Firewall de Google Cloud
El servicio de firewall completamente distribuido y nativo de la nube ofrece un control detallado, incluida la microsegmentación sin reestructuración de la red.
Presentamos los nuevos niveles: Cloud Firewall Essentials y Cloud Firewall Standard.
Beneficios
Protege tus recursos de Google Cloud con un servicio de firewall global y flexible
Servicio de firewall distribuido y nativo de la nube
El motor de firewall de inspección con estado y completamente distribuido de Cloud Firewall está integrado de forma nativa en nuestra estructura de red definida por software y se aplica en cada carga de trabajo.
Implementación y configuración simplificadas
Las políticas de firewall de red son globales de forma predeterminada y se aplican a todas las regiones. Define políticas a nivel de organización, carpeta y proyecto con políticas de firewall jerárquicas.
Control detallado y microsegmentación
Aprovecha las etiquetas administradas por IAM para definir un control detallado del tráfico de norte a sur y de este a oeste, en una única VM, entre VPC y organizaciones.
Características clave
Capacidades de políticas expandidas para brindar protección detallada a gran escala
Niveles de firewall de Cloud
Cloud Firewall se ofrece en dos niveles: Cloud Firewall Essentials y Cloud Firewall Standard. Cloud Firewall Standard ofrece políticas expandidas a través de objetos para reglas de firewall que simplifican la configuración y la microsegmentación. Cloud Firewall Essentials es el nivel fundamental que incluye las políticas de firewall de red, las etiquetas controladas por IAM y mucho más
Políticas de firewall de red y políticas jerárquicas de firewall
Las políticas de firewall de red te permiten agrupar varias reglas de firewall, aplicar actualizaciones por lotes y controlar el acceso a estas reglas con las funciones de administración de identidades y accesos (IAM). Las políticas de firewall jerárquicas se pueden aplicar a nivel de organización y de carpeta, y las políticas de firewall de red globales y regionales a nivel de VPC.
Documentación
Documentación de Google Cloud Firewall
Precios de Cloud Firewall
Detalles de precios para los niveles de Cloud Firewall
Políticas de firewall de red globales y regionales
Controla el tráfico desde y hacia tus cargas de trabajo en la nube.
Políticas jerárquicas de firewall
Crea políticas detalladas de firewall a nivel de organización y carpeta.
Estadísticas de firewall
Comprende y visualiza cómo se usan tus reglas de firewall de VPC en Network Intelligence Center.
Etiquetas administradas por IAM
Al mismo tiempo, puedes obtener escalabilidad, microsegmentación y un control detallado mediante contextos de identidad de cargas de trabajo, independientemente de las direcciones IP.
Google Cloud Threat Intelligence
Bloquea el tráfico según varias categorías de datos de inteligencia de amenazas, como IP y dominios maliciosos conocidos. Permite las IP públicas que usa tu servicio.
Objetos de nombre de dominio (FQDN)
Habilita la protección avanzada con objetos FQDN, que permiten políticas dinámicas que se ajustan incluso cuando cambian las direcciones IP subyacentes.
Objetos de ubicación geográfica
Simplifica el proceso de administración del tráfico hacia países designados sin necesidad de especificar direcciones IP individuales.
Migración de las reglas de firewall de VPC a la política de firewall de red
Guía para migrar de las reglas de firewall de VPC a las políticas de firewall de red recién incorporadas.
Novedades