Огненная стена в облаках

Продолжаем разговор о файерволах — фильтрах, которые стоят между вами и Интернетом. Оказывается, чтобы пользоваться такой штукой, не обязательно устанавливать её у себя в офисе или дома.

😶‍🌫️ Облачный файервол (Cloud Firewall) — это тот же самый фильтр, только установлен он не у вас, а где-то Интернете, "в облаке". По сути — отдан на аутсорс.

🛡 Злоумышленник идёт на ваш сайт — но сначала попадает на облачный файервол, будто файервол установлен у вас. После фильтрации очищенный трафик уже попадает к вам. Предоставляют такую услугу специальные провайдеры.

👍 Плюсы:

• Никакого оборудования и настроек у себя — всё на стороне облачного провайдера
• Можно быстро наращивать мощность: сайт вырос — защита не тормозит
• Обновления, настройка, правила фильтрации — делает за вас провайдер

👎 Минусы:

• Зависимость от стороннего провайдера
• Потенциальная уязвимость, если сам облачный сервис будет взломан
• Не подходит для сетей, изолированных от Инета

Примеры провайдров: Cloudflare, AWS WAF, Azure Firewall, Imperva.

📌 Облачные файерволы — хороший компромисс для людей и бизнесов, которым нужна защита трафика, но нет возможности разворачивать свою защитную инфраструктуру.

#матчасть

@digitaltea | про IT доступно