¿Qué es un cortafuegos en la nube?

Cloud Firewall es una solución de cortafuegos de Versa Networks : una implementación de cortafuegos que se ejecuta en el sistema operativo Versa (VOS) y se configura a través de Versa Director, al igual que otras implementaciones de Versa . La configuración abarca la conectividad del lado de la WAN —dominios de transporte, VPN de acceso remoto y túneles IPsec— y el enrutamiento, incluidas las rutas estáticas y el EBGP con redistribución de rutas.

Puntos clave

• Cloud Firewall es una solución de cortafuegos de Versa Networks .
• Funciona con VOS y se configura a través de « Versa Director», al igual que otras implementaciones de « Versa ».
• La configuración de la WAN abarca los dominios de transporte, las VPN de acceso remoto y los túneles IPsec.
• La configuración de enrutamiento incluye rutas estáticas y EBGP con redistribución.
• Se enmarca en la categoría más amplia del sector de los servicios de cortafuegos prestados en la nube.

En esta página: Por qué es importante · Cómo funciona · Cómo se configura Cloud Firewall · Cloud Firewall y la plataforma « VersaONE » · Preguntas frecuentes

¿Por qué es importante el cortafuegos en la nube?

Desde hace años, los cortafuegos están pasando de los dispositivos dedicados a un modelo basado en la nube, impulsados por las mismas fuerzas que están transformando el resto de las redes: cargas de trabajo que se encuentran fuera de un único centro de datos, usuarios remotos que nunca acuden a una sucursal y equipos de seguridad que desean un modelo de política único en lugar de un dispositivo diferente para cada ubicación. Un cortafuegos en la nube permite a una organización aplicar una política de seguridad coherente al tráfico, independientemente de dónde se origine dicho tráfico, sin necesidad de instalar hardware en cada sede que requiera protección.

Cloud Firewall es la propuesta de Versaen esa categoría: un producto de cortafuegos basado en la misma plataforma VOS y el mismo modelo de gestión basado en Director que el resto de la cartera de Versa , en lugar de una pila de seguridad independiente y desconectada. Para una organización que ya haya adoptado Versa para SD-WAN o SASE, esa base compartida es importante: la implementación del cortafuegos hereda el mismo modelo de orquestación, enrutamiento y conectividad que ya utiliza el resto de la infraestructura, en lugar de introducir un segundo plano de gestión que haya que aprender a manejar y poner en funcionamiento.

¿Qué es un cortafuegos en la nube?

Como producto de firewall de la gama « Versa »Networks , Cloud Firewall se implementa y administra igual que otras implementaciones basadas en VOS: la configuración se realiza a través de Versa Director, en lugar de mediante una consola específica. Dicha configuración abarca dos áreas documentadas específicamente para las implementaciones de Cloud Firewall: los ajustes de la interfaz WAN —dominios de transporte, VPN de acceso remoto y conexiones de túnel IPsec—, que establecen cómo se conecta el cortafuegos a las redes que protege, y el enrutamiento —rutas estáticas y EBGP, incluida la redistribución de rutas—, que determina cómo llega realmente el tráfico al cortafuegos para su inspección y aplicación de políticas.

Dado que comparte VOS y Director con el resto de la plataforma « Versa », la configuración de Cloud Firewall sigue el mismo modelo basado en plantillas y administrado de forma centralizada que se utiliza en toda la línea de productos de Versa, en lugar de una interfaz específica exclusiva de la oferta de cortafuegos.

Cómo se configura el cortafuegos en la nube

Se documentan dos áreas de configuración para las implementaciones de Cloud Firewall. La configuración de la interfaz WAN y de la conectividad establece los dominios de transporte —las agrupaciones lógicas que separan las diferentes rutas WAN—, junto con los ajustes de VPN de acceso remoto y las conexiones de túnel IPsec, lo que proporciona al cortafuegos las rutas seguras que necesita para acceder a las redes protegidas y a los sitios remotos. La configuración de enrutamiento determina cómo se dirige el tráfico hacia el cortafuegos y a través de él: las rutas estáticas gestionan rutas fijas, mientras que el EBGP con redistribución de rutas permite al cortafuegos participar en el enrutamiento dinámico e intercambiar información de accesibilidad con las redes adyacentes. En conjunto, estas dos áreas definen cómo una implementación de Cloud Firewall se conecta y enruta el tráfico antes de que se le aplique ninguna política de seguridad.

Firewall en la nube y la plataforma « VersaONE »

Cloud Firewall se integra en la misma arquitectura de plataforma que el resto de soluciones de Versa: se ejecuta en VOS, el sistema operativo que también da servicio a las capacidades de SD-WAN, enrutamiento y cortafuegos de nueva generación de Versaen dispositivos físicos y virtuales, y se configura y supervisa a través de Versa Director, la consola utilizada para administrar dispositivos VOS, plantillas y organizaciones en una implementación de Versa . Esa base compartida es la que permite que una implementación de Cloud Firewall se gestione con las mismas herramientas —y, cuando proceda, con el mismo plano de control basado en el Controller y la misma visibilidad de Versa Analytics— que el resto del entorno de Versa del cliente.

Preguntas frecuentes

¿Qué es un cortafuegos en la nube, en una sola frase?

Cloud Firewall es una solución de cortafuegos de Versa Networks : una implementación de cortafuegos basada en VOS, configurada a través de Versa Director, que gestiona la conectividad WAN y el enrutamiento al tiempo que aplica la política de seguridad al tráfico. Comparte su base con el resto de la línea de productos de Versa, en lugar de constituir una pila independiente.

¿Funciona Cloud Firewall con el mismo software que el resto de productos de Versa ?

Sí. Cloud Firewall se ejecuta en VOS, el mismo sistema operativo que se utiliza en toda la gama de productos de SD-WAN, enrutamiento y seguridad de Versa, y se configura a través de Versa Director, en lugar de una consola de gestión independiente diseñada específicamente para implementaciones de cortafuegos. Esa base común es la que le permite utilizar las mismas plantillas y el mismo modelo de orquestación que otros productos de Versa .

¿Cómo se configura la conectividad WAN para una implementación de Cloud Firewall?

A través de los ajustes del dominio de transporte, la configuración de VPN de acceso remoto y las conexiones de túnel IPsec —las mismas categorías de configuración de interfaces WAN documentadas para las implementaciones de Cloud Firewall en el flujo de trabajo de configuración de Cloud Versa Director—. Estos ajustes establecen las rutas que utiliza el cortafuegos para llegar a las redes y a los usuarios remotos a los que protege.

¿Qué opciones de enrutamiento admite Cloud Firewall?

Enrutamiento estático y EBGP, incluida la redistribución de rutas entre protocolos de enrutamiento. Esto permite que una implementación de Cloud Firewall gestione tanto rutas fijas, definidas manualmente, como rutas dinámicas aprendidas de redes adyacentes, de modo que el tráfico llegue correctamente al cortafuegos antes de que se aplique cualquier política de seguridad.

¿Es el «Cloud Firewall» lo mismo que un dispositivo de cortafuegos tradicional instalado en las propias instalaciones?

No exactamente. Cloud Firewall es una solución de cortafuegos basada en la nube, en lugar de un dispositivo de hardware dedicado en una única ubicación, lo que refleja la tendencia general del sector hacia la aplicación de una política de seguridad coherente al tráfico, independientemente de su origen, aunque sigue funcionando sobre la conocida base de VOS y Director de Versa.

Más información sobre los productos « Versa »

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre Cloud Firewall, te recomendamos que eches un vistazo a lo siguiente.