Cloud Next Generation Firewall (Cloud NGFW) è un servizio firewall cloud moderno e distribuito che ti consente di proteggere i tuoi workload Google Cloud , come applicazioni e servizi eseguiti su Google Cloud o che utilizzano risorse Google Cloud.
Cloud NGFW fornisce l'ispezione stateful e il controllo delle applicazioni di livello 7 sia per il traffico nord-sud (in entrata o in uscita da una rete Virtual Private Cloud (VPC)) sia per il traffico est-ovest (comunicazione tra le risorse all'interno delle reti VPC). Per una sicurezza avanzata, Cloud NGFW include il servizio di rilevamento e prevenzione delle intrusioni, la sandbox avanzata per malware (WildFire) e il servizio di filtro degli URL. Il servizio di rilevamento e prevenzione delle intrusioni ispeziona il traffico a livello di applicazione per identificare e bloccare le minacce basate sulla rete. Il servizio di filtro URL ti consente di controllare l'accesso a siti web e pagine web bloccando o consentendo i relativi URL.
Questo documento fornisce una panoramica delle funzionalità di Cloud NGFW, dei livelli di servizio e delle diverse reti supportate da Cloud NGFW.
Funzionalità principali di Cloud NGFW
Cloud NGFW offre le seguenti funzionalità di sicurezza principali:
Servizio firewall distribuito. Cloud NGFW applica le regole firewall alle istanze VM, alle risorse basate su VM e ai bilanciatori del carico supportati in una rete VPC per consentire il traffico, negarlo o inviarlo all'ispezione.
Policy del firewall di rete globali e regionali. Cloud NGFW ti consente di raggruppare le regole firewall in oggetti di policy che puoi applicare in modo coerente a più reti virtual private cloud (VPC), a livello globale o all'interno di una regione specifica. Per saperne di più, consulta Policy del firewall di rete globale e Policy del firewall di rete regionale.
Policy del firewall gerarchiche. Cloud NGFW ti consente di raggruppare le regole firewall in oggetti di policy che puoi applicare alla tua organizzazione o a cartelle specifiche. Queste policy forniscono un'applicazione coerente del firewall nella gerarchia delle risorse Google Cloud. Per saperne di più, consulta Policy dei firewall gerarchiche.
Sicurezza multilivello. Cloud NGFW protegge i tuoi workload applicando controlli ai livelli 3, 4 e 7 dello stack di rete. Puoi creare regole firewall che controllano il traffico a livello di rete e di applicazione.
Controllo granulare e microsegmentazione. La microsegmentazione è una pratica di sicurezza che suddivide una rete in zone piccole e distinte per creare un framework Zero Trust per i tuoi workload. Utilizzando i tag sicuri, puoi abilitare la microsegmentazione e applicare regole di sicurezza granulari basate sull'identità per filtrare il traffico interno ed esterno.
Integrazione con i bilanciatori del carico: per proteggere il traffico in entrata, Cloud NGFW si integra con i proxy Envoy gestiti che alimentano i bilanciatori del carico delle applicazioni interni e i bilanciatori del carico di rete proxy interni. Puoi applicare filtri di livello 3 e 4 a entrambi i tipi di bilanciatore del carico. Inoltre, puoi applicare il filtro di livello 7 (anteprima) ai bilanciatori del carico delle applicazioni interni tra regioni. I bilanciatori del carico di rete proxy interni non supportano l'ispezione di livello 7.
Livelli di Cloud NGFW
Le funzionalità di Cloud NGFW sono suddivise nei seguenti livelli:
Cloud Next Generation Firewall Essentials: il livello di servizio firewall di base offerto da Google Cloud . Le funzionalità di questo livello ti consentono di creare regole basate su attributi di rete standard, tra cui intervalli IP, porte e protocolli. Le funzionalità di questo livello sono offerte senza costi.
Cloud Next Generation Firewall Standard: estende le funzionalità del livello Essentials con funzionalità avanzate, come gli oggetti con nome di dominio completo (FQDN) e la threat intelligence.
- Cloud Next Generation Firewall Enterprise: il livello più alto di Cloud NGFW, offre configurazioni avanzate e funzionalità di sicurezza di livello 7, come filtro degli URL, sandbox avanzata per malware e rilevamento e prevenzione delle intrusioni.
Il sistema di livelli di Cloud NGFW ti offre un controllo granulare sulla spesa per la sicurezza. Per ulteriori informazioni su funzionalità, livelli e prezzi di Cloud NGFW, consulta Livelli di Cloud NGFW e Prezzi di Cloud NGFW.
Reti VPC supportate
Cloud NGFW supporta le seguenti reti VPC, ciascuna progettata per requisiti di workload e profili di prestazioni specifici.
Rete VPC regolare: le reti VPC regolari supportano le seguenti policy del firewall Cloud NGFW:
- Policy firewall di rete globali
- Policy del firewall di rete regionali
- Policy del firewall gerarchiche
Le reti VPC normali supportano anche le regole firewall VPC.
Rete RDMA (accesso diretto alla memoria da remoto): puoi proteggere le reti RDMA applicando policy del firewall di rete regionali.
Bilanciatori del carico supportati
Cloud NGFW supporta anche i seguenti bilanciatori del carico basati su Envoy:
| Tipo di criterio | Livello Cloud NGFW | Bilanciatori del carico supportati |
|---|---|---|
| Policy del firewall di rete globali | Essentials e Standard |
Per saperne di più, consulta Utilizza le policy del firewall di rete globale per proteggere i bilanciatori del carico basati su Envoy. |
| Policy del firewall di rete globali | Enterprise | Bilanciatori del carico delle applicazioni interni tra regioni (anteprima)
Per saperne di più, consulta Utilizza le policy del firewall di rete globale per proteggere i bilanciatori del carico basati su Envoy. |
| Policy del firewall di rete regionali | Essentials e Standard |
Per saperne di più, consulta Utilizza le policy del firewall di rete regionale per proteggere i bilanciatori del carico delle applicazioni interni e i bilanciatori del carico di rete proxy interni. |
| Policy del firewall di rete regionali | Enterprise | Non supportata |
| Policy del firewall gerarchiche | Tutti i livelli | Non supportata |
| Regole firewall VPC | Tutti i livelli | Non supportata |
Passaggi successivi
- Livelli di Cloud NGFW
- Policy del firewall e regole
- Ordine di valutazione delle policy e delle regole del firewall
- Profili di rete