FWaaS sta per Firewall-as-a-Service. Fornisce policy di firewall, ispezione del traffico e spesso prevenzione delle intrusioni da una piattaforma cloud invece che da un apparato installato in locale. Le organizzazioni lo usano per proteggere utenti, sedi periferiche e workload cloud senza dover mantenere altrettanto hardware on-premise.
Nella sicurezza informatica, FWaaS è importante perché sposta l'enforcement nel piano di controllo del provider. Questo può rendere più rapide le modifiche alle policy, più coerente la registrazione dei log e più semplice il deployment su reti distribuite. Cambia anche il modello di rischio: se il servizio è configurato male, non disponibile o mal integrato con gli strumenti di identità e logging, i difensori possono perdere visibilità o enforcement su larga scala. Gli aggressori traggono vantaggio quando le policy del firewall cloud sono deboli, troppo ampie o non ottimizzate per il traffico cifrato e il contesto delle applicazioni. Le implementazioni efficaci affiancano FWaaS a principi di zero trust, a una progettazione accurata delle regole e a solide procedure di esportazione dei log e rollback.