Cloud Firewall:従量課金

事前に大量のリソースを購入することなく、従量課金方式を使用する Cloud Firewall を購入できます。 保護されたアセットの数と処理されたトラフィックの量に基づいて課金されます。 インターネットに接続されたアセットに対して生成される設定料金は、1 日あたり最低 USD 0.2 です。 従量課金方式を使用する Cloud Firewall は、以下のシナリオに適しています。

• ワークロードが頻繁に変動するか、またはリソースの使用期間が短期間の企業。

• インターネットに接続されたアセットの数が 10 未満、またはピークトラフィック帯域幅が 10 Mbit/s 未満の中小企業。 この課金方法は、高い費用対効果を発揮します。

従量課金方式を使用する Cloud Firewall では、以下の機能を使用できます。

• クラウドアセットの自動識別とワンクリック保護。

  インターネットファイアウォールは、インターネットに接続されたアセットを自動的に識別することができ、数秒以内にアセットに対して有効化できます。 以下のアセットがサポートされています：Elastic Compute Service (ECS) インスタンスのパブリック IP アドレス、Classic Load Balancer (CLB) インスタンスのパブリック IP アドレス、Application Load Balancer (ALB) インスタンス、Network Load Balancer (NLB) インスタンス、EIP (レイヤー 2 EIP を含む) 、Elastic Network Interface (ENI) 、高可用性仮想 IP アドレス (HAVIP)

  NAT ファイアウォールは、インターネットに接続された NAT ゲートウェイ上のプライベートアセットのトラフィックを保護できます。 新しいアセットの自動保護を有効化することもできます。

  仮想プライベートクラウド (VPC) ファイアウォールは、VPC 間のトラフィックを保護できます。 新しいアセットの自動保護を有効化することもできます。

• Web 攻撃、ブルートフォース攻撃、データベース攻撃、マイニングトロイの木馬、ウイルス、ワーム、コマンド実行、リバースシェル、悪意のあるアウトバウンド接続など、インバウンドおよびアウトバウンドのサイバー攻撃に対するリアルタイム防御。 脆弱性に対する仮想パッチ、脅威インテリジェンス、違反認識などの機能。

• レイヤー 4 からレイヤー 7 までのビジネスドメインの詳細な分離とアクセス制御。 インターネット、NAT、および VPC の境界でのトラフィックのアクセス制御。 IP アドレス、ドメイン名、アプリケーション、プロトコル、ポート、および場所に基づいてアクセス制御ポリシーを設定できます。

• ネットワークトラフィックの分析と視覚化。 トラフィックの傾向を監視し、アウトバウンド接続、インターネット露出リスク、プライベートネットワークからのアウトバウンド接続、および VPC アクセスの例外を早期に特定できます。

• 180 日以内に生成されたログのログ監査と分析。 攻撃トラフィックを追跡および分析し、ログを集中的に分析し、機密保護の要件を満たすことができます。

従量課金方式を使用する Cloud Firewall の詳細については、「一般的なシナリオ」、「機能と特徴」、「サポートされているリージョン」をご参照ください。

従量課金方式を使用する Cloud Firewallは、日単位で課金されます。 翌日の 18:00 に請求書が生成され、アカウントの残高から料金が引き落とされます。 従量課金の請求書の詳細を照会できます。

1. Cloud Firewall コンソール にログインします。

2. 左側のナビゲーションペインで、[ファイアウォール設定] をクリックします。 [NAT ファイアウォール] タブで、[今すぐ有効化] をクリックします。 NAT ファイアウォール機能の有効化後、保護する NAT ゲートウェイを追加して、NAT ゲートウェイ用の NAT ファイアウォールを作成できます。

3. 左側のナビゲーションペインで、システム設定 > 請求書の管理 を選択します。

4. 請求書の管理 ページで、従量課金方式を使用する Cloud Firewall の使用状況の詳細を表示します。 詳細には、保護されたアセットの統計データ、有効な機能、および保護されたアセットのトラフィックデータが含まれます。

   料金とコストコンソールで請求書の詳細を表示するには、請求書詳細の表示 をクリックします。 詳細については、「請求書の詳細」をご参照ください。

従量課金方式を使用する Cloud Firewall を購入する場合、従量課金の節約プランを購入して、より費用対効果の高い方法でアセットを保護することもできます。 従量課金の節約プランは、ストアドバリューカードに似ています。 従量課金の節約プランの金額は、USD 10 から指定できます。 従量課金プランを購入すると、従量課金方法を使用する Cloud Firewall の課金項目の料金に対して一定の割引に基づいて充当するために、節約プランが自動的に適用されます。 たとえば、USD 20 の従量課金の節約プランを購入した場合、従量課金方式を使用する Cloud Firewall のすべての課金項目の料金を 95% 割引で充当することもできます。 その他のプロモーション割引も使用できます。 複数の従量課金の節約プランを購入できます。 詳細については、「従量課金の節約プラン」をご参照ください。

1. Cloud Firewall コンソール にログインします。

2. 左側のナビゲーションペインで、[概要]をクリックします。

3. [概要] ページの右側で、[保護ステータス] セクションの [従量課金プラン] をクリックします。

   [クラウドファイアウォール (従量課金プラン)] ページで、ビジネス要件に基づいて従量課金プランを購入できます。 詳細については、「従量課金の節約プラン」をご参照ください。

   

手順

1. Cloud Firewall コンソール にログインします。

2. 概要 ページの右上隅で、[詳細] > [課金方法を従量課金からサブスクリプションに切り替える] を選択します。

3. Cloud Firewall の従量課金をサブスクリプションに変更する ページで、変更に関する注意事項 を参照し、上記の注意事項を読み、理解しました を選択し、変更の確認 をクリックします。

4. Cloud Firewall 購入ページで、ビジネス要件に基づいて Cloud Firewall のエディションを選択します。

   サブスクリプション課金方式は、支払いの完了後に適用されます。 従量課金方式を使用する Cloud Firewall のすべての設定は、支払いを完了するまで変更されません。 支払いが完了すると、Cloud Firewall に対してサブスクリプション課金方式で課金されます。

従量課金方式を使用する Cloud Firewall では、ログ監査機能がサポートされています。 この機能が有効化されている場合、ログはデフォルトで 7 日間保持されます。 ログを長期間保存する場合は、ログ分析機能を有効化することができます。 ログ分析機能のデフォルトの保存期間は 180 日です。 ビジネス要件に基づいて、保存期間を変更できます。 ログ分析機能を有効化すると、この機能の料金は Cloud Firewall ではなく SLS の請求書に含まれます。

従量課金方式を使用する Cloud Firewall が不要になった場合は、[インターネットファイアウォール]、[NAT ファイアウォール]、および [VPC ファイアウォール] タブでファイアウォールを無効化できます。 概要 ページの右上隅で、[詳細] > [セルフサービスリリース] を選択します。