A medida é essencial à medida que as empresas expandem a sua presença na OCI, pois as soluções de segurança devem acompanhar a elasticidade das aplicações e os volumes de tráfego, reforçando as capacidades de automação de segurança na cloud da Check Point.
A nova funcionalidade de segurança elástica alinha-se com a dinâmica dos workloads da cloud. Graças à integração com os Oracle Instance Pools, os firewalls CloudGuard podem agora escalar automaticamente, aumentando ou reduzindo a capacidade em função da procura de tráfego em tempo real. Sempre que ocorre um pico de tráfego, são lançadas novas instâncias de firewall para garantir a proteção contínua. Inversamente, quando a carga diminui, as instâncias excedentes são removidas automaticamente. Este modelo não só elimina a necessidade de escalabilidade manual, como também assegura níveis consistentes de desempenho e resiliência, otimizando simultaneamente os custos operacionais.
O auto-scaling do CloudGuard na OCI utiliza componentes nativos da Oracle para criar uma malha de segurança totalmente automatizada. A lógica de escalabilidade é definida através de Instance Configurations e Instance Pools, enquanto os Oracle Cloud Infrastructure Load Balancers distribuem o tráfego entre as instâncias de firewall ativas. O processo é acionado com base em métricas de CPU: a expansão automática ocorre quando a utilização média atinge 80% durante cinco minutos, e a redução automática quando a utilização desce para 60% durante o mesmo período. A gestão é centralizada numa única consola, unificando políticas em ambientes on-premises, cloud privada e cloud pública, e templates Terraform facilitam a abordagem infrastructure-as-code.
Do ponto de vista financeiro e operacional, a capacidade de auto-scaling do CloudGuard traz benefícios significativos. Permite uma utilização mais eficiente dos recursos, evitando custos por infraestruturas de segurança subutilizadas e eliminando o sobredimensionamento desnecessário. A nível operacional, garante um melhor desempenho das aplicações durante picos de tráfego e reduz a necessidade de intervenção manual e o risco de erro humano. Em termos de segurança e conformidade, a solução garante que não existem lacunas de proteção durante eventos de elevada procura, aplicando automaticamente políticas consistentes e oferecendo microsegmentação que suporta requisitos regulatórios como GDPR, HIPAA, e PCI.
A integração com a Oracle Cloud Infrastructure reflete o compromisso da Check Point com uma abordagem Open Garden, que visa apoiar os clientes na sua jornada cloud independentemente da plataforma. O CloudGuard Network Security oferece interoperabilidade com mais de 20 fornecedores de cloud públicos e privados, garantindo flexibilidade, visibilidade e controlo centralizado. As organizações já podem beneficiar das novas capacidades de auto-scaling na OCI através de demonstrações, reuniões com arquitetos da Check Point ou iniciando uma implementação automatizada através dos templates Terraform.
