Cloud NGFW
확장 가능한 클라우드 중심의 방화벽 서비스
고급 위협 보호 및 운영 단순성을 지원하는 클라우드 중심의 NGFW
신규 고객에게는 Google Cloud에서 사용할 수 있는 $300의 무료 크레딧이 제공됩니다.
기능
분산형 클라우드 중심의 방화벽 서비스
Cloud NGFW의 완전 분산형 스테이트풀(Stateful) 검사 방화벽 엔진은 Google의 소프트웨어 정의 네트워킹 패브릭에 기본적으로 내장되어 있으며 각 워크로드에 적용됩니다.
고급 위협 방지
Cloud NGFW는 네트워크에서 멀웨어, 스파이웨어, 명령 및 제어 공격에 대한 인라인 보호를 위해 Palo Alto Networks에서 지원하는 클라우드 우선의 시장을 선도하는 배포하기 쉬운 침입 방지 시스템입니다.
간소화된 구성 및 배포
세밀한 제어 및 마이크로 세분화
방화벽 규칙을 위한 컨텍스트 인식 및 동적 객체
Google Cloud Threat Intelligence 목록, 도메인 이름(FQDN) 객체, 위치정보 객체와 같은 정책 객체는 방화벽 규칙을 위한 고급 보호를 제공합니다. 이러한 객체는 Google에서 선별하고 지속적으로 업데이트하며 해당 객체를 호출하는 방화벽 규칙에 자동으로 적용됩니다.
Cloud NGFW 등급
| 특성 | Cloud NGFW Essentials | Cloud NGFW Standard | Cloud NGFW Enterprise |
|---|---|---|---|
전역 및 리전별 네트워크 방화벽 정책 | ✓ | ✓ | ✓ |
태그 통합 | ✓ | ✓ | ✓ |
스테이트풀(Stateful) 검사 | ✓ | ✓ | ✓ |
주소 그룹 | ✓ | ✓ | ✓ |
Google Cloud 위협 인텔리전스 | ✓ | ✓ | |
FQDN 객체 | ✓ | ✓ | |
위치정보 필터링 | ✓ | ✓ | |
침입 방지 시스템(IPS) | ✓ | ||
TLS 복호화 | ✓ |
전역 및 리전별 네트워크 방화벽 정책
✓
✓
✓
태그 통합
✓
✓
✓
스테이트풀(Stateful) 검사
✓
✓
✓
주소 그룹
✓
✓
✓
Google Cloud 위협 인텔리전스
✓
✓
FQDN 객체
✓
✓
위치정보 필터링
✓
✓
침입 방지 시스템(IPS)
✓
TLS 복호화
✓
작동 방식
Cloud NGFW를 사용하려면 먼저 방화벽 정책을 만듭니다. 그런 다음 내부 및 외부 공격으로부터 클라우드 인프라와 워크로드를 보호하고 규정 준수 요구사항을 충족하는 데 도움이 되는 규칙을 구성할 수 있습니다.
Cloud NGFW를 사용하려면 먼저 방화벽 정책을 만듭니다. 그런 다음 내부 및 외부 공격으로부터 클라우드 인프라와 워크로드를 보호하고 규정 준수 요구사항을 충족하는 데 도움이 되는 규칙을 구성할 수 있습니다.
일반적인 용도
고급 위협 감지 및 방지
인라인 침입 방지 시스템(IPS)
Cloud NGFW Enterprise는 클라우드 중심의 시장을 선도하는 배포하기 쉬운 침입 방지 시스템(IPS)입니다. TLS 및 비TLS 트래픽을 모두 검사하여 네트워크에서 멀웨어, 스파이웨어, 명령 및 제어 공격을 방지하는 데 도움이 됩니다.
튜토리얼, 빠른 시작, 실습
인라인 침입 방지 시스템(IPS)
Cloud NGFW Enterprise는 클라우드 중심의 시장을 선도하는 배포하기 쉬운 침입 방지 시스템(IPS)입니다. TLS 및 비TLS 트래픽을 모두 검사하여 네트워크에서 멀웨어, 스파이웨어, 명령 및 제어 공격을 방지하는 데 도움이 됩니다.
도메인 이름을 기반으로 트래픽 보호
튜토리얼, 빠른 시작, 실습
위치 기반 트래픽 필터링
튜토리얼, 빠른 시작, 실습
위협 인텔리전스 데이터와 통합
Cloud NGFW를 위한 위협 인텔리전스
Cloud NGFW를 위한 위협 인텔리전스
튜토리얼, 빠른 시작, 실습
Cloud NGFW를 위한 위협 인텔리전스
Cloud NGFW를 위한 위협 인텔리전스
워크로드에 대한 마이크로 세분화 사용 설정
방화벽 정책 및 IAM 적용 태그
튜토리얼, 빠른 시작, 실습
방화벽 정책 및 IAM 적용 태그
조직 전체에 일관성 적용
계층식 방화벽 정책
계층식 방화벽 정책
튜토리얼, 빠른 시작, 실습
계층식 방화벽 정책
계층식 방화벽 정책
가격 책정
| Cloud NGFW 가격 책정 방식 | Cloud NGFW의 가격은 트래픽 처리량에 따라 책정됩니다. 부가기능 관리 제품은 별도로 청구됩니다. | |
|---|---|---|
| 제품 | 설명 | 가격 |
Cloud NGFW | Cloud NGFW Essentials | 무료 |
Cloud NGFW Standard | $0.018 처리된 데이터 1GB당 | |
Cloud NGFW Enterprise | $0.018 처리된 데이터 1GB당 | |
Cloud NGFW Enterprise | $1.75 시간당 엔드포인트 배포 | |
계층식 방화벽 정책 | 정책의 속성 500개 이하 | $1 정책이 적용되는 VM당 |
정책의 속성 501개 이상(대규모) | $1.50 정책이 적용되는 VM당 | |
방화벽 통계 | 구성 분석 | $1 기능이 사용 설정된 경우 프로젝트에 존재하는 각 규칙당 |
과잉 권한 분석 | $0.20 로그 항목 100만 개당 월별 요금(로그 항목 1~100억 개) | |
Cloud Firewall 가격 책정 자세히 알아보기 모든 가격 책정 세부정보 보기
Cloud NGFW 가격 책정 방식
Cloud NGFW의 가격은 트래픽 처리량에 따라 책정됩니다. 부가기능 관리 제품은 별도로 청구됩니다.
Cloud NGFW
Cloud NGFW Essentials
무료
Cloud NGFW Standard
$0.018
처리된 데이터 1GB당
Cloud NGFW Enterprise
$0.018
처리된 데이터 1GB당
Cloud NGFW Enterprise
$1.75
시간당 엔드포인트 배포
정책의 속성 500개 이하
$1
정책이 적용되는 VM당
정책의 속성 501개 이상(대규모)
$1.50
정책이 적용되는 VM당
방화벽 통계
구성 분석
$1
기능이 사용 설정된 경우 프로젝트에 존재하는 각 규칙당
과잉 권한 분석
$0.20
로그 항목 100만 개당 월별 요금(로그 항목 1~100억 개)
Cloud Firewall 가격 책정 자세히 알아보기 모든 가격 책정 세부정보 보기
