功能
Cloud NGFW 的完全分布式有状态检查防火墙引擎以原生方式内置在我们的软件定义网络结构中,并在每个工作负载上强制执行。
Cloud NGFW 提供云优先、市场领先且易于部署的入侵防御系统。该系统由 Palo Alto Networks 提供支持,可为您的网络提供内嵌保护,防御恶意软件、间谍软件以及“命令和控制”攻击。
政策对象(例如 Google Cloud Threat Intelligence 列表、域名 (FQDN) 对象和地理位置对象)可以为防火墙规则提供高级保护。这些对象由 Google 精心挑选、持续更新,并自动应用在调用这些对象的防火墙规则中。
Cloud NGFW 层级
特征 | Cloud NGFW 基本功能版 | Cloud NGFW 标准版 | Cloud NGFW Enterprise |
---|---|---|---|
全球和区域级网络防火墙政策 | ✓ | ✓ | ✓ |
代码集成 | ✓ | ✓ | ✓ |
有状态检查 | ✓ | ✓ | ✓ |
地址组 | ✓ | ✓ | ✓ |
Google Cloud 威胁情报 | ✓ | ✓ | |
FQDN 对象 | ✓ | ✓ | |
地理位置过滤 | ✓ | ✓ | |
入侵防御系统 (IPS) | ✓ | ||
TLS 解密 | ✓ |
全球和区域级网络防火墙政策
✓
✓
✓
代码集成
✓
✓
✓
有状态检查
✓
✓
✓
地址组
✓
✓
✓
Google Cloud 威胁情报
✓
✓
FQDN 对象
✓
✓
地理位置过滤
✓
✓
入侵防御系统 (IPS)
✓
TLS 解密
✓
工作方式
如需使用 Cloud NGFW,您需要先创建防火墙政策。然后,您将能够配置规则,以帮助保护您的云端工作负载免遭内部和外部攻击并满足合规性要求。
常见用途
Cloud NGFW Enterprise 提供云优先、市场领先且易于部署的入侵防御系统 (IPS)。它会检查 TLS 流量和非 TLS 流量,以帮助防范您网络中的恶意软件、间谍软件以及“命令和控制”攻击。
Cloud NGFW Enterprise 提供云优先、市场领先且易于部署的入侵防御系统 (IPS)。它会检查 TLS 流量和非 TLS 流量,以帮助防范您网络中的恶意软件、间谍软件以及“命令和控制”攻击。
适用于 Cloud NGFW 的威胁情报
适用于 Cloud NGFW 的威胁情报
分层防火墙政策
分层防火墙政策
价格
Cloud NGFW 定价方式 | Cloud NGFW 的价格取决于流量吞吐量。插件可管理性产品将单独结算。 | |
---|---|---|
产品 | 说明 | 价格 |
Cloud NGFW | Cloud NGFW 基本功能版 | 免费 |
Cloud NGFW 标准版 | $0.018 处理的每 GB 数据 | |
Cloud NGFW Enterprise | $0.018 处理的每 GB 数据 | |
Cloud NGFW Enterprise | $1.75 /小时(端点部署) | |
分层防火墙政策 | 政策中的 500 个或更少属性 | $1 政策涵盖的每个虚拟机 |
政策中的 501 个或更多属性(大型) | $1.50 政策涵盖的每个虚拟机 | |
防火墙数据分析 | 配置分析 | $1 启用此功能后,项目中存在的每条规则 |
过度授予分析 | $0.20 100 万 - 100 亿日志条目的每百万日志条目月费率 |
详细了解 Cloud Firewall 价格。查看所有价格详情
Cloud NGFW 定价方式
Cloud NGFW 的价格取决于流量吞吐量。插件可管理性产品将单独结算。
Cloud NGFW
Cloud NGFW 基本功能版
免费
Cloud NGFW 标准版
$0.018
处理的每 GB 数据
Cloud NGFW Enterprise
$0.018
处理的每 GB 数据
Cloud NGFW Enterprise
$1.75
/小时(端点部署)
政策中的 500 个或更少属性
$1
政策涵盖的每个虚拟机
政策中的 501 个或更多属性(大型)
$1.50
政策涵盖的每个虚拟机
防火墙数据分析
配置分析
$1
启用此功能后,项目中存在的每条规则
过度授予分析
$0.20
100 万 - 100 亿日志条目的每百万日志条目月费率
详细了解 Cloud Firewall 价格。查看所有价格详情