Hola a todos.
Y bienvenidos de nuevo.
Ahora en el video de hoy, vamos a discutir sobre el gestor de cortafuegos en una visión general de muy alto nivel.
Ahora, antes de hablar más en detalle sobre el servicio, veamos un reto típico que nos permitirá
comprender las ventajas que ofrece el servicio.
Hoy en día, en Estados Unidos, la mayoría de las organizaciones adoptan una estrategia multicuenta.
Por ejemplo, pueden tener cuentas separadas para los entornos de desarrollo, entorno,
fase, producción, etc.
Y de hecho, incluso dentro de los entornos de producción, podrían tener cuentas separadas para cada conjunto
de aplicaciones.
Algunas de las organizaciones que he visto tienen 8.200 cuentas y siguen creciendo.
Ahora bien, cuando se dispone de un conjunto más amplio de cuentas, uno de los principales retos que se plantean es
mantener un conjunto común de normas de seguridad en todos estos entornos.
Así, por ejemplo, digamos que en este diagrama específico, usted tiene tres cuentas.
Ahora, para estas tres cuentas, digamos que una es dev, la segunda es staging, la tercera es producción.
Ahora, para cada una de estas cuentas, usted necesita mantener un conjunto separado de servicios y sus reglas asociadas, por
ejemplo, si necesita estar allí en todas las cuentas, Firewall de Red podría necesitar estar allí en todas
las cuentas, Firewall DNS podría necesitar estar allí en todas las cuentas y así sucesivamente.
Esto es un reto, así que tendrás que mantener cada uno de ellos.
Segundo reto principal que verás, digamos que en la cuenta de desarrollo, tu mujer está configurada ahora como desarrolladora.
Mañana lanza un nuevo conjunto de aplicaciones, por lo que es posible que esa aplicación no se haya integrado realmente
con él.
Entonces, el equipo de seguridad podría tener que volver a realizar la integración para su aplicación específica, etc.
Así que se trata de un reto continuo que se produce.
Así que para un determinado periodo de tiempo, puede ser un día, una semana, etcétera.
Siempre habrá un momento Delta en el que cierto servicio de seguridad no sea aplicable para ciertas aplicaciones ins, específicamente
las que se lanzan recientemente.
Así que para superar esto, A ha lanzado el gestor de cortafuegos en una Visión general de alto nivel.
Firewall Manager es un servicio de gestión de la seguridad que le permite configurar y gestionar de forma centralizada
las reglas del cortafuegos en todas las cuentas y aplicaciones de su organización.
Por ejemplo, digamos que usted tiene estas tres cuentas ahora en lugar de iniciar sesión manualmente y aplicar
manualmente las reglas apropiadas asociadas con el cortafuegos de red, VAV y otros, puede hacer uso del
gestor de cortafuegos donde configura centralmente las reglas, y estas reglas serán comunes a todas
las cuentas.
Por ejemplo, digamos que uno de los servicios comunes que se utiliza en las tres cuentas es el equilibrador de carga elástico,
por ejemplo, el equilibrador de carga de aplicaciones.
Así que ahora lo que puede hacer a nivel de administrador de firewall, puede seguir adelante y establecer las reglas apropiadas de firewall
de aplicaciones web.
¿Y ahora qué pasará?
Todos los equilibradores de carga aquí se asociarán con el conjunto común de reglas que aplique en el nivel de gestor
de cortafuegos.
Así que este es el alto nivel de comprensión sobre el gestor de cortafuegos en esta etapa.
Ahora bien, una de las grandes ventajas del gestor de cortafuegos es que admite una gran variedad de servicios.
Uno de ellos es el VRF.
También admite grupos de seguridad VPC, Network Firewall, Route 53, DNS Firewall Shield Advance,
y el nuevo es Palo Alto Cloud Next Generation Firewall.
Estos son los servicios.
Habrá más cosas que añadir más adelante.
Ahora, de nuevo, una cosa a tener en cuenta es que desde firewall manager, opera a nivel de cuenta, hay ciertos
requisitos previos.
Y uno de los requisitos importantes aquí es la organización A plus y también necesitarás la configuración.
Ahora, una de las cosas que hay que señalar asociado con un gestor de firewall esto es muy importante
es su precio, principalmente porque es bastante caro.
Por ejemplo, generalmente verás que por varios servicios que admite, cobra 100 dólares por póliza
y por región.
Si tiene varias regiones, el importe aumentará posteriormente.
Y de forma similar, incluso para el grupo de seguridad VPC, ves que tienes 100 dólares por política por región.
Y también han dado ciertos ejemplos por aquí donde no sólo tienes que pagar por la política, como estábamos discutiendo
sobre su administrador de firewall también requiere una configuración.
Así que no sólo pagas 100 dólares por póliza por región, sino que también pagas por la configuración necesaria y otros cargos que
se requieren como parte del gestor de cortafuegos.
Ahora siento que esto es un poco caro, similar a lo que es la nube y cuando ese servicio se puso en marcha,
era muy caro y muchas de las organizaciones se abstuvieron de utilizar esos servicios y en una etapa posterior
se ha reducido la.
Elogio de la nube ismo bastante posteriormente.
Y de forma similar el gestor de cortafuegos.
Espero que se reduzca el precio porque por póliza por región 100 nos parece bastante caro.
Antes de terminar, veamos algunas de las ventajas de Fireball Manager.
La primera es que simplifica la gestión de la regla de bola de fuego en todas sus cuentas.
Hemos visto que si se gestionan de forma centralizada las reglas de las bolas de fuego, todo resulta mucho más sencillo.
En segundo lugar, garantiza la conformidad de las aplicaciones existentes y nuevas.
Esto es algo que vimos en nuestro desafío de casos de uso, donde, por ejemplo, un desarrollador lanza un nuevo equilibrio
de carga de aplicación para esta nueva aplicación.
Entonces, con la ayuda del gestor de cortafuegos, puedes asegurarte de que los nuevos recursos que se creen, esos recursos
tendrán el conjunto de reglas existentes que configures a nivel de gestor de cortafuegos.
La tercera es que es fácil de desplegar, gestionar y controlar a través de cuentas, y la cuarta es que la protección se despliega de forma centralizada
para su VPC.
Ahora bien, por lo que he visto en la perspectiva del entorno del mundo real, muchas de las organizaciones de
hoy en día utilizan datos de forma extensiva y todas las reglas se gestionan de forma centralizada a nivel de TerraForm.
Por lo tanto, aunque tengas varias cuentas, no supone un gran peligro.
El único reto principal en el que te enfrentarás a problemas relacionados con el mantenimiento de las reglas es si no utilizas
una infraestructura central como servicio, puede ser formación en la nube, puede ser terraformación, etc.
Por ejemplo, si está gestionando manualmente todo a través de las cuentas, aquí es donde se enfrentará
a múltiples niveles de desafíos.
Así que esto es algo a tener en cuenta.
Ahora, de nuevo, el gestor de cortafuegos proporciona una buena cantidad de beneficios porque puedes desplegar y gestionar
reglas en una cuenta central.
Esto tiene grandes ventajas, pero debido a los precios, muchas de las organizaciones que han decidido quedarse en
el nivel de infraestructura como código, desde el que gestionan las reglas de forma centralizada.
Así que, de nuevo, esto podría cambiar más adelante.
Sin embargo, este es el resumen de alto nivel con el que concluirá el vídeo de hoy.