Ker se tehnologija okoli nas razvija, je treba v oblak prenesti tudi požarne zidove, da bi sledili trendom. Zato se je rodil izraz požarni zid v oblaku. Toda kaj je požarni zid v oblaku in zakaj je potrebno požarni zid prenesti v oblak? Poiščimo odgovor s Quantrimang.com v naslednjem članku!
Kaj je požarni zid v oblaku? Kakšen učinek ima na podjetja?
Prej je imel Quantrimang com članek, ki je razlagal , kaj je požarni zid, in povzemal nekaj splošnega znanja o požarnih zidovih .
Požarni zidovi so poimenovani po dejanskih gradbenih zidovih, namenjenih preprečevanju širjenja ognja skozi zgradbe. V centrih za prenos podatkov boste našli požarne zidove, kjer se vsaka zlonamerna dejavnost pregleda in preveri.
V domačem omrežju boste našli tudi požarni zid. Običajno imajo usmerjevalniki in računalniki požarne zidove za "opazovanje" povezav v sistemu in iz njega. Uporabite lahko požarni zid, vgrajen v vaš operacijski sistem, ali izberete izdelek drugega proizvajalca.
Požarni zidovi ljudem preprečujejo dostop do omrežja od zunaj brez vašega dovoljenja. Če zazna nekaj potencialno škodljivega, bo požarni zid blokiral povezavo in zaščitil vaš računalnik.
Nastavite lahko tudi pravila po meri za vaš požarni zid, da blokirate stvari, za katere ne želite, da jih ljudje vidijo v vašem omrežju. Lastniki podjetij lahko na primer uporabijo požarne zidove, da zaposlenim v podjetju preprečijo ogledovanje nepooblaščenih spletnih mest.
V svetu kibernetske varnosti obstaja varnostni koncept, imenovan »perimeter«. Perimeter je namišljen virtualni digitalni »zid«, postavljen v omrežju, da prepreči zlonamerne akterje.
Na primer, upravljate omrežje za majhno podjetje, sestavljeno iz 10 računalnikov, ki so vsi povezani v internet s centralnim usmerjevalnikom.
Če želite pravilno nastaviti varnost omrežja, morate požarnemu zidu zagotoviti pravila. Požarnemu zidu usmerjevalnika "ukažete", naj dovoli vsem v pisarni dostop do usmerjevalnika. Poleg tega zavrnete dostop vsem zunaj omrežja. Z drugimi besedami, ta model spominja na grad. Vsi notri so dobrodošli in vsi zunaj se morajo izogibati.
Ta plast zaščite ("zidovi", ki jih postavite v omrežju) je perimeter. Vsi računalniki in strežniki v pisarni (on-prem ali on-site) bodo varni, zunanje naprave pa ne.
Perimeter je delitev med notranjim omrežjem, ki ga upravlja organizacija, in dostopom do omrežja
Perimeter je delitev med notranjim omrežjem , ki ga upravlja organizacija, in dostopovnim omrežjem, ki ga zagotovi zunanji ponudnik, običajno ponudnik internetnih storitev (ISP). Omrežja so lahko tudi fizično »zaklenjena«: zaposleni v podjetju bodo morda morali biti v pisarni in uporabljati naprave, ki jih upravlja podjetje, da se povežejo z omrežjem podjetja.
Požarni zidovi so bili prvotno zasnovani za nadzor te vrste perimetra in ne dovolijo, da bi kaj zlonamernega prodrlo skozi. V računalništvu v oblaku perimetri v bistvu izginejo. Uporabniki do storitev dostopajo prek nenadzorovanega interneta. Uporabnikova fizična lokacija in včasih naprava, ki jo uporablja, nista več pomembni.
Težko je postaviti varnostno plast okoli virov podjetja, saj je skoraj nemogoče določiti, kam bo šla varnostna plast. Nekatera podjetja se zatekajo k rešitvam, ki združujejo več različnih varnostnih izdelkov, vključno s tradicionalnimi požarnimi zidovi, VPN-ji, funkcijami za nadzor dostopa in izdelki IPS, vendar to dodaja veliko kompleksnosti. Kompleksno za oddelek IT in težko za upravljanje.
Stvari morda niso tako jasne, če upoštevamo praktično vrednost vzdrževanja vseh naprav na mestu uporabe. Trenutno lahko zaposleni delajo na daljavo kjerkoli na svetu. Podjetja so odgovorna za storitve, ki uporabljajo strežnike on-prem, ki zahtevajo komunikacijo zunaj perimetra.
Zdaj je obseg večji. Ne morete več ustvariti kroga okoli skupine računalnikov in strežnikov in ga poimenovati perimeter. S pooblaščenimi osebami, ki se povezujejo z lokalnim strežnikom od zunaj, pa tudi z ljudmi v pisarni, ki uporabljajo storitve zunaj podjetja, se lahko meje razširijo po vsem svetu!
S tako velikim obsegom lokalni požarni zid ne more obvladati te odgovornosti. Potrebujemo požarni zid v oblaku, ki lahko podpira mednarodni promet, ki prihaja iz različnih virov.
Secure Access Service edge ali SASE je omrežna arhitektura v oblaku, ki združuje omrežne funkcije, kot je programsko definiran WAN , z nizom varnostnih storitev, vključno s FWaaS. Za razliko od tradicionalnih omrežnih modelov, kjer mora biti obseg podatkovnih centrov na mestu zaščiten s požarnimi zidovi na kraju samem, SASE zagotavlja celovito varnost in nadzor dostopa na robu omrežja.
V omrežnem modelu SASE požarni zidovi v oblaku delujejo v tandemu z drugimi varnostnimi izdelki za zaščito omrežnega perimetra pred napadi, vdori podatkov in drugimi kibernetskimi grožnjami.
Požarni zidovi, ki temeljijo na oblaku, pomenijo, da se podjetjem ni več treba zanašati na lokalne storitve, temveč lahko požarni zid premaknejo kamor koli želijo. Izbirate lahko med dvema vrstama požarnih zidov:
Podjetja lahko najamejo požarni zid, ki se nahaja v oblaku. Ta požarni zid lahko nato nastavijo tako, kot bi to storili z lokalnim požarnim zidom (edina razlika je, da temelji na oblaku). Te se pogosto imenujejo požarni zidovi kot storitev (FWaaS), kjer lahko podjetje za svoje poslovanje najame namenski požarni zid v oblaku.
Če je podjetje dovolj pogumno, lahko najame strežnik in postavi svoj požarni zid. Podjetja to pogosto storijo tako, da najamejo strežnik in nanj namestijo varnostno programsko opremo. Podjetja bodo uporabljala infrastrukturo kot storitev (IaaS) za najem prostora, potrebnega za požarni zid.
Skratka, podjetja imajo dve možnosti: najem obstoječega požarnega zidu v oblaku ali nastavitev svojega. Prva možnost je kot najem podjetja za namestitev varnostnih kamer za nadzor vašega doma, namesto da sami vzpostavite sistem CCTV.
Nastavitev požarnega zidu bo odvisna od vaše izbire. Če na primer ne veste, katera vrata ustrezajo vašim pravilom požarnega zidu, bi verjetno morali najeti podjetje, ki ima popolnoma delujočo storitev požarnega zidu.
Po drugi strani pa boste morda dobili idejo, da je požarni zid vašega podjetja odgovornost nekoga drugega, vsekakor vašega.
Prvič, požarni zidovi v oblaku so veliko bolj modularni kot običajni požarni zidovi. Zasnovani so za upravljanje vseh različnih vrst komunikacij.
Na primer, če želite usmerjati uporabniški promet skozi požarni zid, lahko to stori požarni zid v oblaku. Če želite orodje, ki vas lahko zaščiti pred napadi, lahko to stori tudi požarni zid v oblaku. Požarne zidove je mogoče razširiti glede na potrebe. Samo povejte, kaj želite, in to bo storilo namesto vas.
Drugi razlog za izbiro požarnih zidov v oblaku je, da lahko rastejo z vašim podjetjem. Na primer, če želite požarnemu zidu dodati več pisarn, podatkovnih centrov ali spletnih mest, lahko najamete več strežniškega prostora, da dobite vire, ki jih potrebujete. To je razširljiva rešitev, ki ne vpliva na rast poslovanja in vam pomaga, da vam ni treba skrbeti za prostor v strojni opremi.
Če uporabljate FWaaS, lahko podjetje za požarni zid spremlja internet in zajame napovedi zlonamerne programske opreme. Ta storitev pokriva grožnje ničelnega dne . Če uporabljate ugledno FWaaS, bo podjetje, ki nudi storitev, popravilo požarni zid, ko bodo odkrite te grožnje.
Če uporabljate požarni zid, ki temelji na IaaS, lahko izkoristite prosti prostor na strežniku za druge stvari. Nanj lahko na primer shranite podatke, spletno mesto ali nastavite virtualni stroj, odvisno od vaših želja. Posledično, medtem ko IaaS povzroča večji pritisk na ohranjanje varnosti, vam daje tudi svobodo pri uporabi strežnikov.
Na žalost postavitev požarnega zidu v oblak pomeni, da lahko kadar koli preneha delovati. Na primer, če vaš ponudnik FWaaS ali strežnik odpove in ste odvisni od njega pri pregledovanju prometa za zlonamerne akterje, lahko celotno omrežje podjetja odpove v trenutku, tj. Zato je izbira zaupanja vrednega servisa tako pomembna. Imejte vsaj rezervni načrt, če gre kaj narobe.
Požarni zidovi v oblaku so odlična izbira za vse, ki potrebujejo zaščito, ki se prilagaja različnim situacijam. Če najamete storitev požarnega zidu ali ustvarite svojo lastno, je lahko dragoceno sredstvo, saj obseg varnosti omrežja postaja vedno večji.
Obstaja veliko razlogov, zakaj bi morali uporabiti požarni zid. Za več podrobnosti glejte članek: Zakaj bi morali uporabljati računalniški požarni zid !
Odpravite napako Git 'unable to get local issuer certificate' z identifikacijo varnostnega ozadja, namestitvijo pravilnega veriga CA in ohranjanjem vklopljene SSL preverjanja.
Odpravite napake omrežnega časovnega prekoraka MongoDB v Mongoose z identifikacijo vrste časovnega prekoraka, testiranjem dosegljivosti Atlas ali TCP, popravkom URI in prilagajanjem časovnih omejitev le, ko je to upravičeno.
Odpravite napako izvajalne politike Restricted v PowerShellu tako, da preverite obseg in skupinsko politiko, nato izberete RemoteSigned, Unblock-File ali začasno možnost seje.
Odpravite konflikte odvisnosti vrstnikov npm ERESOLVE tako, da identificirate nezdružljiv razpon paketov, uskladite različice, uporabite ukaze npm explain in npm ls ter uporabljate legacy-peer-deps ali force le kot nadzorovane rezervne možnosti.
Odpravite napake zavrnjene povezave Redis na 127.0.0.1:6379 s preverjanjem strežnika, vrat, Docker omrežja, redis.conf, preverjanja pristnosti in TLS.
Odpravite napake 500 v strežniških komponentah Next.js tako, da sledite strežniškim dnevnikom, preverite pridobivanje podatkov in spremenljivke okolja, obravnavate napake ter preverite produkcijsko gradnjo.
Diagnostika in odpravljanje napake CrashLoopBackOff v Kubernetesu v lokalnem okolju Minikube s preverjanjem stanja poda, prejšnjih dnevnikov, razlogov za izhod, sond, konfiguracije, omejitev pomnilnika in zdravja klastra.
Popravite napako 'Engine stopped' v Docker Desktopu na Windows 11 s preverjanjem stanja Dockerja, posodobitvijo in ponovnim zagonom WSL 2, preverjanjem virtualizacije ter uporabo diagnostike pred ponastavitvijo.
Odpravite napako 'process is not defined' v Vite tako, da zamenjate uporabo process.env v slogu Node.js, pravilno konfigurirate spremenljivke VITE_ in preverite odvisnosti.
Odpravite napake PyTorch CUDA out-of-memory s praktičnim postopkom: izmerite pomnilnik GPU, zmanjšajte delovni nabor, uporabite AMP in akumulacijo, shranite aktivacije v kontrolne točke in prilagodite dodeljevalnik le, ko je to potrebno.
