ファイアウォールインサイトの概要

ファイアウォールインサイトは、ファイアウォールルールの理解と最適化に役立ちます。これは、ファイアウォールルールの使用状況に関する分析情報、推奨事項、指標を提供します。ファイアウォールインサイトは、機械学習を使用して今後のファイアウォールルールの使用も予測します。

ファイアウォールインサイトを使用すると、ファイアウォールルールの最適化を適切に行うことができます。たとえば、ファイアウォールインサイトでは、制限が過度に緩いルールを特定できます。この情報を使用して、ファイアウォール構成をより厳格にすることができます。

また、ファイアウォールポリシーに関連付けられているファイアウォールルールの分析情報を取得できます。

分析情報

分析情報を使用すると、ファイアウォールルールの構成を分析し、ファイアウォールルールを簡素化できます。分析情報は、既存のルールと重複するファイアウォールルールや、ヒットのないルール、未使用のファイアウォールルール属性（IP アドレスやポート範囲など）を含むルールを特定する際に役立ちます。次の分析情報を取得できます。

シャドーイングされたファイアウォールルールの分析情報。これは、ファイアウォールルールの構成に関するデータから得られます。シャドーイングされたルールは、優先度が同等以上の他のルールと IP アドレス範囲などの属性を共有します。
制限が緩すぎるルールの分析情報。次のような分析情報が含まれます。
- ヒットなしの Allow ルール
- 適応分析に基づいて廃止された Allow ルール
- 未使用の属性を含む Allow ルール
- 制限が過度に緩い IP アドレスまたはポート範囲を含む Allow ルール
観察期間中にヒットのない Deny ルールの分析情報。

これらの分析情報により、次のタスクを実行できます。

IPv4 または IPv6 アドレス範囲を含むファイアウォールルールのファイアウォール構成エラーを特定する。
制限が緩すぎる allow ルールを特定し、将来の使用状況を予測して、ファイアウォールルールの最適化とセキュリティ境界の強化を行う。

ファイアウォールインサイトは Recommender を使用します。詳細については、分析情報をご覧ください。

指標

ファイアウォールインサイトを使用すると、ファイアウォールルールの使用状況を分析できます。これらの指標は、Cloud Monitoring と Google Cloud コンソールの両方を使用して取得できます。

指標はファイアウォールルールロギングから取得されます。これらは、ファイアウォールルールロギングが有効になっているファイアウォールルールでのみ使用できます。また、ファイアウォール指標は、ファイアウォールルールロギングの仕様に適合するトラフィックに対してのみ生成されます。たとえば、データは TCP と UDP のトラフィックについてのみログに記録され、指標が生成されます。条件の一覧については、ファイアウォールルールロギングの概要の仕様をご覧ください。

ファイアウォールインサイトの指標を使用して、次のタスクを実行できます。

ファイアウォールルールが意図したとおりに使用されていることを確認する。
指定した期間中、ファイアウォールルールが目的の接続を許可またはブロックしていることを確認する。
ファイアウォールルールが原因で間違ってドロップされる接続をリアルタイムでデバッグする。
ファイアウォールへのヒット数の大幅な変更に関するアラートを受け取るなどして、ネットワークへの悪意のある試みを検出する。

指標は Cloud Monitoring によって生成されます。詳細については、指標、時系列、リソースをご覧ください。

指標と分析情報を確認できる場所

ファイアウォールインサイトの指標と分析情報は、Google Cloud コンソールの次の場所で確認できます。

[ファイアウォールインサイト] ページ
VPC ファイアウォールルールの詳細画面
VPC ネットワークインターフェースの詳細画面
おすすめハブ

Google Cloud コンソールのファイアウォールインサイトのランディングページには、すべての分析情報のカードが表示されます。Recommender API または Google Cloud CLI を使用して分析情報を表示することもできます。ファイアウォールインサイトの指標を表示するには、Cloud Monitoring と Google Cloud コンソールを使用します。

次のステップ

ファイアウォールインサイトを使ってみる。ロールと権限をご覧ください。