Visualiza y comprende las Estadísticas de firewall

Las Estadísticas de firewall te ayudan a comprender los patrones de uso de tus reglas de firewall. Puedes usar estas estadísticas para respaldar las decisiones sobre quitar o modificar las reglas de firewall para simplificar y proteger la configuración del firewall.

Puedes ver las siguientes estadísticas en la página Estadísticas de firewall de la consola de Google Cloud y en otros lugares de la consola de Google Cloud:

  • Reglas de firewall bloqueadas: Te ayudan a identificar las reglas de firewall que se superponen con las reglas existentes.
  • Reglas demasiado permisivas: Te ayudan a identificar reglas de allow sin hits, atributos sin usar o rangos de puertos o direcciones IP demasiado permisivos.
  • Reglas de rechazo: Te proporcionan detalles sobre las reglas deny que tuvieron hits durante el período de observación configurado.

Las estadísticas de las reglas demasiado permisivas y las reglas de denegación se generan en función de los datos recopilados durante el tiempo que está habilitado el registro de reglas de firewall.

En la página Estadísticas de firewall de la consola de Google Cloud, cada tarjeta que muestra las estadísticas incluye una lista de todas las reglas de tu proyecto que cumplen con los criterios de estadísticas.

Si deseas limitar los resultados a una red de VPC, usa la barra de filtros en la parte superior de la página para seleccionar una red.

Para obtener más información, consulta Dónde puedes ver métricas y estadísticas.

En las siguientes secciones, se describe cómo ver cada estadística.

Roles y permisos requeridos

Para obtener el permiso que necesitas para ver las estadísticas, pídele a tu administrador que te otorgue los siguientes roles de IAM en tu proyecto:

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Este rol predefinido contiene el permiso recommender.computeFirewallInsights.list, que se requiere para ver las estadísticas.

También puedes obtener este permiso con roles personalizados o con otros roles predefinidos.

Ve reglas de firewall bloqueadas

Para obtener información sobre esta estadística, consulta Reglas bloqueadas.

Console

  1. En la consola de Google Cloud, ve a la página Estadísticas de firewall.

    Ir a Estadísticas de firewall

  2. En la tarjeta denominada Reglas bloqueadas, haz clic en Ver lista completa. La consola de Google Cloud muestra la página Reglas bloqueadas, que enumera todas las redes de VPC.

    Para cada red de VPC de tu proyecto, puedes ver las estadísticas de las políticas de firewall jerárquicas, las políticas de firewall de red globales y las reglas de firewall de VPC, junto con la prioridad de la regla. La columna Estadísticas de cada regla proporciona un resumen del motivo por el que se la identificó como una regla bloqueada.

  3. Opcional: Usa el filtrado para limitar los resultados en la lista según el nombre de la regla, la prioridad y el nombre de la política.

  4. Para ver más detalles sobre la regla bloqueada y las reglas que la sustituyen, haz clic en la estadística.

gcloud y API

Estadísticas de firewall usa comandos de Recommender. El recomendador es un servicio de Google Cloud que proporciona recomendaciones de uso para los productos y servicios de Google Cloud.

Ve reglas allow sin hits

Para obtener información sobre esta estadística, consulta Reglas de permiso sin hits.

Console

  1. En la consola de Google Cloud, ve a la página Estadísticas de firewall.

    Ir a Estadísticas de firewall

  2. En la tarjeta llamada Permitir reglas sin hit, haz clic en Ver lista completa. La consola de Google Cloud muestra la página Permitir reglas sin hits. En esta página, se enumeran todas las redes de VPC que tenían reglas sin hits durante el período de observación.

    En la columna estadísticas para cada regla, se muestra si la regla de firewall no tuvo hits durante el período de observación. En la columna Predicción de hits futuros, se muestra una predicción del uso futuro según las reglas de firewall de la misma organización.

  3. Opcional: Usa el filtrado para limitar los resultados en la lista según el nombre de la regla, la prioridad y el nombre de la política.

  4. Para cualquier regla de la lista, realiza las siguientes acciones según corresponda:

    • Para ver la página Detalles de la regla de firewall, haz clic en el nombre de la regla.
    • Para ver el registro de la regla, haz clic en Ver registro de auditoría.
    • Para ver los detalles, haz clic en el vínculo de la columna Estadísticas. Se mostrará el panel Detalles de la estadística. En el panel, se describen los atributos principales de la regla. También se describen otras reglas en el proyecto que tienen atributos similares.

gcloud y API

Estadísticas de firewall usa comandos de Recommender. El recomendador es un servicio de Google Cloud que proporciona recomendaciones de uso para los productos y servicios de Google Cloud.

Consulta las reglas allow que están obsoletas en función del análisis adaptable

Puedes ver las reglas allow que tienen menos probabilidades de estar activas según los patrones de uso y el análisis adaptable.

Para obtener información sobre esta estadística, consulta Permite reglas obsoletas en función del análisis adaptable.

Console

  1. En la consola de Google Cloud, ve a la página Estadísticas de firewall.

    Ir a Estadísticas de firewall

  2. En la tarjeta llamada Permitir reglas sin hits (análisis adaptable), haz clic en Ver lista completa. Se abrirá la página Reglas de permiso sin hits (análisis adaptable). En la página, se enumeran todas las redes de VPC que tenían reglas que es probable que ya no se usen.

    En la columna estadísticas para cada regla, se muestra si la regla de firewall ya no está activa según el análisis adaptable del historial de recuento de hits de la regla.

  3. Opcional: Usa el filtrado para limitar los resultados en la lista según el nombre de la regla, la prioridad y el nombre de la política.

  4. Para cualquier regla de la lista, realiza las siguientes acciones según corresponda:

    • Para ver la página Detalles de la regla de firewall, haz clic en el nombre de la regla.
    • Para ver el registro de la regla, haz clic en Ver registro de auditoría.
    • Para ver los detalles de la predicción, haz clic en el vínculo de la columna Estadísticas.

    En la página Detalles de la estadística, se describen los atributos principales de la regla. En la sección Análisis adaptativo, puedes ver la fecha del último hit de la regla y el recuento promedio de hits diarios antes de que la regla dejara de estar activa.

  5. Para cerrar la página Detalles de la estadística, haz clic en Cancelar.

gcloud y API

Estadísticas de firewall usa comandos de Recommender. El recomendador es un servicio de Google Cloud que proporciona recomendaciones de uso para los productos y servicios de Google Cloud.

Ve reglas allow con atributos sin usar

Para obtener información sobre esta estadística, consulta Permite las reglas con atributos sin usar.

Console

  1. En la consola de Google Cloud, ve a la página Estadísticas de firewall.

    Ir a Estadísticas de firewall

  2. En la tarjeta Permitir reglas con atributos sin usar, haz clic en Ver lista completa. En respuesta, la consola de Google Cloud muestra la página Permitir reglas con atributos sin usar. En esta página, se enumeran todas las redes de VPC que tienen reglas que tenían atributos sin usar durante el período de observación.

    La columna estadísticas para cada regla muestra la cantidad de atributos que no se usaron durante el período de observación.

  3. Opcional: Usa el filtrado para limitar los resultados en la lista según el nombre de la regla, la prioridad y el nombre de la política.

  4. Para cualquier red de VPC de la lista, realiza cualquiera de las siguientes acciones según corresponda:

    • Para ver la página Detalles de la regla de firewall, haz clic en el nombre de la regla.
    • Para ver el registro de la regla, haz clic en Ver registro de auditoría.
    • Para ver los detalles, haz clic en el vínculo correspondiente. Se mostrará el panel Detalles de la estadística. En el panel, se describen los atributos principales de la regla. También se describen otras reglas en el proyecto que tienen atributos similares.

gcloud y API

Estadísticas de firewall usa comandos de Recommender. El recomendador es un servicio de Google Cloud que proporciona recomendaciones de uso para los productos y servicios de Google Cloud.

Ve reglas allow con rangos de puertos o direcciones IP demasiado permisivos

Para obtener información sobre esta estadística, consulta Reglas de permiso con rangos de puertos o direcciones IP demasiado permisivos.

Ten en cuenta que tu proyecto puede tener reglas de firewall que permiten el acceso desde ciertos bloques de direcciones IP para las verificaciones de estado del balanceador de cargas o para otras funciones de Google Cloud. Es posible que estas direcciones IP no tengan hits, pero no se deben quitar de tus reglas de firewall. Para obtener más información sobre estos rangos, consulta la documentación de Compute Engine.

Console

  1. En la consola de Google Cloud, ve a la página Estadísticas de firewall.

    Ir a Estadísticas de firewall

  2. En la tarjeta llamada Permitir reglas con rangos de puertos o direcciones IP demasiado permisivos, haz clic en Ver lista completa. La consola de Google Cloud muestra una lista de todas las reglas que tenían rangos demasiado permisivos durante el período de observación.

  3. Para cualquier regla de la lista, realiza las siguientes acciones según corresponda:

    • Para ver la página Detalles de la regla de firewall de cualquier regla, haz clic en el nombre de la regla.
    • Para ver el registro de la regla, haz clic en Ver registro de auditoría.
    • Para ver sugerencias sobre cómo limitar el rango, haz clic en el vínculo en la columna Estadísticas. Se mostrará el panel Detalles de la estadística. En el panel, se describen los atributos principales de la regla. Sugiere direcciones IP o rangos de puertos más específicos que puedes usar.

gcloud y API

Estadísticas de firewall usa comandos de Recommender. El recomendador es un servicio de Google Cloud que proporciona recomendaciones de uso para los productos y servicios de Google Cloud.

Ve reglas deny con hits

Para obtener información sobre esta estadística, consulta Reglas de rechazo con hits.

Console

  1. En la consola de Google Cloud, ve a la página Estadísticas de firewall.

    Ir a Estadísticas de firewall

  2. En la tarjeta llamada Denegar reglas con hits, haz clic en Ver lista completa. Como respuesta, la consola de Google Cloud muestra la página Reglas de denegación con hits. En esta página, se enumeran todas las redes de VPC que tienen reglas deny que tuvieron hits durante el período de observación.

  3. Para revisar los paquetes que descartó un firewall, haz clic en Recuento de hits.

gcloud y API

Estadísticas de firewall usa comandos de Recommender. El recomendador es un servicio de Google Cloud que proporciona recomendaciones de uso para los productos y servicios de Google Cloud.

Consulta las estadísticas en la página de detalles de la interfaz de red de la VM

Consulta el uso del firewall en la página Detalles de la interfaz de red de una VM.

Si deseas obtener más información, consulta Enumera las reglas de firewall para una interfaz de red de una instancia de VM.

Ve reglas con hits en los últimos 24 meses

Console

  1. En la consola de Google Cloud, ve a la página Instancias de VM de Compute Engine.

    Ir a Instancias de VM de Compute Engine

  2. En los resultados de la búsqueda de una interfaz de VM, selecciona una VM y haz clic en el menú más acciones.

  3. En el menú, selecciona Ver detalles de red.

  4. En la página Detalles de firewall y rutas, haz clic en la pestaña Reglas de firewall.

  5. En la columna Recuento de aciertos, observa los recuentos de aciertos del tráfico de allow y deny de los últimos 24 meses para todas las reglas de firewall asociadas con una interfaz de red específica.

gcloud y API

Estadísticas de firewall usa comandos de Recommender. El recomendador es un servicio de Google Cloud que proporciona recomendaciones de uso para los productos y servicios de Google Cloud.

Cómo ver estadísticas en la página Firewall

Para obtener más información sobre la página Firewall, consulta Cómo enumerar las reglas de firewall de VPC para una red de VPC.

Enumera las estadísticas de un proyecto

Console

  1. En la consola de Google Cloud, ve a la página Políticas de firewall.

    Ir a Políticas de firewall

  2. Para cada regla de firewall, visualiza el nombre de las estadísticas disponibles en la columna Estadísticas.

  3. Puedes hacer clic en el nombre de una estadística para ver sus detalles.

En las siguientes secciones, se describe cómo ver e interpretar los detalles para cada tipo de estadística.

Ve reglas allow sin hits en los últimos 24 meses

Console

  1. En la consola de Google Cloud, ve a la página Políticas de firewall.

    Ir a Políticas de firewall

  2. En la columna Último hit, revise la última vez que se usó una regla de firewall determinada en los últimos 24 meses.

gcloud y API

Estadísticas de firewall usa comandos de Recommender. El recomendador es un servicio de Google Cloud que proporciona recomendaciones de uso para los productos y servicios de Google Cloud.

Ve el gráfico del historial de uso de una regla

Console

  1. En la consola de Google Cloud, ve a la página Políticas de firewall.

    Ir a Políticas de firewall

  2. Haz clic en el nombre de una regla de firewall.

  3. En la sección Supervisión de aciertos de la página, consulta el gráfico resultante que muestra el recuento de aciertos de firewall para un período determinado. Puedes seleccionar un intervalo de tiempo para el gráfico de supervisión del recuento de hits.

gcloud y API

Estadísticas de firewall usa comandos de Recommender. El recomendador es un servicio de Google Cloud que proporciona recomendaciones de uso para los productos y servicios de Google Cloud.

Ve reglas deny con hits para un período de observación

Console

  1. En la consola de Google Cloud, ve a la página Políticas de firewall.

    Ir a Políticas de firewall

  2. En la columna Recuento de aciertos, ve la cantidad de conexiones únicas usadas para una regla de firewall en los últimos 24 meses (predeterminado).

gcloud y API

Estadísticas de firewall usa comandos de Recommender. El recomendador es un servicio de Google Cloud que proporciona recomendaciones de uso para los productos y servicios de Google Cloud.

¿Qué sigue?