Концепция FWaaS заключается не просто в виртуализации аппаратного сетевого брандмауэра. FWaaS позволяет организациям отказаться от аппаратных брандмауэров, упростить ИТ-инфраструктуру и повысить общую кибербезопасность. С FWaaS управление централизовано через единую консоль, что устраняет проблемы контроля изменений, управления исправлениями, координации окон простоя и управления политиками, связанные с устройствами NGFW, а также помогает организациям обеспечивать единообразие политик везде, где бы ни подключались пользователи.
Чем FWaaS отличается от обычного брандмауэра?
Традиционные локальные брандмауэры были разработаны и запрограммированы для инспекции сетевого трафика корпоративных офисов. Как следует из названия, FWaaS предоставляется через облако; главное различие между ними заключается в том, что локальные брандмауэры с трудом масштабируются и адаптируются к меняющимся сетевым требованиям и развивающемуся ландшафту угроз. Поскольку FWaaS является облачным по своей природе, он может справляться с обеими задачами, предоставляя организациям гораздо более полезный инструмент для защиты данных, обеспечения безопасности конечных точек и проведения тщательных проверок безопасности.
В те времена, когда бизнес велся в офисе, традиционные брандмауэры обеспечивали достаточную сетевую безопасность. Поскольку масштаб угроз ограничивался корпоративными офисами, где сотрудники находились 99% времени, у групп безопасности и ИТ-специалистов не было необходимости распространять службы брандмауэра за пределы места его установки.
Сегодня все больше организаций используют облачные сервисы, такие как SaaS, и при повсеместном распространении конечных точек и появлении новых угроз брандмауэры больше не могут находиться в центре обработки данных. Они должны располагаться в облаке и масштабироваться для защиты ресурсов и сотрудников везде.
