Comprendre la structure du nuage de feux de forêt
15579
Created On 12/29/20 16:40 PM - Last Modified 06/27/25 22:11 PM
Question
N’y a-t-il qu’un nuage de feux de forêt ?
Answer
The Wildfire Cloud est composé de 6 nuages publics wildfire différents et de 1 nuage du gouvernement fédéral :
- wildfire.paloaltonetworks.com (Global - Hébergé aux États-Unis)
- eu.wildfire.paloaltonetworks.com(Régional - Organisé aux Pays-Bas)
- jp.wildfire.paloaltonetworks.com(Régional - Hébergé au Japon)
- sg.wildfire.paloaltonetworks.com(Régional - Organisé à Singapour)
- uk.wildfire.paloaltonetworks.com(Régional - Hébergé au Royaume-Uni)
- ca.wildfire.paloaltonetworks.com(Régional - Hébergé au Canada)
- wildfire.gov.paloaltonetworks.com (Hébergé aux États-Unis)
- Le Federal Risk and Authorization Management Program (FedRAMP) approuvé Wildfire cloud instance n’est disponible que pour les entités gouvernementales américaines et n’a aucun lien avec les nuages publics Wildfire.
- Le cloud public de l’UE est conçu pour respecter les réglementations de l’Union européenne (UE) en matière de confidentialité des données et les échantillons soumis au cloud WildFire Europe restent à l’intérieur des frontières de l’UE.
- Le cloud WildFire UK ne prend actuellement pas en charge l’analyse des liens e-mail, des fichiers macOS et de l’analyse des métaux nus.
- Le cloud WildFire Canada ne prend pas actuellement en charge l’analyse des liens électroniques, des fichiers macOS et de l’analyse des métaux nus.
Il y a quelques raisons importantes de comprendre les différents nuages et quelles sont les limites. Si les données sont collectées dans les limites de l’UE, par la loi, toutes ces données doivent rester dans l’UE. Pour cette raison, si vous recherchez un échantillon prélevé dans l’UE sur le cloud mondial, vous ne le trouverez pas et devez vous connecter au cloud de l’UE.
Un autre point important sont les limites imposées aux nuages du Royaume-Uni et du Canada. Si vous avez besoin d’analyse de métal nu, qui est un véritable environnement matériel vice un environnement virtuel, puis l’envoi d’échantillons à ces deux nuages ne serait pas vos meilleures options.
Quelle que soit l’instance cloud que les clients décident d’envoyer des échantillons — à l’exception de l’UE et de Federal Wildfire — toutes les données sont renvoyées dans le Cloud mondial au profit de tous les clients.
Chaque nuage WildFire, global et régional, analyse des échantillons et génère des signatures et des verdicts de logiciels malveillants indépendamment des autres nuages de WildFire. Les signatures et les verdicts de WildFire sont ensuite partagés dans le monde entier, ce qui permet aux utilisateurs de WildFire dans le monde entier de bénéficier d’une couverture de logiciels malveillants quel que soit l’endroit où le malware a été détecté pour la première fois.
Additional Information
Références bibliographiques:
- https://docs.paloaltonetworks.com/wildfire/10-0/wildfire-admin/wildfire-overview/wildfire-deployments/wildfire-global-cloud.html
- https://docs.paloaltonetworks.com/wildfire/10-0/wildfire-admin/wildfire-overview/wildfire-deployments/wildFire-government-cloud.html