Comprender la estructura de la nube de incendios forestales
15569
Created On 12/29/20 16:40 PM - Last Modified 06/27/25 22:11 PM
Question
¿Sólo hay una Nube de Incendios Salvajes?
Answer
La nube de incendios forestales se compone de 6 diferentes nubes públicas de incendios forestales y 1 nube del gobierno federal:
- wildfire.paloaltonetworks.com(Global - Alojado en los EE.UU.)
- eu.wildfire.paloaltonetworks.com (Regional - Alojado en los Países Bajos)
- jp.wildfire.paloaltonetworks.com (Regional - Alojado en Japón)
- sg.wildfire.paloaltonetworks.com (Regional - Anfitrión en Singapur)
- uk.wildfire.paloaltonetworks.com (Regional - Anfitrión en el Reino Unido)
- ca.wildfire.paloaltonetworks.com (Regional - Alojado en Canadá)
- wildfire.gov.paloaltonetworks.com (alojado en EE. UU.)
- La instancia de nube de incendios forestales aprobada por el Programa Federal de Riesgos y Autorizaciones(FedRAMP)solo está disponible para entidades gubernamentales de Estados Unidos y no tiene conexión con las nubes públicas de Wildfire.
- La nube pública de la UE está diseñada para adherirse a las regulaciones de privacidad de datos de la Unión Europea (UE) y las muestras enviadas a la nube de WildFire Europe permanecen dentro de las fronteras de la UE.
- La nube de WildFire UK no admite actualmente el análisis de enlaces de correo electrónico, archivos macOS y análisis de metal desnudo.
- La nube de WildFire Canada no admite actualmente el análisis de enlaces de correo electrónico, archivos macOS y análisis de metal desnudo.
Hay algunas razones importantes para entender las diversas nubes y cuáles son las limitaciones. Si los datos se recopilan dentro de los límites de la UE, por ley, todos esos datos deben permanecer en la UE. Por esta razón, si busca una muestra recopilada en la UE en la nube global, no la encontrará y deberá iniciar sesión en la nube de la UE.
Otro punto importante son las limitaciones de las nubes del Reino Unido y Canadá. Si necesita un análisis de metal desnudo, que es un entorno de hardware real vicio un entorno virtual, entonces el envío de muestras a estas dos nubes no sería su mejor opción.
Independientemente de qué instancias en la nube los clientes decidan enviar muestras, con la excepción de la UE y Federal Wildfire, todos los datos se retroalimentan en la nube global, lo que beneficia a todos los clientes.
Cada nube de WildFire, global y regional, analiza muestras y genera firmas y veredictos de malware independientemente de las otras nubes de WildFire. Las firmas y veredictos de WildFire se comparten globalmente, lo que permite a los usuarios de WildFire en todo el mundo beneficiarse de la cobertura de malware independientemente de la ubicación en la que se detectó por primera vez el malware.
Additional Information
Referencias:
- https://docs.paloaltonetworks.com/wildfire/10-0/wildfire-admin/wildfire-overview/wildfire-deployments/wildfire-global-cloud.html
- https://docs.paloaltonetworks.com/wildfire/10-0/wildfire-admin/wildfire-overview/wildfire-deployments/wildFire-government-cloud.html