Ei, pessoal.
E bem-vindo de volta.
Agora, no vídeo de hoje, vamos discutir sobre o gerente de firewall a um nível muito alto.
Agora, antes de discutirmos mais detalhadamente sobre o serviço, vamos analisar um desafio típico que nos
permitirá compreender os benefícios que o serviço nos proporciona.
Atualmente, nos EUA, você verá que a maioria das organizações, elas levam em conta uma estratégia multi-conta.
Por exemplo, eles podem ter contas separadas para dev, ambiente, ambiente de palco, ambientes de produção
e assim por diante.
E, de fato, mesmo dentro dos ambientes de produção, eles podem ter contas separadas para cada conjunto
de aplicações.
Algumas das organizações que vi, elas têm 8200 contas e as coisas ainda estão crescendo.
Agora, quando você tem um conjunto maior de contas, um dos principais desafios que vem é manter um conjunto
comum de padrões de segurança em todos esses ambientes.
Assim, por exemplo, digamos que neste diagrama específico, você tem três contas.
Agora, para todas estas três contas, digamos que uma é dev, a segunda é encenação, a terceira é produção.
Agora, para cada uma dessas contas, você precisa manter um conjunto separado de serviços e suas regras associadas, por exemplo,
se precisar estar presente em todas as contas, o Network Firewall pode precisar estar presente em todas
as contas, o DNS Firewall pode precisar estar presente em todas as contas e assim por diante.
Este é um desafio, portanto, você terá que manter cada um deles.
Segundo desafio principal que você verá, digamos na conta de desenvolvimento, sua esposa está agora configurada como
desenvolvedora.
Amanhã ele lança um novo conjunto de aplicações para que a aplicação possa não ter sido realmente integrada
com ele.
Assim, a equipe de segurança pode novamente precisar se integrar para sua aplicação específica e assim por diante.
Portanto, este é um desafio contínuo que acontece.
Assim, por certo tempo, talvez possa ser um dia, pode ser uma semana, e assim por diante.
Haverá sempre um tempo Delta em que determinados serviços de segurança não são aplicáveis para determinadas aplicações ins, especificamente
as que são lançadas recentemente.
Assim, a fim de superar isto, A liberou um gerente de firewall em uma Visão Geral de Alto Nível.
O Firewall Manager é um serviço de gerenciamento de segurança que lhe permite configurar e gerenciar centralmente
as regras de firewall através de suas contas e aplicações dentro de sua organização.
Por exemplo, digamos que você tenha estas três contas agora em vez de fazer o login manualmente e aplicar manualmente
as regras apropriadas associadas ao firewall de rede, VAV e outros, você pode fazer uso do gerenciador
de firewall onde você configura centralmente as regras, e estas regras serão comuns em todas as
contas.
Por exemplo, digamos que um dos serviços comuns que é usado nas três contas é o balanceador de carga elástico,
por exemplo, o balanceador de carga de aplicação.
Assim, agora o que você pode fazer em nível de gerente de firewall, você pode ir em frente e definir as regras apropriadas de firewall
de aplicação web.
Então, o que acontecerá agora?
Todos os equilibradores de carga aqui serão associados ao conjunto comum de regras que você aplica no nível de gerenciador
de firewall.
Portanto, este é o entendimento de alto nível sobre o gerente de firewall nesta fase.
Agora, uma das grandes vantagens do gerenciador de firewall é que ele suporta uma grande variedade de serviços.
Uma entre elas é a VRF.
Ele também suporta grupos de segurança VPC, Network Firewall, Route 53, DNS Firewall Shield Advance,
e o novo é o Palo Alto Cloud Next Generation Firewall.
Portanto, estes são os serviços.
Haverá mais a acrescentar em uma etapa posterior.
Agora, novamente, uma coisa a se notar é que, desde que o firewall manager, opera em nível de conta, existem certos
pré-requisitos.
E um dos pré-requisitos importantes aqui é a organização A plus e você também precisará da configuração.
Agora, uma das coisas que precisam ser notadas associadas a um gerente de firewall, isto é bastante
importante, é seu preço, principalmente porque é bastante caro.
Por exemplo, você verá que por vários serviços que suporta, cobra US$ 100 por apólice
por região.
Se você tiver várias regiões, então a quantia aumentará posteriormente.
E da mesma forma, mesmo para o grupo de segurança VPC, você vê que tem US$ 100 por apólice por região.
E eles também deram alguns exemplos aqui onde não só você tem que pagar pela política, já que estávamos
discutindo sobre seu gerente de firewall também requer uma configuração.
Portanto, você não só paga US$ 100 por apólice por região, mas também paga pela configuração necessária e outros encargos que
são necessários como parte do gerente do firewall.
Agora eu sinto que isto é um pouco caro, semelhante à nuvem e quando aquele serviço foi lançado,
era muito caro e muitas das organizações se abstiveram de usar aquele serviço e, em um estágio posterior,
ele reduziu o custo.
Louvor do ismo das nuvens muito depois.
E, da mesma forma, o gerente de Firewall.
Espero que o preço seja reduzido porque por política por região 100 nós o sinto bastante caro.
Agora, antes de concluirmos, vamos analisar alguns dos benefícios do Fireball Manager.
A primeira é que ela simplifica a gestão da regra da bola de fogo em todas as suas contas.
Vimos que se você administrar centralmente as regras da bola de fogo, ela se torna muito mais simples.
Em segundo lugar, garante a conformidade das aplicações existentes e das novas aplicações.
Isto é algo que analisamos em nosso desafio de caso de uso, onde, por exemplo, um desenvolvedor lança um novo
balanço de carga de aplicação para esta nova aplicação.
Então, com a ajuda do gerente de firewall, você pode garantir que os novos recursos que são criados, esses recursos terão
um conjunto de regras existentes que você configura em um nível de gerente de firewall.
A terceira é que é fácil de implantar, gerenciar, governar em todas as contas e a quarta é a proteção centralmente implantada
para seu VPC.
Agora, pelo que vi na perspectiva do ambiente do mundo real, muitas das organizações hoje em dia
usam dados de forma ampla e todas as regras são administradas de forma centralizada no nível da TerraForm.
Portanto, mesmo que você tenha várias contas, isso realmente não prova ser um grande perigo.
O único desafio principal onde você enfrentará problemas relacionados à manutenção das regras é se você não estiver
usando uma infra-estrutura central como serviço, pode ser a formação de nuvens, pode ser terraformal, etc.
Por exemplo, se você estiver gerenciando tudo manualmente através das contas, é aqui que você enfrentará
múltiplos níveis de desafios.
Portanto, isto é uma coisa a ser notada.
Agora, mais uma vez, o gerente de firewall oferece uma boa quantidade de benefícios porque você pode implantar e gerenciar
regras em uma conta central.
Isto é de grande benefício, mas devido ao preço, muitas das organizações que decidiram se manter no nível da
infra-estrutura como código onde administram as regras de forma centralizada a partir disso.
Portanto, mais uma vez, isto pode mudar em um estágio posterior.
No entanto, essa é a visão geral de alto nível e com isso concluirá o vídeo de hoje.