Was ist das NSX Advanced Firewall-Add-on?
Moderne, verteilte Sicherheit für VMware Cloud on AWS-Workloads
Schützen Sie Workloads und erreichen Sie Ihre Compliance-Ziele. Mit NSX Advanced Firewall profitieren VMware Cloud on AWS-Kunden von verteilter Layer 7-Sicherheit, die sich linear mit VMs skalieren lässt und lückenlose Datenverkehrsprüfungen im Netzwerk gewährleistet.
Distributed IDS/IPS
Nahtlos skalierbare, verteilte Datenverkehrsprüfung mit kontextbasierter Cyberabwehr
Verteilte Firewall mit Active Directory-basierter Anwender-ID
Identitätsbasierte Firewall für Anwendungszugriffskontrolle auf Anwender- und Sitzungsbasis
Verteilte Firewall mit Layer 7-Anwendungs-ID
In den Hypervisor integrierte Deep Packet Inspection mit integrierten Profilen für gängige Unternehmensanwendungen
Verteilte Firewall mit FQDN-Filterung
Zulassen oder Ablehnen der Kommunikation mit bestimmten Zielen im Internet
Preise – NSX Advanced Firewall
Preise ab 1. Oktober 2021
NSX Advanced Firewall for VMware Cloud on AWS |
i3.metal |
i3en.metal |
||||
Listenpreis/Host |
Preis pro Stunde |
Einsparungen im Vergleich zu bedarfsorientierter Nutzung |
Listenpreis/Host |
Preis pro Stunde |
Einsparungen im Vergleich zu bedarfsorientierter Nutzung |
|
| Bedarfsorientiert (stündlich) |
0,83 $/Stunde |
0,83 $/Stunde |
- | 1,10 $/Stunde |
1,10 $/Stunde |
- |
| 1-jähriges Abonnement |
4.995 $/Jahr |
0,58 $/Stunde |
-30% |
6.660 $/Jahr | 0,77 $/Stunde |
-30% |
| 3-jähriges Abonnement |
10.704 $/3 Jahre |
0,41 $/Stunde |
-50% |
14.272 $/3 Jahre |
0,55 $/Stunde |
-50% |
Preise in US-Dollar
Preise werden pro Host berechnet und gelten für alle Hosts im SDDC.
Häufig gestellte Fragen
Das Advanced Firewall-Add-on enthält neue Funktionen, mit denen die Sicherheitsangebote für VMware Cloud on AWS verbessert werden. Es umfasst verteiltes Layer 7-Firewalling, Filterlisten für vollqualifizierte Domänennamen (Fully Qualified Domain Name, FQDN), Distributed Intrusion Detection/Prevention Services (D-IDS/IPS) sowie Active Directory-basiertes Identitäts-Firewalling.
Wie lauten die Anforderungen zum Ausführen des Advanced Firewall-Add-ons?
Für das Advanced Firewall-Add-on ist ein SDDC mit VMC-Release M15 oder höher erforderlich.
Ist das Advanced Firewall-Add-on Teil des VMware Cloud on AWS-Basisangebots?
Das Advanced Firewall-Add-on ist ein zusätzlicher Service, der auf SDDC-Basis aktiviert werden muss, um die entsprechenden Funktionen nutzen zu können. Weitere Informationen zu Preisen und Abrechnung finden Sie auf der VMware Cloud on AWS-Preisseite unter https://cloud.vmware.com/vmc-aws/pricing oder auf der Produktseite unter https://www.vmware.com/de/products/nsx-advanced-firewall-for-vmc.html.
Erstreckt sich das Advanced Firewall-Add-on über alle VMs im SDDC?
Ja, das Advanced Firewall-Add-on wird auf Hypervisor-Ebene für alle Hosts im SDDC aktiviert. Es erstreckt sich über alle VMs.
Schützt das Advanced Firewall-Add-on sowohl East-West- als auch North-South-Traffic?
Ja, das Advanced Firewall-Add-on schützt sowohl East-West- als auch North-South-Traffic auf Basis der von Anwendern konfigurierten Richtlinien.
Schützt das Advanced Firewall-Add-on vor Malware?
Ja, die Distributed IDS/IPS-Funktion schützt vor Malware, die mit den konfigurierten kuratierten Signaturen übereinstimmt.
In welchen AWS-Regionen steht das Advanced Firewall-Add-on zur Verfügung?
Das Advanced Firewall-Add-on steht in allen kommerziellen AWS-Regionen zur Verfügung, in denen auch VMC verfügbar ist.
Wie lauten die Skalierungsattribute für die Funktionen des Advanced Firewall-Add-ons?
Sehen Sie sich die Konfigurationsmaxima für VMC an, um Informationen zu aktuellen Skalierungsattributen zu erhalten: https://configmax.vmware.com/home.
Auf welcher Ebene wird die Distributed IDS/IPS-Funktion aktiviert?
Distributed IDS/IPS wird auf vCenter-Clusterbasis aktiviert oder deaktiviert.
Wo kann ich Signaturen für Distributed IDS/IPS herunterladen?
Aktualisierte Signaturen für Distributed IDS/IPS werden vom NSX Threat Intelligence Cloud(NTIC)-Service abgerufen. Dabei lassen sich automatische Updates konfigurieren, um die Administration zu optimieren und stets aktuelle Signaturen zu gewährleisten.
Was ist der NSX Threat Intelligence Cloud-Service?
Der NSX Threat Intelligence Cloud-Service ist ein von VMware verwaltetes Repository für IDS/IPS-Signaturen. Es handelt sich um ein Cloud-basiertes Angebot in mehreren Regionen weltweit.
Wo werden Distributed IDS/IPs-Signaturen gespeichert?
Die Signaturen für Distributed IDS/IPS werden zunächst in NSX Manager innerhalb des SDDC heruntergeladen und anschließend automatisch auf jedem Host eines Clusters platziert, der für die Nutzung von Distributed IDS/IPS konfiguriert wurde.
Kann ich Distributed IDS/IPS im reinen Erkennungsmodus ausführen?
Ja, beim Konfigurieren einer Richtlinie für Distributed IDS/IPS können Sie reine Erkennungs- (IDS) sowie Erkennungs- und Abwehrmaßnahmen (IPS) einrichten.
Welcher Anwendungsbereich ist für identitätsbasierte Firewalls (Identity Firewalls, IDFWs) vorgesehen?
Der primäre Anwendungsbereich für IDFWs umfasst detaillierte Firewallrichtlinien auf Basis von Anwendersitzungen in virtuellen Desktop-Infrastruktur(VDI)-Umgebungen.
Wird Remote Desktop Session Host (RDSH) von identitätsbasierten Firewalls (Identity Firewalls, IDFWs) unterstützt?
IDFWs unterstützen sowohl VDI- als auch RDSH-Methoden für den Remote-Zugriff.
Auf welcher Ebene werden identitätsbasierte Firewalls (Identity Firewalls, IDFWs) aktiviert?
IDFWs werden auf vCenter-Clusterbasis aktiviert oder deaktiviert.
Ist Guest Introspection erforderlich, um die identitätsbasierte Firewall(IDFW)-Funktion nutzen zu können?
Guest Introspection wird von der IDFW-Funktion verwendet.
Ist für Guest Introspection eine dedizierte VM erforderlich?
VMware Cloud on AWS verwendet eine kernelbasierte Guest Introspection-Engine, für die keine dedizierte VM erforderlich ist.
Ist VMTools für identitätsbasierte Firewalls (Identity Firewalls, IDFWs) erforderlich?
Für die IDFW-Funktion muss VMTools 11.x oder höher auf Gast-VMs installiert werden.
Welche Anwendungsbereiche sind für Layer 7-Firewalling vorgesehen?
Der gängigste Anwendungsbereich für Layer 7-Firewalling besteht in der detaillierten Prüfung von Datenverkehr innerhalb bestimmter Ports oder Protokolle. Damit wird oftmals unzulässiger Datenverkehr erkannt und es wird verhindert, dass sich dieser Datenverkehr üblicherweise zulässige Ports und Protokolle zunutze macht. Zudem wird gewährleistet, dass für sicheren Datenverkehr spezielle Verschlüsselungsprotokolle verwendet werden.
Bietet die Layer 7-Firewalling-Funktion vorkonfigurierte Anwendungsdefinitionen?
Die Layer 7-Firewalling-Funktion verfügt über mehr als 70 vorkonfigurierte Anwendungsdefinitionen auf Basis gängiger Unternehmensanwendungen. Dadurch wird eine schnelle Bereitstellung der Funktion gewährleistet.
Kann ich individuelle Anwendungen in der Layer 7-Firewall definieren?
Die Layer 7-Firewall verwendet Kontextprofile, um Anwendungen zu definieren. Darüber hinaus lassen sich individuelle Profile hinzufügen.
Welche Anwendungsbereiche sind für die Filterung von vollqualifizierten Domänennamen (Fully Qualified Domain Name, FQDN) vorgesehen?
Zu den gängigsten Anwendungsbereichen für FQDN-Filterung zählen Zugriffsbeschränkungen für unzulässige URLs oder umgekehrt Zugriffsbeschränkungen für bestimmte zulässige URLs.
Ist für die Filterung von vollqualifizierten Domänennamen (Fully Qualified Domain Name, FQDN) DNS-Snooping erforderlich?
Die FQDN-Filterfunktion nutzt DNS-Snooping in der verteilten Firewall (Distributed Firewall, DFW), um DNS-Anforderungen von Gastsystemen zu überwachen und nachzuverfolgen.
Lässt sich das Advanced Firewall-Add-on deaktivieren?
Das Advanced Firewall-Add-on kann jederzeit von Anwendern aktiviert oder deaktiviert werden.
Was passiert, wenn ich das Advanced Firewall-Add-on deaktiviere?
Bei Deaktivierung des Advanced Firewall-Add-ons lassen sich keine zusätzlichen Richtlinien mehr für Distributed IDS/IPS, FQDN-Filterung, IDFW oder Layer 7-Firewalling hinzufügen. Zudem können vorhandene Richtlinien nicht bearbeitet werden. Zuvor konfigurierte Richtlinien werden nach wie vor durchgesetzt und beibehalten, bis Administratoren sie löschen.
Was passiert, wenn ich das Advanced Firewall-Add-on erneut aktiviere?
Wenn das Advanced Firewall-Add-on erneut aktiviert wird, sind vorhandene Richtlinien wieder konfigurierbar.
Wo finde ich die aktuellen Preise für das NSX Advanced Firewall-Add-on?
Weitere Informationen zu Preisen und Abrechnung finden Sie auf der VMware Cloud on AWS-Preisseite unter https://cloud.vmware.com/vmc-aws/pricing oder auf der Produktseite unter https://www.vmware.com/products/nsx-advanced-firewall-for-vmc.html.
