Cloud NGFW
スケーラブルなクラウド ファーストのファイアウォール サービス
高度な脅威対策とシンプルな運用性を備えたクラウド ファーストの NGFW
新規のお客様には、Google Cloud で使用できる無料クレジット $300 分を差し上げます。
機能
クラウド ファーストの分散型ファイアウォール サービス
Cloud NGFW の完全分散型ステートフル インスペクション ファイアウォール エンジンは、ソフトウェア定義ネットワーキング ファブリックにネイティブに組み込まれており、各ワークロードに適用されます。
脅威からの高度な保護
Cloud NGFW は、クラウド ファーストでデプロイが簡単な、市場をリードする侵入検知および防止サービス（IPS）を提供します。この IPS は、Palo Alto Networks のインライン脅威対策を活用してマルウェア、スパイウェア、コマンド アンド コントロール攻撃からネットワークを保護します。
簡素化された構成とデプロイ
きめ細かい制御とマイクロセグメンテーション
ファイアウォール ルール用のコンテキストアウェアな動的オブジェクト
ポリシー オブジェクト（Google Cloud の脅威インテリジェンス リスト、ドメイン名（FQDN）オブジェクト、位置情報オブジェクトなど）は、ファイアウォール ルールの高度な保護機能を提供します。これらのオブジェクトは、Google によってキュレートされ、常に更新されて、オブジェクトを呼び出すファイアウォール ルールに自動的に適用されます。
| 特徴 | Cloud NGFW Essentials | Cloud NGFW Standard | Cloud NGFW Enterprise |
|---|---|---|---|
グローバル ネットワーク ファイアウォール ポリシーとリージョン ネットワーク ファイアウォール ポリシー | ✓ | ✓ | ✓ |
タグの統合 | ✓ | ✓ | ✓ |
ステートフル インスペクション | ✓ | ✓ | ✓ |
アドレス グループ | ✓ | ✓ | ✓ |
Google Cloud Threat Intelligence | ✓ | ✓ | |
FQDN オブジェクト | ✓ | ✓ | |
位置情報のフィルタリング | ✓ | ✓ | |
侵入検知および防止サービス（IDPS） | ✓ | ||
TLS 復号 | ✓ |
グローバル ネットワーク ファイアウォール ポリシーとリージョン ネットワーク ファイアウォール ポリシー
✓
✓
✓
タグの統合
✓
✓
✓
ステートフル インスペクション
✓
✓
✓
アドレス グループ
✓
✓
✓
Google Cloud Threat Intelligence
✓
✓
FQDN オブジェクト
✓
✓
位置情報のフィルタリング
✓
✓
侵入検知および防止サービス（IDPS）
✓
TLS 復号
✓
高度な脅威を検出、防止する
インライン侵入検知および防止サービス（IDPS）
インライン侵入検知および防止サービス（IDPS）
Cloud NGFW Enterprise は、クラウド ファーストでデプロイが簡単な、市場をリードする侵入検出および防止サービス（IDPS）を提供します。TLS トラフィックと非 TLS トラフィックの両方を検査することで、ネットワークに対するマルウェア、スパイウェア、コマンド＆コントロール攻撃を防止します。
チュートリアル、クイックスタート、ラボ
インライン侵入検知および防止サービス（IDPS）
インライン侵入検知および防止サービス（IDPS）
Cloud NGFW Enterprise は、クラウド ファーストでデプロイが簡単な、市場をリードする侵入検出および防止サービス（IDPS）を提供します。TLS トラフィックと非 TLS トラフィックの両方を検査することで、ネットワークに対するマルウェア、スパイウェア、コマンド＆コントロール攻撃を防止します。
脅威インテリジェンス データと統合する
ワークロードのマイクロセグメンテーションを有効にする
組織全体で一貫性を確保する
料金
| Cloud NGFW の料金の仕組み | Cloud NGFW の料金は、トラフィック スループットに基づきます。アドオンの管理対象アイテムの料金は別途請求されます。 | |
|---|---|---|
| プロダクト | 説明 | 価格 |
Cloud NGFW | Cloud NGFW Essentials | 無料 |
Cloud NGFW Standard | $0.018 処理データ 1 GB あたり | |
Cloud NGFW Enterprise | $0.018 処理データ 1 GB あたり | |
Cloud NGFW Enterprise | $1.75 （エンドポイント・デプロイ 1 時間あたり） | |
階層型ファイアウォール ポリシー | ポリシー内の属性数が 500 個以下 | $1 （ポリシーの適用対象となる VM あたり） |
ポリシー内の属性数が 501 個以上（大） | $1.50 （ポリシーの適用対象となる VM あたり） | |
ファイアウォール インサイト | 設定の解析 | $1 （プロジェクトに存在するルールごと。この機能が有効になっている場合。） |
過剰な許可の分析 | $0.20 ログエントリ 100 万～100 億件の場合のログエントリ 100 万件ごとの月額料金 | |
Cloud ファイアウォールの料金の詳細。すべての料金の詳細を見る
Cloud NGFW の料金の仕組み
Cloud NGFW の料金は、トラフィック スループットに基づきます。アドオンの管理対象アイテムの料金は別途請求されます。
Cloud NGFW
Cloud NGFW Essentials
無料
Cloud NGFW Standard
$0.018
処理データ 1 GB あたり
Cloud NGFW Enterprise
$0.018
処理データ 1 GB あたり
Cloud NGFW Enterprise
$1.75
（エンドポイント・デプロイ 1 時間あたり）
ポリシー内の属性数が 500 個以下
$1
（ポリシーの適用対象となる VM あたり）
ポリシー内の属性数が 501 個以上（大）
$1.50
（ポリシーの適用対象となる VM あたり）
ファイアウォール インサイト
設定の解析
$1
（プロジェクトに存在するルールごと。この機能が有効になっている場合。）
過剰な許可の分析
$0.20
ログエントリ 100 万～100 億件の場合のログエントリ 100 万件ごとの月額料金
Cloud ファイアウォールの料金の詳細。すべての料金の詳細を見る
