従量課金

ビデオチュートリアルをご覧いただくと、従量課金制の Cloud Firewall についてすぐに理解できます。

従量課金制の Cloud Firewall は、事前に大量のリソースを購入する必要なく購入できます。 保護対象アセットの数と処理されたトラフィック量に基づいて課金されます。 インターネット向けアセットに対して生成される構成料金は、1 時間あたり 0.008 USD からです。 従量課金制の Cloud Firewall は、以下のシナリオに適しています。

• ワークロードが頻繁に変動する企業、またはリソースに対する短期的な要件がある企業。

• インターネット向けアセットが 10 個未満、またはピークトラフィック帯域幅が 10 Mbit/s 未満の中小企業。 この課金方法は、より費用対効果が高くなります。

従量課金制の Cloud Firewall では、以下の機能を使用できます。

• クラウドアセットの自動識別とワンクリック保護。

  インターネットファイアウォールは、インターネット向けアセットを自動的に識別し、数秒以内にアセットに対して有効にすることができます。 Elastic Compute Service (ECS) インスタンスのパブリック IP アドレス、Classic Load Balancer (CLB) インスタンスのパブリック IP アドレス、Application Load Balancer (ALB) インスタンス、Network Load Balancer (NLB) インスタンス、Elastic IP アドレス (EIP) (レイヤー 2 EIP を含む)、Elastic Network Interface (ENI)、および高可用性仮想 IP アドレス (HaVip) がサポートされています。

  NAT ファイアウォールは、インターネット向け NAT ゲートウェイを介したプライベートアセットのトラフィックを保護できます。 新しいアセットの自動保護を有効にすることもできます。

  仮想プライベートクラウド (VPC) ファイアウォールは、VPC 間のトラフィックを保護できます。 新しいアセットの自動保護を有効にすることもできます。

• Web 攻撃、ブルートフォース攻撃、データベース攻撃、マイニングトロイの木馬、ウイルス、ワーム、コマンド実行、リバースシェル、悪意のあるアウトバウンド接続など、インバウンドおよびアウトバウンドのサイバー攻撃に対するリアルタイム防御。 脆弱性に対する仮想パッチ、脅威インテリジェンス、侵害検知などの機能。

• レイヤー 4 からレイヤー 7 までのビジネスドメインのきめ細かい隔離とアクセスの制御。 インターネット、NAT、および VPC の境界におけるトラフィックのアクセスの制御。 IP アドレス、ドメイン名、アプリケーション、プロトコル、ポート、および場所に基づいてアクセス制御ポリシーを構成できます。

• ネットワークトラフィックの分析と可視化。 これにより、トラフィックの傾向を監視し、アウトバウンド接続、インターネットへの露出リスク、プライベートネットワークからのアウトバウンド接続、および VPC アクセスの例外を早期に特定できます。

• 180 日以内に生成されたログのログ監査と分析。 これにより、攻撃トラフィックの追跡と分析、ログの一元的な分析、および等級保護の要件への準拠が可能になります。

詳細については、「一般的なシナリオ」、「機能と特徴」、および「サポートされているリージョン」をご参照ください。

従量課金制の Cloud Firewall は、1 時間単位で課金されます。 請求書は翌日生成され、料金はアカウント残高から差し引かれます。 従量課金制の請求書の詳細を照会できます。

1. Cloud Firewall コンソール にログオンします。

2. 左側のナビゲーションウィンドウで、[ファイアウォール設定] をクリックします。 [NAT ファイアウォール] タブで、[今すぐ有効にする] をクリックします。 NAT ファイアウォール機能を有効にした後、保護のために NAT ゲートウェイを追加し、NAT ゲートウェイの NAT ファイアウォールを作成できます。 詳細については、「NAT ファイアウォールを有効にする」をご参照ください。

3. 左側のナビゲーションウィンドウで、システム設定 > 請求書の管理 を選択します。

4. 請求書の管理 ページで、従量課金制の Cloud Firewall の使用状況の詳細を表示します。 詳細には、保護対象アセットの統計データ、有効になっている機能、および保護対象アセットのトラフィックデータが含まれます。

   請求書詳細の表示 をクリックして、経費とコストコンソールで請求書の詳細を表示します。 詳細については、「請求書の詳細」をご参照ください。

従量課金制の Cloud Firewall を購入する際に、従量課金節約プランも購入して、より費用対効果の高い方法でアセットを保護できます。 従量課金節約プランは、プリペイドカードのようなものです。 10 USD から従量課金節約プランの金額を指定できます。 従量課金節約プランを購入すると、節約プランは特定の割引に基づいて従量課金制の Cloud Firewall の課金対象項目の料金を相殺するために自動的に適用されます。 たとえば、20 USD の従量課金節約プランを購入すると、従量課金制の Cloud Firewall のすべての課金対象項目の料金を相殺するために 5% の割引が得られます。 提供されているプロモーション割引も使用できます。 複数の従量課金節約プランを購入できます。 詳細については、「従量課金節約プラン」をご参照ください。

1. Cloud Firewall コンソール にログオンします。

2. 左側のナビゲーションウィンドウで、[概要] をクリックします。

3. [概要] ページの右側にある [保護ステータス] セクションで、[従量課金節約プラン] をクリックします。

   [cloud Firewall (従量課金節約プラン)] ページで、ビジネス要件に基づいて従量課金節約プランを購入できます。 詳細については、「従量課金節約プラン」をご参照ください。

   

従量課金制の Cloud Firewall は、ログ監査機能をサポートしています。 デフォルトでは、機能が有効になっている場合、ログは 7 日間保持されます。 ログをより長期間保存する場合は、ログ分析機能を有効にすることができます。 ログ分析機能のデフォルトの保存期間は 180 日です。 ビジネス要件に基づいて保存期間を変更できます。 ログ分析機能を有効にした後、この機能の料金は Cloud Firewall ではなく SLS の請求書に含まれます。

従量課金制の Cloud Firewall が不要になった場合は、[インターネットファイアウォール]、[NAT ファイアウォール]、および [VPC ファイアウォール] タブでファイアウォールを無効にすることができます。 概要 ページの右上隅で、[その他] > [セルフサービスリリース] を選択します。