Che cos'è un ambiente virtuale?
In informatica, una macchina virtuale è un'emulazione di un sistema informatico. Il software che comprende l'ambiente virtuale, o hypervisor, su cui gira la macchina virtuale, astrae le risorse fisiche come CPU, memoria, disco e rete necessarie per completare l'emulazione. Un tipo di macchina virtuale è un firewall virtuale.
Un firewall virtuale è la soluzione ideale per proteggere un ambiente di rete virtualizzato. Tre casi d'uso potenziali per un firewall virtuale includono:
- Cloud pubblico deployment: le organizzazioni sfruttano sempre più il cloud pubblico deployment, utilizzando servizi come AWS, GCP e Azure, per l'archiviazione e l'elaborazione dei dati critici. Un firewall virtuale è una parte essenziale della capacità di un'organizzazione di proteggersi dalle minacce informatiche e di soddisfare i requisiti di Conformità in questi ambienti.
- Cloud privato deployment: Anche i firewall virtuali possono essere strumenti preziosi negli ambienti di cloud privato. Spesso includono funzioni come il provisioning automatizzato, la scalabilità e la gestione dinamica degli oggetti e dei criteri che semplificano la sicurezza nei cloud privati.
- Sedi distaccate e ambienti definiti dal software: Con la crescita del software-defined networking (SDN) e del software-defined WAN(SD-WAN), la rete aziendale è sempre più ottimizzata e virtualizzata. Un firewall virtuale può essere facilmente implementato sulle appliance SD-WAN con software hypervisor incorporato, per contribuire a spostare la sicurezza ai margini della rete.
Perché è necessario un firewall virtuale
Un firewall virtuale è progettato per fornire molte delle stesse protezioni delle tradizionali apparecchiature firewall fisiche, ma come soluzione cloud-native. Questo permette loro di rispondere a diverse esigenze di sicurezza:
- Ispezione del traffico nord-sud: Le risorse basate sul cloud sono distribuite al di fuori del tradizionale perimetro della rete aziendale e sono direttamente accessibili da Internet. L'implementazione di un dispositivo firewall virtuale per ispezionare e filtrare il traffico in entrata e in uscita di queste risorse basate sul cloud è essenziale per proteggerle da compromissioni e potenziali fughe di dati.
- Ispezione del traffico est-ovest: Anche se un'organizzazione controlla l'accesso alle sue risorse basate sul cloud, l'ispezione dei flussi di dati est-ovest all'interno dell'ambiente di un'organizzazione è un aspetto vitale della cybersecurity. I criminali informatici che hanno accesso alla rete di un'organizzazione di solito si muovono lateralmente attraverso di essa per raggiungere le risorse sensibili e raggiungere i loro obiettivi finali. Con una quantità crescente di dati e funzionalità sensibili distribuiti nel cloud, l'esecuzione dell'ispezione dei contenuti e l'applicazione dei criteri di sicurezza di questi flussi di traffico est-ovest è importante per proteggere le risorse basate sul cloud, rendendo essenziale un firewall virtuale.
- deployment Posizione: Una percentuale crescente dell'infrastruttura di un'organizzazione è distribuita in ambienti virtualizzati, come il cloud. La protezione di questi ambienti con un'appliance firewall fisica spesso non è un'opzione praticabile, poiché queste appliance non possono essere distribuite in loco e l'instradamento del traffico attraverso la rete della sede centrale per l'ispezione di sicurezza non è un'opzione praticabile. Un firewall cloud o virtuale consente a un'organizzazione di implementare lo stesso livello di sicurezza in un fattore di forma progettato e ben adattato all'ambiente deployment.
- Flessibilità e scalabilità: I firewall virtuali sono comunemente distribuiti come soluzione di sicurezza negli ambienti cloud. Le organizzazioni utilizzano comunemente il cloud per la sua flessibilità e scalabilità integrate, quindi Cloud Security deve essere in grado di adattarsi anche ai requisiti che cambiano. Per questo motivo, l'uso di firewall virtuali - potenzialmente tramite un servizio Firewall as a Service (FWaaS) che offre accesso on-demand alla protezione - è una soluzione ideale per proteggere questi ambienti basati sul cloud, soprattutto grazie alla possibilità di automatizzare le fasi comuni di deployment, provisioning e configurazione.
Come funziona un firewall virtuale
I firewall virtuali sono comunemente distribuiti come macchina virtuale all'interno di un ambiente basato sul cloud o tramite un'offerta FWaaS. Ciò consente all'organizzazione di sfruttare la flessibilità e la scalabilità del cloud anche nella sicurezza.
Come qualsiasi firewall, un firewall virtuale o cloud deve essere in grado di ispezionare il traffico in entrata e in uscita dalla sua rete protetta. Un firewall virtuale ha un paio di opzioni per farlo:
- Modalità Bridge: Un firewall virtuale può essere implementato come un firewall fisico, posizionandosi direttamente nel percorso del traffico. Ciò consente di ispezionare e consentire o bloccare qualsiasi traffico che tenti di entrare o uscire dall'ambiente virtuale attraverso il ponte.
- API native del cloud: Molti servizi cloud offrono un'API, come AWS VPC Traffic Mirroring, che fornisce visibilità sui flussi di traffico nel cloud di un'organizzazione deployment. I firewall virtuali possono anche sfruttare questo rubinetto di rete virtuale per eseguire l'ispezione del traffico in entrata e in uscita dall'ambiente virtuale protetto.
Questa visibilità consente a un firewall cloud di applicare le sue politiche di sicurezza integrate e qualsiasi funzionalità di sicurezza integrata, come l'analisi in sandbox dei contenuti sospetti. A seconda del sito deployment e delle impostazioni di configurazione, il firewall può anche essere configurato per bloccare i tentativi di attacco o generare avvisi.
Diversi tipi di firewall virtuali possono avere caratteristiche aggiuntive che li rendono ideali per proteggere gli ambienti basati sul cloud. Ad esempio, l'uso di oggetti dinamici da parte di Check Point consente di definire le politiche di sicurezza in modo tale che alcuni valori possano essere risolti in modo diverso da ciascun gateway che utilizza la politica. Ciò consente di definire criteri di sicurezza generali che vengono applicati in modo coerente nell'intera Infrastruttura IT dell'organizzazione e che hanno valori specifici, come gli indirizzi IP, che vengono impostati in base all'integrazione del firewall con i tag delle applicazioni cloud.
Proteggere il cloud con Check Point
Un firewall virtuale agisce come base della strategia di sicurezza della rete cloud di un'organizzazione. Esegue l'ispezione del traffico e l'applicazione dei criteri di sicurezza per tutto il traffico all'interno degli ambienti virtualizzati.
Per saperne di più sui potenziali vantaggi di un firewall virtuale per il suo ambiente cloud, ci contatti. Può anche richiedere una demo per vedere Check Point CloudGuard in azione.
Feedback