Palo Alto 在 Google Cloud Platform 上的方案選擇
PaloAlto VM 防火牆,可同時擔任網際網路以及 GCP 的VPC 網路兩者間的橋樑和關卡,Shared VPC 的架構讓各專案透過 Paloalto 所在的主專案來對外連線,以避免每個專案都開啟防火牆所造成的重複性費用並集中化管理對外連線。目前在 GCP 的 Marketplace 上,有三種不同的方案可選擇。
PaloAlto VM 防火牆,可同時擔任網際網路以及 GCP 的VPC 網路兩者間的橋樑和關卡,Shared VPC 的架構讓各專案透過 Paloalto 所在的主專案來對外連線,以避免每個專案都開啟防火牆所造成的重複性費用並集中化管理對外連線。目前在 GCP 的 Marketplace 上,有三種不同的方案可選擇。
對於企業用戶來說,多樣的應用程式用途和使用者的行為模式等新世代需求都宣告了舊有防火牆的不足和安全上的疑慮。Palo Alto NG Firewall 新世代防火牆是為了針對傳統防火牆無法防護的 Layer 7 (或者說應用層),透過檢查應用程式、網路安全威脅和內容的流量來進行進階的網路安全防護。