Han comenzado organizaciones de muchas industrias mover su infraestructura de TI a la nube más rápido que nunca.
Cuando hablamos de infraestructura, no es solo servidor, base de datos, almacenamiento, hay más.
Una organización mediana o grande típica tendría los siguientes componentes de infraestructura.
- Servidor
- Equilibrador de carga
- base de datos
- Mensajes
- Almacenamiento
- Seguridad / protección DDoS
- y Firewall
En una infraestructura tradicional, Firewall los dispositivos pueden costar unos pocos miles de dólares y necesitan un administrador de firewall para administrarlos. Es costoso.
Gracias al cortafuegos gestionado, no tiene que comprar aparatos de hardware costosos y contratar a un administrador.
El firewall administrado es un servicio en el que paga por lo que usa, ya sea a pedido o mensualmente. No tiene que preocuparse por el hardware. Puede administrar el reglas de firewall desde GUI intuitiva o líneas de comando.
Nota:: Los siguientes son firewalls de infraestructura y no deben confundirse con Firewall de aplicaciones web.
Echemos un vistazo a algunos de los firewalls administrados que puede utilizar para proteger su entorno de infraestructura de producción.
Google Cloud Platform
Google Cloud crea reglas de firewall predeterminadas para cada red de VPC (nube privada virtual). Puede permitir o denegar conexiones a preámbulo (entrante) o salida (salientes) y entran en vigor de inmediato.
Admite un orden de prioridad entre 0 y 65535, donde el número de regla más bajo tiene la prioridad más alta. Todos se gestionan a través del "Reglas de firewall”En la sección Red de VPC o en la línea de comandos.
Uso GCP y amo sencillez.
La fuente admite múltiples opciones como rangos de IP, subredes, etiqueta de fuente o cuentas de servicio, y en una sola línea, puede proporcionar varios números de puerto.
Si ya está utilizando Google Cloud, pruebe las reglas del firewall para explorar las posibilidades de endurecer y asegurar el servidor en el firewall de red .
Perimeter 81
Con Perímetro 81, puede proteger los flujos de datos corporativos y asegurar el tráfico de su red con Firewall-as-a-service. El firewall de Perimeter 81 cuenta con control de tráfico de red (NTC) para garantizar que solo el personal autorizado pueda acceder a sus recursos en la nube.
Este servicio gestiona el tráfico entre cada usuario, recurso y entorno de la red. También define reglas sobre cuándo y cómo el tráfico se mueve dentro de las redes. Según el crecimiento de su organización, puede crear, cambiar y aplicar políticas de tráfico.
Con NTC, puede separar el acceso de Capa 3 y Capa 4 según la identidad del grupo o el usuario y controlar cada parte de la red de nube híbrida / múltiple. Mapee la ubicación de sus datos con precisión para evitar la vulnerabilidad y la baja visibilidad. Cree políticas basadas en identidad y adminístrelas para determinar cómo los usuarios, los servicios y los dispositivos utilizan el acceso a la red.
Para garantizar el cumplimiento y la privacidad total, ofrecen cifrado a nivel bancario, visibilidad de clientes y terminales, seguridad a nivel de aplicaciones y sistemas operativos, gestión de acceso e identidad y cifrado TLS.
La transferencia de cosas a la nube ayuda al departamento de TI a acceder a los datos desde fuera de las instalaciones, generar las políticas del dispositivo y obtener agilidad para abordar los desafíos de seguridad. Da como resultado firewalls rentables basados en la nube y seguridad mejorada para la empresa.
Administre y proteja su red con este servicio a partir de $ 8 / usuario / mes. Las soluciones Perimeter 81 funcionan con cualquier plataforma en la nube.
Check Point
Un nombre conocido en la industria de la seguridad: Control obtuvo el producto vSEC para seguridad en la nube pública y privada. vSEC está disponible en nube pública como AWS, GCP, Azure y VMware, y nube privada como OpenStack, VMware NSX y Cisco ACI.
vSEC proporciona protección avanzada contra amenazas, incluyendo firewall, IPS (sistema de prevención de intrusiones), antivirus, anti-bot, protección de día cero, DLP (prevención de pérdida de datos) y control de aplicaciones.
Puedes probar una prueba de manejo GRATIS.
Barracuda
Barracuda El firewall NexGen está disponible en la nube pública: AWS, GCP y Azure. Próxima generación es una solución de firewall con todas las funciones para brindar protección a nivel de red.
Actúa como una puerta de enlace de red entre su red e Internet e inspecciona todo el tráfico entrante y saliente para proteger según las políticas.
El firewall NexGen tiene una SD-WAN (red de área amplia definida por software) incorporada para conectarse la nube a un centro de datos local.
Zscaler
Cortafuegos en la nube Zscaler es alimentado por tecnologías patentadas como SSMA, ByteScan, PageRisk, Nanolog, PolicyNow para proporcionar protección de seguridad avanzada.
Usted puede crear un nivel granular de políticas para controlar protocolo, puertos, ubicación, departamento de usuarios, etc.
Si está buscando seguridad de red todo en uno con algunas de las siguientes características, pruébelo con Zscaler.
- Firewall en la nube
- Filtrado de DNS / URL
- Control de Ancho de Banda
- Seguridad DNS
- Anti-virus
- Controles de tipo de archivo
- Prevención de pérdida de datos
SonicWall
EL Cortafuegos SonicWall Brinde a su organización la seguridad, el control y la visibilidad de la red, lo que le permite prevenir las amenazas cibernéticas actuales y futuras. La empresa ofrece una variedad de soluciones con planes de precios flexibles para adaptarse a empresas de todos los tamaños. Y puede implementar el firewall como un dispositivo virtual o local.
Las características incluyen
- Protege la red, la infraestructura, los entornos de nube pública, privada e híbrida de amenazas de malware, ataques de ransomware, DDoS, robo de datos y otros.
- Gestión, detección y protección de amenazas avanzadas e inteligentes
- Filtrado avanzado de contenido web
- Descifrado y validación rápidos y precisos de grandes volúmenes de tráfico de red
- Aplique automáticamente la protección antivirus.
- Control de aplicaciones que incluye identificación, administración de ancho de banda y control granular de aplicaciones
- Excelente panel de análisis, visualización de ataques y alertas en tiempo real.
Sophos XG
Sophos XG es una solución de firewall integral optimizada para proteger entornos de nube completos de manera efectiva. Proporciona la mejor visibilidad, protección y respuesta a las amenazas dirigidas a nubes públicas e híbridas.
Las características clave incluyen;
- Una función rica, un panel centralizado con informes extensos, por lo tanto, mayor visibilidad e información.
- Plataforma de gestión basada en la nube que facilita la configuración y escala de los componentes del cortafuegos, así como el seguimiento del estado y las amenazas de la red.
- Una solución todo en uno fácil y rápida de implementar con un firewall y otras características de seguridad como sandboxing, VPN, WAF, IDS, etc.
- Protección mejorada contra amenazas para identificar todo tipo de ataques y la capacidad de identificar amenazas, riesgos y vulnerabilidades ocultos
- Capacidad para responder automáticamente y también aislar redes, hosts y sistemas comprometidos.
Sophos XG tiene un período de prueba gratuito para ayudarlo a averiguar si cumple con sus requisitos.
pfSense
sentido es una potente solución de firewall, enrutador y VPN de código abierto que protege completamente los sistemas de TI. La solución de seguridad de bajo costo basada en los sistemas operativos FreeBSD está disponible como un dispositivo Netgate, un instancia en la nube, una máquina virtual o una caja blanca adecuada para una amplia gama de escenarios de implementación. Ofrece una excelente seguridad perimetral de bajo costo para todo tipo de empresas y es una buena opción si tiene un presupuesto limitado.
La solución de cortafuegos liviana pfSense no requiere hardware de alta gama para ejecutarse y tiene una amplia gama de funciones fáciles de administrar con una configuración centralizada.
Las características clave incluyen
- Equilibrio efectivo de firewall, enrutamiento y carga VPN,
- Filtrado de contenido web
- Intruder sistema de detección y prevención
- Proxy de caché transparente
- admite entornos en las instalaciones y en la nube
- Solución eficaz y flexible.
Alternativamente, puede alojar pfSense usted mismo u obtener la instancia en ejecución en el Nube de Kamatera.
Imperva Cloud Security
Imperva La solución de seguridad le permite proteger su entorno de nube, aplicaciones, bases de datos, API y datos. Esta es una solución de seguridad flexible, asequible y eficaz que ofrece una amplia gama de servicios y le permite administrar todo desde un solo lugar.
Por lo general, disponible como modelo autogestionado o SaaS, Imperva le permite proteger todas sus cargas de trabajo en la nube, garantizar el cumplimiento, responder a las amenazas y abordar una amplia gama de riesgos de seguridad.
La solución fácil de implementar e integrar tiene una capacidad de monitoreo continuo para brindarle visibilidad e información en tiempo real sobre sus entornos de nube.
Las características clave incluyen;
- Un firewall de aplicaciones web eficaz (WAF)
- Seguridad de API, aplicaciones y datos mejorados
- protección contra DDoS, BOT y otros ataques
- análisis e informes confiables de riesgos y ataques de datos
- Autoprotección de aplicaciones en tiempo de ejecución (RASP)
- Admite plataformas AWS, Azure, Google Cloud y otras
- Identifique y mitigue los riesgos de seguridad de manera fácil y rápida.
DigitalOcean
Cortafuegos en la nube de DigitalOcean es gratis y no necesita instalar ningún software en su servidor. Puede controlar qué servicios están permitidos para su gota desde qué fuentes.
Digital Ocean El firewall es fácil de usar y puede controlar las reglas en una vista para administrar toda la infraestructura DO.
Conclusión
Espero que lo anterior le dé una idea sobre algunos de los firewalls administrados en la nube disponibles en el mercado para proteger las pequeñas empresas. Si se está quedando sin presupuesto, alternativamente, puede intentar un firewall de código abierto.
