:クラウドファイアウォールとは

保護の対象範囲

説明

関連ドキュメント

クラウドアセットとトラフィック

Cloud Firewallは、次のクラウドアセットまたはトラフィックを保護できます。

• インターネットファイアウォールは、Elastic Compute Service (ECS) インスタンスのパブリックIPアドレス、ECSインスタンスのEIPアドレス (EIP) 、Classic Load Balancer (CLB) インスタンスのパブリックIPアドレス、CLBインスタンスのEIP、Application Load Balancer (ALB) インスタンスのEIP、Network Load Balancer (NLB) インスタンスのEIP、EIP (レイヤ2 EIPを含む) 、elastic network Interface (ENI) のEIP、NAT GatewayのEIP、高可用性仮想IPアドレス (HAVIP) のEIP、および要塞ホストのIPアドレス。

• NATファイアウォールは、内部ネットワークからインターネットへのトラフィックを保護します。

• VPCファイアウォールは、東西トラフィックを保護できます。

  • Enterprise Editionトランジットルーター用に作成されたVPCファイアウォールは、次のタイプのトラフィックを保護できます。

    • 同じリージョンのVPC間のトラフィック

    • Enterprise Editionトランジットルーターを使用して接続されているクロスリージョンVPC間のトラフィック

    • VPCとVBRまたはデータセンター間のトラフィック

    • VPCとCCNインスタンス間のトラフィック

    • VBR間のトラフィック

    • VBRとCCNインスタンス間のトラフィック

  • Basic Editionトランジットルーター用に作成されたVPCファイアウォールは、次のタイプのトラフィックを保護できます。

    • 同じリージョンのVPC間のトラフィック

    • Basic Editionトランジットルーターを使用して接続されているクロスリージョンVPC間のトラフィック

    • VPCとVBRまたはデータセンター間のトラフィック

    • VPCとCCNインスタンス間のトラフィック

  • Express Connect回路用に作成されたVPCファイアウォールは、次のタイプのトラフィックを保護できます。

    • Express Connect回路を使用して接続され、同じリージョンに存在し、同じアカウントに属するVPC間のトラフィック

    • VPCピアリング接続を使用して接続され、同じリージョンにあるVPC間のトラフィック

• 内部ファイアウォールは、ECSインスタンス間のインバウンドトラフィックとアウトバウンドトラフィックを保護できます。

• インターネットファイアウォール

• NATファイアウォール

• Enterprise Editionトランジットルーター用のVPCファイアウォールの設定

• Basic EditionトランジットルーターのVPCファイアウォールの設定

• Express Connect回路を使用して接続されたVPCのVPCファイアウォールの設定

• 内部ファイアウォールのアクセス制御ポリシーの作成

クラウドネットワークタイプ

• VPC: Cloud FirewallはすべてのAlibaba Cloud VPCをサポートしています。

• クラシックネットワーク: インターネットファイアウォールと侵入防止システム (IPS) 機能は、クラシックネットワークをサポートします。 内部ファイアウォールはVPCのインスタンスを保護できますが、クラシックネットワークでは保護できません。

-

リージョン

Cloud Firewallでサポートされているリージョン。

サポートされるリージョン

エディション

説明

課金方法

フリーエディション

Cloud Firewall Free Editionは、基本的なセキュリティチェック機能を提供します。 セキュリティグループチェック、機密保護コンプライアンスチェック、アセット例外通知などの機能を使用できます。

Alibaba Cloudアカウントに保護可能なクラウドアセットがある場合、cloud Firewallを購入することなく、Cloud Firewall Free Editionを使用してアセットを保護できます。

従量課金方式を使用する Cloud Firewall

従量課金方式を使用するCloud Firewallは、インターネットに接続された資産に対して信頼性の高いセキュリティ保護機能を提供します。 攻撃認識、攻撃防止、アセット例外通知などの機能を使用できます。 インターネットファイアウォールのアクセス制御ポリシーを構成することもできます。

従量課金

従量課金方法は、リソース使用量が頻繁に変動し、ビジネスでリソースに短期的な要件があるシナリオに適しています。 従量課金では、Cloud Firewallをいつでも購入、アップグレード、またはリリースできます。

プレミアム版

Cloud Firewall Premium Editionは、インターネット向けアセットを保護します。 アセットのトラフィック分析と保護、インターネットトラフィック管理、攻撃防止、ログ分析、マルチアカウント管理、アセット例外通知などの機能を使用できます。

サブスクリプション。

従量課金方法と比較して、サブスクリプション課金方法では、リソースを予約し、割引料金でコストを削減できます。 サブスクリプションの課金方法は、リソース使用量が頻繁に変動せず、リソースが長期間使用されるシナリオに適しています。

Enterprise Edition

Cloud Firewall Enterprise Editionは、インターネットに接続するアセット、VPC、およびECSインスタンスを保護します。 トラフィック分析と保護、インターネットと内部ネットワーク間のアクセスのトラフィック管理、攻撃防止、ログ分析、マルチアカウント管理、資産例外通知などの機能を使用できます。

Cloud Firewall Enterprise Editionは、Cloud Firewall Premium Editionが提供するすべての機能を提供します。 Cloud Firewall Enterprise Editionは、視覚化、VPC全体のネットワークセキュリティ防御、セキュリティグループの集中管理などの付加価値サービスも提供します。

Ultimate Edition

Cloud Firewall Ultimate Editionは、インターネットに接続するアセット、VPC、およびECSインスタンスを保護します。 トラフィック分析と保護、インターネットと内部ネットワーク間のアクセスのトラフィック管理、攻撃防止、ログ分析、マルチアカウント管理、資産例外通知などの機能を使用できます。

Cloud Firewall Ultimate Editionは、Cloud Firewall Enterprise Editionが提供するすべての機能を提供します。 Cloud Firewall Enterprise Editionと比較して、Cloud Firewall Ultimate Editionはより強力な保護機能を提供します。