Google Cloud Next Tokyo ’23 の基調講演をオンデマンドで公開しています。ぜひご登録のうえご視聴ください。今すぐ登録

Cloud ファイアウォール

スケーラブルなクラウドファーストのファイアウォールサービス

高度な脅威対策とシンプルな運用性を備えたクラウドファーストの NGFW

無料トライアルお問い合わせ

新しい Cloud Firewall Plus ティアで Cloud NGFW 機能が導入されます。

新規のお客様には、Google Cloud で使用できる無料クレジット $300 分を差し上げます。

機能

クラウドファーストの分散型ファイアウォールサービス

Cloud Firewall の完全分散型ステートフルインスペクションファイアウォールエンジンは、ソフトウェア定義ネットワーキングファブリックにネイティブに組み込まれており、各ワークロードに適用されます。

脅威からの高度な保護

Cloud Firewall は、クラウドファーストでデプロイが簡単な、市場をリードする侵入防止システム（IPS）を提供します。この IPS は、Palo Alto Networks のインライン脅威対策を活用してマルウェア、スパイウェア、コマンドアンドコントロール攻撃からネットワークを保護します。

簡素化された構成とデプロイ

ネットワークファイアウォールポリシーはデフォルトでグローバルであり、すべてのリージョンに適用されます。階層型ファイアウォールポリシーを使用して、組織レベル、フォルダレベル、プロジェクトレベルでポリシーを定義します。

きめ細かい制御とマイクロセグメンテーション

IAM によって管理されるタグを利用して、North-South トラフィックと East-West トラフィックの両方に対し、複数の VPC と組織にまたがるきめ細かい制御を単一の VM で定義できます。

ファイアウォールルール用のコンテキストアウェアな動的オブジェクト

ポリシーオブジェクト（Google Cloud の脅威インテリジェンスリスト、ドメイン名（FQDN）オブジェクト、位置情報オブジェクトなど）は、ファイアウォールルールの高度な保護機能を提供します。これらのオブジェクトは、Google によってキュレートされ、常に更新されて、オブジェクトを呼び出すファイアウォールルールに自動的に適用されます。

Cloud ファイアウォールティア

特徴	Cloud Firewall Essentials	Cloud Firewall Standard	Cloud Firewall Plus
グローバルネットワークファイアウォールポリシーとリージョンネットワークファイアウォールポリシー	✓	✓	✓
タグの統合	✓	✓	✓
ステートフルインスペクション	✓	✓	✓
アドレスグループ	✓	✓	✓
Google Cloud Threat Intelligence		✓	✓
FQDN オブジェクト		✓	✓
地理位置情報フィルタリング		✓	✓
侵入防止システム（IPS）			✓