Когда приложения распределены между собственной площадкой и частным облаком, различия в сетевых политиках становятся отдельным источником риска.
Исходная задача
Команды используют разные инструменты и правила для физической и виртуальной инфраструктуры. При переносе приложения меняются не только адреса, но и процесс согласования доступа.
Нужны одинаковые принципы сегментации, журналирования и изменения политик в обоих контурах.
Архитектура
Аппаратный IDECO NGFW на площадке и Ideco NGFW Virtual в виртуальной среде
Зашифрованные соединения между контурами с контролем маршрутов
Единые объекты, роли и процесс публикации политик через Ideco Center
Передача журналов обоих контуров в общую систему мониторинга
Испытания
Доступность приложения при переключении маршрута между площадками
Эквивалентность политик физического и виртуального шлюза
Производительность виртуального экземпляра на выделенных ресурсах
Единый поиск события по пользователю и приложению
Результат
Общая модель сетевой безопасности для двух сред
Предсказуемый перенос сервисов без ручного восстановления политик
Централизованный аудит изменений и событий
Конкретные модели и лицензии определяются после сайзинга и проверки на целевой топологии.
Сопоставим топологию, нагрузку и ограничения с решениями IDECO, затем подготовим программу проверки.