01
Necessários Sempre ativo
Indispensáveis para o funcionamento do site (sessão, preferências, segurança). Sempre ativos.
SEGURANÇA · FIREWALL
DEFINA O PERÍMETRO.MANTENHA AS DIFERENÇAS AUDITÁVEIS.
Defina O PeríMetro. Mantenha As DiferençAs AuditáVeis.
Controlos de firewall cloud com estado, com grupos de políticas reutilizáveis, postura de negação por defeito e visibilidade de auditoria para cada alteração introduzida na extremidade da rede.
Stateful FILTRAGEM
Groups POLÍTICA REUTILIZÁVEL
Audit DIFF HISTÓRICO
API AUTOMAÇÃO
Níveis firewall
Escolha o seu modelo operacional de políticas.
Tier geridos mensais. A proteção base incluída dimensiona para controlos em toda a frota.
Firewall
Cloud Firewall
€0 /mo
€0.000 / hour
- Stateful Tipo
- L3/L4 Camada
- ∞ Regras
- Incluído Preço
popular
Firewall
Managed Firewall
€9.99 /mo
€0.014 / hour
- Gerido Regras
- 24/7 Monitoramento
- Por servidor Âmbito
Fluxo
Modele as regras, depois mantenha o histórico.
Um caminho direto do design de política predefinida para negação à ligação de recursos e auditabilidade de alterações.
01
Define
Criar o Conjunto de Políticas
Modelar grupos de segurança, comportamento predefinido de negação e etiquetas de ambiente antes de o tráfego ser permitido num recurso.
# fw.policy.new
group: prod-web
default: rejeitar
ingress: 443 a partir de edge-lb
egress: db + métricas apenas
02
Attach
Associar Grupos a Recursos
Anexar políticas a VPS, nós dedicados e pontos de entrada sem duplicar a mesma lógica de regras em todo o lado.
fwctl attach prod-web --resource vps-fra1-014
evaluating tags + inherited policy...
synchronizing rule set...
OK stateful filter active
OK audit event recorded
03
Audit
Rastrear Cada Alteração
As atualizações de regras, aprovações e diffs permanecem visíveis para que a segurança de rede deixe de depender de memória tribal e aprovações por canais informais.
fw.audit event
alteraçãopermitir 10.0.4.0/24:5432
âmbitoprod-db
estadoaplicado
Modelo de Política
Predefinições Postura de segurança orientada para negação padrão
Grupos Agrupamento reutilizável de políticas e recursos
Regras Controlo stateful de entrada e saída
Âmbito Aplicação por nó ou entre ambientes
Operações
Automação Orquestração de regras orientada por API
Marcação Suporte ao agrupamento de ambiente e aplicação
Implementação Propagação de políticas com visibilidade
Aprovação Alterações amigáveis para revisão operacional
Inspeção
Camadas Controlo de tráfego stateful L3 / L4
Direção Conjuntos de regras de entrada e saída
Correspondência CIDR, portas, protocolos, grupos de recursos
Isolamento Segmentação mais limpa entre cargas de trabalho
Auditoria
Histórico Eventos de alteração de regras e políticas
Diffs Visibilidade por alteração sobre o estado antigo e novo
Exportações Saída compatível com Compliance e SIEM
Garantia Política de rede com memória operacional
CLOUD
DEFINIR AS REGRAS.NÃO PERCA O HISTÓRICO.
Controlos de firewall stateful com grupos de políticas reutilizáveis e visibilidade de auditoria.
PROTEGER UM RECURSO →