti i bilanciatori di carico saranno associati all'insieme di regole comuni applicate a livello di gestore
del firewall.
Questa è la comprensione di alto livello del firewall manager in questa fase.
Ora, uno dei grandi vantaggi del firewall manager è che supporta un'ampia gamma di servizi.
Uno di questi è il VRF.
Supporta anche i gruppi di sicurezza VPC, il firewall di rete, Route 53, DNS Firewall Shield Advance
e il nuovo Palo Alto Cloud Next Generation Firewall.
Questi sono i servizi.
Ci saranno altre aggiunte in una fase successiva.
Ora, ancora una volta, una cosa da notare è che poiché Firewall Manager opera a livello di account, ci sono alcuni
prerequisiti.
Uno dei prerequisiti importanti è l'organizzazione A plus e la configurazione.
Ora, uno degli aspetti da tenere in considerazione di un firewall manager è il
suo prezzo, soprattutto perché è piuttosto costoso.
Ad esempio, in genere si nota che per i vari servizi supportati la società addebita 100 dollari per polizza
e per regione.
Se si dispone di più regioni, l'importo aumenterà successivamente.
E allo stesso modo, anche per il gruppo di sicurezza VPC, si vedono 100 dollari per criterio per regione.
E hanno anche fornito alcuni esempi in cui non solo si deve pagare per la polizza, ma come stavamo discutendo
il gestore del firewall richiede anche una configurazione.
Quindi non solo si pagano 100 dollari per polizza e per regione, ma si pagano anche le spese di configurazione necessarie e altri costi
che sono richiesti come parte del gestore del firewall.
Ora ritengo che sia un po' costoso, come lo è il cloud, che quando è stato
lanciato era molto costoso e molte organizzazioni si sono astenute dall'utilizzarlo.
Elogio dell'ismo delle nuvole in seguito.
E allo stesso modo Firewall Manager.
Mi aspetto che il prezzo venga ridotto perché per polizza per regione 100 noi lo ritengo piuttosto costoso.
Prima di concludere, analizziamo alcuni dei vantaggi di Fireball Manager.
Il primo è che semplifica la gestione delle regole fireball nei vostri account.
Abbiamo visto che se si gestiscono le regole fireball a livello centrale, diventa tutto molto più semplice.
In secondo luogo, garantisce la conformità delle applicazioni esistenti e di quelle nuove.
Questo è un aspetto che abbiamo esaminato nel nostro caso d'uso, in cui, ad esempio, uno sviluppatore lancia un nuovo bilanciamento
del carico dell'applicazione per questa nuova applicazione.
Quindi, con l'aiuto di firewall manager, si può fare in modo che le nuove risorse create abbiano
un set di regole esistenti, configurate a livello di firewall manager.
Il terzo è che è facile da distribuire, gestire, regolare tra gli account e il quarto è una protezione distribuita centralmente
per il vostro VPC.
Ora, da quello che ho visto nella prospettiva del mondo reale, molte organizzazioni oggi
utilizzano dati estensivi e tutte le regole sono gestite centralmente a livello di TerraForm.
Quindi, anche se si dispone di più account, non si tratta di un vero e proprio pericolo.
L'unica sfida primaria in cui si dovranno affrontare problemi legati al mantenimento delle regole è se non si utilizza un'infrastruttura
centrale come servizio, che può essere una formazione cloud, una formazione terraform, ecc.
Ad esempio, se gestite manualmente tutti gli account, dovrete affrontare diversi
livelli di difficoltà.
Questo è un aspetto da notare.
Ora, ancora una volta, firewall manager fornisce una buona quantità di vantaggi perché è possibile distribuire e gestire
le regole in un account centrale.
Questo è un grande vantaggio, ma a causa dei prezzi, molte organizzazioni hanno deciso di rimanere
a livello di infrastruttura come codice, gestendo le regole a livello centrale.
Quindi, anche in questo caso, la situazione potrebbe cambiare in una fase successiva.
Tuttavia, questa è la panoramica di alto livello e con essa si conclude il video di oggi.