Was ist eine Cloud-Firewall?

Cloud Firewall ist ein Firewall-Produkt von „ Versa “ (Networks ): Eine Firewall-Bereitstellung, die auf dem Betriebssystem „ Versa “ (VOS) läuft und über „ Versa Director“ konfiguriert wird – genau wie andere „ Versa “-Bereitstellungen. Die Konfiguration umfasst die WAN-seitige Konnektivität – Transportdomänen, Fernzugriffs-VPN und IPsec-Tunnel – sowie das Routing, einschließlich statischer Routen und EBGP mit Routenumverteilung.

Die wichtigsten Erkenntnisse

• „Cloud Firewall“ ist ein Firewall-Produkt von „ Versa “ (Networks ).
• Es läuft unter VOS und wird, wie andere „ Versa “-Bereitstellungen auch, über den „ Versa Director“ konfiguriert.
• Die WAN-Konfiguration umfasst Transportdomänen, Fernzugriffs-VPNs und IPsec-Tunnel.
• Die Routing-Konfiguration umfasst statische Routen und EBGP mit Weiterverteilung.
• Es fällt unter die übergeordnete Branchenkategorie der über die Cloud bereitgestellten Firewall-Dienste.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · So wird die Cloud-Firewall konfiguriert · Cloud-Firewall und die „ VersaONE “-Plattform · Häufig gestellte Fragen

Warum ist eine Cloud-Firewall wichtig?

Seit Jahren verlagert sich der Einsatz von Firewalls von dedizierten Geräten hin zu cloudbasierten Lösungen – angetrieben von denselben Kräften, die auch den Rest der Netzwerklandschaft verändern: Workloads, die außerhalb eines einzelnen Rechenzentrums angesiedelt sind, Remote-Benutzer, die niemals eine Zweigstelle betreten, und Sicherheitsteams, die ein einheitliches Richtlinienmodell anstelle einer separaten Box für jeden Standort wünschen. Eine cloudbasierte Firewall ermöglicht es einem Unternehmen, einheitliche Sicherheitsrichtlinien auf den Datenverkehr anzuwenden, unabhängig davon, wo dieser Datenverkehr seinen Ursprung hat, ohne an jedem Standort, der geschützt werden muss, Hardware bereitstellen zu müssen.

„Cloud Firewall“ ist das Angebot v Versain dieser Kategorie – ein Firewall-Produkt, das auf derselben VOS-Grundlage und demselben Director-basierten Verwaltungsmodell aufbaut wie das übrige „ Versa “-Portfolio und kein separater, isolierter Sicherheitsstack ist. Für ein Unternehmen, das bereits auf „ Versa “ für SD-WAN oder „ SASE “ standardisiert ist, ist diese gemeinsame Grundlage von Bedeutung: Die Firewall-Bereitstellung übernimmt dasselbe Orchestrierungs-, Routing- und Konnektivitätsmodell, das bereits in der übrigen Infrastruktur zum Einsatz kommt, anstatt eine zweite Verwaltungsebene einzuführen, die erst erlernt und bedient werden muss.

Was ist eine Cloud-Firewall?

Als Teil des Versa Networks -Firewall-Produktangebots wird die Cloud Firewall wie andere VOS-basierte Bereitstellungen eingerichtet und verwaltet: Die Konfiguration erfolgt über den „ Versa Director“ und nicht über eine eigene Konsole. Diese Konfiguration umfasst zwei Bereiche, die speziell für Cloud-Firewall-Bereitstellungen dokumentiert sind: WAN-Schnittstelleneinstellungen – Transportdomänen, Fernzugriffs-VPN und IPsec-Tunnelverbindungen –, die festlegen, wie sich die Firewall mit den von ihr geschützten Netzwerken verbindet, sowie das Routing – statische Routen und EBGP, einschließlich Routenumverteilung –, das bestimmt, wie der Datenverkehr tatsächlich zur Überprüfung und Durchsetzung an die Firewall gelangt.

Da die Cloud Firewall VOS und Director gemeinsam mit den übrigen Komponenten der „ Versa “-Plattform nutzt, folgt ihre Konfiguration demselben vorlagengesteuerten, zentral verwalteten Modell, das in der gesamten Produktpalette von „ Versa“ zum Einsatz kommt, und nicht einer eigens für das Firewall-Angebot entwickelten, eigenständigen Benutzeroberfläche.

So wird die Cloud-Firewall konfiguriert

Für Cloud-Firewall-Bereitstellungen sind zwei Konfigurationsbereiche dokumentiert. Die Konfiguration der WAN-Schnittstelle und der Konnektivität legt Transportdomänen fest – die logischen Gruppierungen, die verschiedene WAN-Pfade voneinander trennen – sowie VPN-Einstellungen für den Fernzugriff und IPsec-Tunnelverbindungen. Dadurch erhält die Firewall die sicheren Pfade, die sie benötigt, um geschützte Netzwerke und Remote-Standorte zu erreichen. Die Routing-Konfiguration legt fest, wie der Datenverkehr zur Firewall und durch diese geleitet wird: Statische Routen regeln feste Pfade, während EBGP mit Routen-Redistribution es der Firewall ermöglicht, am dynamischen Routing teilzunehmen und Erreichbarkeitsinformationen mit benachbarten Netzwerken auszutauschen. Zusammen definieren diese beiden Bereiche, wie eine Cloud-Firewall-Bereitstellung Verbindungen herstellt und den Datenverkehr weiterleitet, bevor Sicherheitsrichtlinien darauf angewendet werden.

Cloud-Firewall und die „ VersaONE “-Plattform

Versabefindet sich innerhalb derselben Plattformarchitektur wie die anderen Angebote von : Es läuft auf VOS, dem Betriebssystem, das auch die SD-WAN-, Routing- und Next-Generation-Firewall-Funktionen von Versaauf physischen und virtuellen Appliances unterstützt, und wird über Versa Director konfiguriert und überwacht – die Konsole, die zur Verwaltung von VOS-Geräten, Vorlagen und Organisationen in einer Versa -Bereitstellung verwendet wird. Diese gemeinsame Grundlage ermöglicht es, eine Cloud-Firewall-Bereitstellung mit denselben Tools – und gegebenenfalls derselben Controller-basierten Steuerungsebene sowie derselben Transparenz durch „ Versa Analytics“ – zu betreiben wie den Rest der „ Versa “-Umgebung eines Kunden.

Häufig gestellte Fragen

Was ist eine Cloud-Firewall – in einem Satz?

Cloud Firewall ist ein Firewall-Produkt von Versa Networks : eine VOS-basierte Firewall-Bereitstellung, die über Versa Director konfiguriert wird und die WAN-Konnektivität sowie das Routing übernimmt, um Sicherheitsrichtlinien für den Datenverkehr durchzusetzen. Sie basiert auf derselben Grundlage wie die übrige Produktpalette von Versaund stellt keinen eigenständigen Stack dar.

Läuft die Cloud Firewall auf derselben Software wie andere Produkte von „ Versa “?

Ja. Die Cloud-Firewall läuft auf VOS, dem Betriebssystem, das auch für das gesamte SD-WAN-, Routing- und Sicherheitsportfolio von Versaverwendet wird, und wird über den Versa Director konfiguriert – nicht über eine separate Verwaltungskonsole, die speziell für Firewall-Bereitstellungen entwickelt wurde. Dank dieser gemeinsamen Grundlage können dieselben Vorlagen und dasselbe Orchestrierungsmodell wie bei anderen Produkten von Versa genutzt werden.

Wie wird die WAN-Konnektivität für eine Cloud-Firewall-Bereitstellung konfiguriert?

Über Einstellungen für Transportdomänen, die Konfiguration von VPN-Verbindungen für den Fernzugriff und IPsec-Tunnelverbindungen – dieselben Kategorien der WAN-Schnittstellenkonfiguration, die für Cloud-Firewall-Bereitstellungen im Konfigurations-Workflow v Versa -Director dokumentiert sind. Diese Einstellungen legen die Pfade fest, über die die Firewall die von ihr geschützten Netzwerke und Remote-Benutzer erreicht.

Welche Routing-Optionen unterstützt die Cloud-Firewall?

Statisches Routing und EBGP, einschließlich der Weiterverteilung von Routen zwischen Routing-Protokollen. Dadurch kann eine Cloud-Firewall-Bereitstellung sowohl feste, manuell definierte Pfade als auch dynamische Routen verarbeiten, die aus benachbarten Netzwerken übernommen werden, sodass der Datenverkehr die Firewall korrekt erreicht, bevor Sicherheitsrichtlinien angewendet werden.

Ist eine Cloud-Firewall dasselbe wie eine herkömmliche lokale Firewall-Appliance?

Nicht ganz. Bei „Cloud Firewall“ handelt es sich um eine über die Cloud bereitgestellte Firewall-Lösung und nicht um eine dedizierte Hardware an einem einzelnen Standort. Dies spiegelt den allgemeinen Branchentrend wider, einheitliche Sicherheitsrichtlinien auf den Datenverkehr anzuwenden, unabhängig davon, wo dieser seinen Ursprung hat – wobei die Lösung weiterhin auf der bekannten VOS- und Director-Basis v Versaläuft.

Mehr zu den Produkten von „ Versa “

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über Cloud-Firewalls informieren, sollten Sie sich als Nächstes diese Artikel ansehen.