Dernières actualités
Positionné comme Challenger dans le Gartner® Magic Quadrant⢠pour les pare-feu réseau pendant deux années consécutives
En savoir plus >Les Savings Plan en paiement à l'utilisation pour Cloud Firewall sont disponibles
En savoir plus >Cloud Firewall a obtenu la certification IPS d'ICSA Labs
En savoir plus >Présentation du produit
Alibaba Cloud Cloud Firewall est une solution de pare-feu SaaS. Elle assure une isolation et un contrôle de sécurité unifiés sur plusieurs dimensions, notamment la frontière Internet, la frontière VPC, la frontière NAT, la frontière hôte et la frontière DNS. En tant que défense réseau principale, elle intègre le pare-feu Internet, le pare-feu VPC, les pare-feu NAT, le pare-feu hôte et le pare-feu DNS pour offrir une protection complète de vos ressources Internet, réseau virtuel et hôte.
Cloud Firewall Editions
⢠Défense contre le trafic sortant anormal et contrôles d'accès
⢠Défense contre les attaques Internet entrantes et contrôles d'accès
⢠Fonctionnalités de base du pare-feu
⢠Contrôle du flux nord-sud
⢠IPS réseau pour le trafic nord-sud
⢠Analyse du trafic et gestion des journaux
⢠Topologie du trafic
⢠Gestion centralisée des groupes de sécurité
⢠Gestion centralisée multi-comptes
⢠Prise en charge de règles de protection personnalisées
⢠Toutes les fonctionnalités de l'Enterprise Edition
⢠Protection du trafic entre les VPC multi-comptes connectés via une instance CEN
⢠Défense contre le trafic sortant anormal et contrôles d'accès
⢠Défense contre les attaques Internet entrantes et contrôles d'accès
⢠Fonctionnalités de base du pare-feu
⢠Contrôle du flux nord-sud
⢠IPS réseau pour le trafic nord-sud
⢠Analyse du trafic et gestion des journaux
⢠Topologie du trafic
⢠Gestion centralisée des groupes de sécurité
⢠Gestion centralisée multi-comptes
⢠Prise en charge de règles de protection personnalisées
⢠Toutes les fonctionnalités de l'Enterprise Edition
⢠Protection du trafic entre les VPC multi-comptes connectés via une instance CEN
Avantages
Alibaba Cloud Cloud Firewall est simple d'utilisation, stable et fiable. Déployé aux frontières Internet, VPC et NAT, il vous permet de construire facilement un système de sécurité cloud avec les avantages suivants
Cloud natif
Le produit prend en charge la protection en un clic des actifs publics, y compris les adresses IP publiques des instances ECS, les adresses IP publiques SLB, les HAVIP, les EIP et les EIP NAT. Il prend également en charge la protection automatique des actifs nouvellement ajoutés. Vous pouvez l'activer instantanément sans modifier votre architecture réseau. Cela garantit une défense immédiate sans configuration complexe, réduisant considérablement les efforts d'exploitation et maintenance.
Élasticité et stabilité
Cloud Firewall s'adapte en toute fluidité à vos besoins métier, sans aucune interruption. Il intègre également la haute disponibilité pour garantir une stabilité optimale.
Protection avancée contre les menaces
Cloud Firewall détecte et bloque de manière proactive le trafic malveillant en temps réel, notamment les attaques de pirates, les exploitations de vulnérabilités, les attaques par force brute, les vers, les programmes de minage, les chevaux de Troie et les attaques DoS. Cela protège vos systèmes d'information et votre architecture réseau sur le cloud, en empêchant les accès non autorisés et les violations de données.
Facturation flexible
Les petites et moyennes entreprises peuvent opter pour le paiement à l'utilisation, tandis que les grandes entreprises peuvent choisir un abonnement. Nos modes de facturation sont variés et flexibles.
Fonctionnalités
Contrôle d'accès granulaire
Cloud Firewall vous permet de gérer de manière centralisée les politiques de contrôle d'accès depuis Internet vers les services et les politiques de microsegmentation entre services. Cloud Firewall prend en charge le contrôle d'accès granulaire de la couche 4 à la couche 7, y compris le contrôle d'accès basé sur les adresses IP, les ports, les applications, les domaines et les emplacements.
Détection et protection des connexions sortantes
Cloud Firewall peut détecter et analyser le trafic sortant des ressources cloud afin de distinguer les requêtes malveillantes. Cloud Firewall peut afficher les sessions miroir du trafic sortant de vos actifs en temps réel, facilitant ainsi la détection précoce des hôtes suspects et des violations.
Isolation et contrôle VPC
Les pare-feu VPC permettent de détecter et de contrôler le trafic entre les VPC ainsi que le trafic entre les VPC et les centres de données. Vous pouvez ainsi mettre en œuvre un contrôle granulaire du trafic inter-VPC, du trafic entre les VPC et les centres de données, et assurer la protection contre les attaques par mouvement latéral.
Détection et protection contre les intrusions en temps réel
Cloud Firewall utilise son moteur intégré de détection des menaces et ses renseignements sur les menaces pour bloquer et intercepter en temps réel les intrusions de trafic malveillant et les attaques courantes sur Internet, notamment les exécutions de commandes, les shells inversés, les attaques de bases de données, les programmes de minage et chevaux de Troie, les virus et les vers.
Protection par correctifs virtuels contre les vulnérabilités
Cloud Firewall peut s'intégrer à Security Center pour détecter les vulnérabilités exploitées par les pirates afin de lancer des attaques sur vos actifs exposés à Internet. Cloud Firewall fournit également des correctifs virtuels pour se défendre contre ces vulnérabilités, y compris les vulnérabilités zero-day. Vous pouvez ainsi empêcher l'intrusion de vos actifs via des vulnérabilités.
Contrôle des risques d'exposition des actifs
Cloud Firewall vous permet de gérer et d'analyser de manière centralisée les actifs exposés à Internet (tels que les EIP, les adresses IP publiques des instances ECS, les instances SLB et les ENI). Cloud Firewall prend également en charge le contrôle d'accès granulaire et la défense contre les risques Internet, contribuant à réduire la surface d'attaque réseau.
Gestion multi-comptes
Cloud Firewall prend en charge les fonctionnalités de gestion des ressources pour mettre en œuvre un contrôle de sécurité centralisé sur les ressources de plusieurs comptes (notamment l'intégration de la protection des ressources, les configurations de politiques de sécurité, les protections contre les attaques et la consultation des statistiques de journaux). Cela contribue à améliorer l'efficacité de l'exploitation et maintenance de la sécurité.
Analyse visuelle du trafic
Cloud Firewall peut afficher les informations de trafic de manière visuelle (telles que les informations de trafic et les graphiques de tendance de toutes les adresses IP publiques, les statistiques sur les principaux trafics entrants et sortants, ainsi que les graphiques de tendance et la répartition du trafic entre les VPC), facilitant la surveillance du trafic sortant de vos actifs exposés à Internet et de vos actifs internes.
Audit et analyse des journaux réseau
Cloud Firewall prend en charge la fonctionnalité d'audit des journaux (y compris les journaux de trafic, les journaux d'événements et les journaux d'opérations) pour auditer le trafic réseau en temps réel. Par exemple, vous pouvez auditer et suivre les journaux de défense contre les attaques et les résultats de correspondance des règles de contrôle d'accès.
Comparaison des fonctionnalités
| Fonctionnalité | Alibaba Cloud | Fournisseur F |
|---|---|---|
| Protection des actifs réseau cloud | ||
| Trafic Internet | ✔ | ✔ |
| Trafic VPC à VPC | ✔ | ✔ |
| Trafic NAT Gateway | ✔ | ✔ |
| Synchronisation automatique et protection des actifs publics | ✔ | ✖ |
| Haute disponibilité élastique | ✔ | Nécessite le déploiement séparé de composants haute disponibilité |
| Gestion multicompte | ✔ | Nécessite l'achat séparé d'un composant Manager |
| Prévention des intrusions et contrôle d'accès | ||
| Protection IPS de base | ✔ | ✔ |
| Renseignements sur les menaces | ✔ | ✔ |
| Correctifs de vulnérabilités d'urgence | 3 heures | 24+ heures |
| Défense intelligente | ✔ | ✖ |
| Détection des données sensibles sortantes | ✔ | ✖ |
| Carnet d'adresses intelligent | ✔ | ✖ |
| Visualisation et analyse du trafic | ||
| Détection d'anomalies du trafic | ✔ | ✔ |
| Analyse d'exposition publique | ✔ | ✔ |
| Analyse proactive des connexions sortantes | ✔ | ✖ |
| Analyse des inter-accès VPC | ✔ | ✖ |
| Analyse du trafic d'accès aux outils IA | ✔ | ✖ |
Scénarios
Capacités de sécurité pour la protection et le contrôle des actifs exposés à Internet
Cloud Firewall assure la protection automatique de vos actifs exposés à Internet. Le service combine renseignements sur les menaces à l'échelle du réseau et correctifs virtuels pour protéger vos actifs contre les attaques. Cloud Firewall vous permet également de répertorier vos actifs exposés à Internet et d'en contrôler l'accès.
Points forts
-
Prévention des risques liés à l'exposition des actifs cloud à InternetVous pouvez facilement traiter les problèmes de sécurité liés à l'exposition de vos actifs cloud.
-
Gestion des politiques d'accès et des spécifications de sécurité
Cloud Firewall vous aide à vérifier les politiques d'accès pour le trafic entrant et sortant.
Service associé
Solutions Cloud Firewall pour les scénarios de cloud hybride
Vous pouvez déployer un pare-feu cloud entre plusieurs VPC ou entre un VPC et un centre de données afin d'isoler les VPC et de vous protéger contre les attaques par mouvement latéral. Vous pouvez également déployer Cloud Firewall pour protéger les connexions par lignes dédiées entre un VPC et un centre de données dans des scénarios de cloud hybride.
Points forts
-
Sécurité du trafic entre les VPC
Cloud Firewall vous permet de détecter et de contrôler le trafic entre plusieurs VPC.
-
Prévention des risques liés aux accès entre les VPC et les centres de données
La fonctionnalité de contrôle et de protection du trafic entre les VPC s'applique également au trafic entre les VPC et les centres de données.
Service associé
Conformité aux exigences de la Protection classée de la cybersécurité
Vous pouvez déployer Cloud Firewall pour répondre aux exigences de niveau 2 et de niveau 3 de la Protection classée de la cybersécurité 2.0 (protection des frontières, contrôle d'accès, prévention des intrusions, protection contre les codes malveillants, protection contre le spam et audit de sécurité).
Points forts
-
Protection classée de la cybersécurité
Vous pouvez déployer Cloud Firewall pour répondre aux exigences de la Protection classée de la cybersécurité 2.0 (protection des frontières de zone, contrôle d'accès réseau, prévention des intrusions réseau et audit de sécurité du trafic).
Service associé
Témoignages clients
Alibaba Cloud fournit des produits et services fiables et performants pour accompagner notre activité depuis des années. Nous sommes ravis de poursuivre notre collaboration avec Alibaba Cloud afin de proposer des solutions numériques de confiance à nos clients, en stimulant notre croissance et notre efficacité grâce à l'IA.
Dr. Luan Huanbo | Fondateur et PDG de 6Estates
Nous utilisons Cloud Firewall pour ses nombreuses fonctionnalités (telles que le contrôle d'accès, l'analyse du trafic et la prévention des intrusions). Ce service offre une surveillance en temps réel du trafic réseau, nous permettant de définir et d'appliquer facilement des politiques de sécurité. Il contribue également à détecter et à atténuer les menaces réseau potentielles, garantissant ainsi la sécurité et la stabilité de notre environnement cloud.
La large gamme de produits d'Alibaba Cloud (tels que le stockage, le calcul, la sécurité et le réseau) répond à nos divers besoins et attentes.
Kan Tse | SIRH, Chow Sang Sang Holdings International Ltd.
Afin de garantir une expérience numérique sécurisée, stable et fluide, Chow Sang Sang a adopté une combinaison de produits Alibaba Cloud de base pour stocker, traiter et rendre accessibles les données. Chow Sang Sang utilise plusieurs produits de sécurité (tels que Web Application Firewall (WAF), Cloud Firewall et Bastionhost) pour protéger et gérer sa sécurité en ligne.
Hundsun & IHS Markit China est fier d'être l'un des premiers établissements financiers à déployer ses systèmes applicatifs bancaires de base sur Alibaba FinCloud. Hundsun & IHS Markit China souhaite poursuivre son partenariat fructueux avec Alibaba Cloud en expérimentant davantage de services et en développant ensemble de nouvelles solutions.
Hundsun & IHS Markit China a adopté une gamme de produits et services de sécurité Alibaba Cloud, notamment Anti-DDoS, WAF, KMS, Bastionhost et Cloud Firewall, tout en collaborant étroitement avec l'équipe Conformité d'Alibaba Cloud pour respecter les réglementations informatiques applicables aux établissements financiers, définies par la Banque populaire de Chine.
Tonghai Financial prévoit de migrer davantage d'applications et de systèmes vers Alibaba Cloud à l'avenir. Ses ingénieurs IT peuvent se concentrer sur leurs missions et réduire la charge de travail liée à la mise en place de l'infrastructure et à la maintenance matérielle.
Alibaba Cloud garantit l'agilité et l'évolutivité de son infrastructure IT. La gamme complète de solutions de sécurité d'Alibaba Cloud (telles qu'Anti-DDoS, Cloud Firewall et Security Center) a renforcé la posture de sécurité de Tonghai Financial et contribué au respect des exigences réglementaires.
Kiplepay souhaite poursuivre sa croissance avec Alibaba Cloud en tant que partenaire et fournisseur stratégique. L'entreprise entend continuer à alimenter les écosystèmes de paiement pour ses clients, renforçant ainsi leur confiance envers Kiplepay sur le marché.
Ricky Lew | Directeur général, Kiplepay Sdn. Bhd.
Les services de surveillance Cloud Firewall, Web Application Firewall (WAF) et Security Center d'Alibaba Cloud protègent le traitement back-end de Kiplepay contre les cyberattaques et gèrent les vulnérabilités et les référentiels système, permettant ainsi des opérations quotidiennes fluides qui améliorent l'expérience utilisateur.
Alibaba Cloud offre des capacités de mise à l'échelle dynamique pour provisionner et déprovisionner automatiquement les ressources cloud en fonction des besoins de charge de travail. Key Links souhaitait exploiter ces capacités pour surmonter ses défis métier et a choisi Alibaba Cloud comme partenaire cloud.
Key Links a tiré parti de Cloud Firewall pour définir des politiques, protéger son réseau et contrôler le trafic provenant d'Internet. L'entreprise a utilisé Web Application Firewall (WAF) pour identifier et atténuer les menaces en temps réel (telles que le trafic malveillant) au niveau des interfaces utilisateur.
Le partenariat avec Alibaba Cloud a permis à Matrix d'exploiter une plateforme de trading et de compensation mondiale, sécurisée et réglementée, d'optimiser les coûts d'infrastructure et de développer ses activités aux Émirats arabes unis.
Basab Banerjee | DSI de Matrix
Matrix a déployé divers produits de sécurité cloud, tels qu'Alibaba Cloud Anti-DDoS, Cloud Firewall et Web Application Firewall (WAF), pour renforcer les capacités de sécurité globales de sa plateforme de trading.
