Cloud Firewall protège les ressources et le trafic à la frontière d'Internet, entre les VPC, ainsi qu'entre les VPC et les centres de données sur site (IDC). Activez-le en tant que service par abonnement ou en paiement à l'utilisation.
Prérequis
Avant de commencer, assurez-vous d'avoir :
Un compte Alibaba Cloud vérifié par authentification réelle. Consultez la rubrique Quels utilisateurs doivent compléter la vérification du compte ?. Si vous avez déjà effectué cette vérification, ignorez cette étape.
(Uniquement pour l'abonnement) Un compte disposant d'une vérification d'identité entreprise.
-
Une bonne connaissance des éditions de Cloud Firewall et de leur facturation :
Facturation Subscription 2.0
Facturation Pay-As-You-Go 2.0
Choisir une méthode de facturation
Cloud Firewall propose deux méthodes de facturation :
|
Méthode de facturation |
Idéal pour |
Fonctionnement |
|
Subscription |
Une protection prévisible et à long terme |
Paiement anticipé pour une durée fixe. Configurez la bande passante, les instances et les fonctionnalités supplémentaires lors de l'achat. |
|
Pay-As-You-Go |
Une protection flexible et à la demande, avec un engagement minimal |
Activez le service et payez uniquement l'utilisation quotidienne réelle. Aucun frais n'est appliqué lorsque le service est inactif. |
Activer l'édition Subscription
Accédez à la page d'achat de Cloud Firewall et définissez Product Type sur Subscription 2.0.
-
Configurez les spécifications suivantes, puis cliquez sur Buy Now pour effectuer le paiement.
Élément de configuration Description Edition Sélectionnez l'édition de Cloud Firewall. Après avoir choisi une édition, la page affiche un résumé des fonctionnalités correspondantes. Auto Protection for Internet Assets Indiquez si vous souhaitez protéger automatiquement toutes les ressources Internet via le pare-feu. Scalable Firewalls Achetez des instances de pare-feu supplémentaires pour la frontière Internet, la frontière VPC et la frontière NAT si le quota par défaut est insuffisant. RemarqueL'édition Premium de Cloud Firewall ne prend pas en charge les pare-feux VPC.
Scalable Bandwidth Achetez de la bande passante supplémentaire pour la frontière Internet, la frontière VPC et la frontière NAT si la bande passante par défaut est insuffisante. RemarqueL'édition Premium de Cloud Firewall ne prend pas en charge les pare-feux VPC.
Network Detection and Response (NDR) Indiquez si vous souhaitez activer la détection et la réponse réseau (NDR). Elastic Traffic Activé par défaut et ne peut pas être désactivé. Si le trafic réel dépasse la bande passante achetée, le trafic excédentaire est facturé en mode paiement à l'utilisation au tarif de 0,06 USD/Go. Sensitive Data Leak Detection Indiquez si vous souhaitez activer la détection des données sensibles pour les connexions sortantes. Log Analysis Indiquez si vous souhaitez activer la fonctionnalité d'analyse des journaux pour un stockage étendu. Par défaut, Cloud Firewall conserve les journaux d'audit des 7 derniers jours. Activez cette fonctionnalité pour conserver les données de journalisation pendant une période personnalisée de 7 à 730 jours, répondre aux exigences de conformité ou exporter les journaux. Pour plus d'informations, consultez les rubriques Log Analysis et Billing of the Log Analysis Feature. Log Storage Capacity Définissez la capacité de stockage des journaux en fonction de votre volume de journaux et de vos exigences de conservation. Duration Sélectionnez la durée de l'abonnement et indiquez si vous souhaitez activer l'Auto Renewal. Si vous activez le renouvellement automatique, le service est renouvelé mensuellement. Par exemple, un abonnement de 6 mois sera renouvelé pour 1 mois à son expiration.
Activer l'édition Pay-As-You-Go
Accédez à la page d'achat de Cloud Firewall et définissez Product Type sur Pay-As-You-Go.
-
Sur la page Cloud Firewall (Pay-As-You-Go), configurez les spécifications suivantes :
Automatic Protection for Assets : lorsqu'elle est activée, cette option permet à Cloud Firewall d'ajouter automatiquement vos ressources publiques à son périmètre de protection après l'activation, en appliquant des règles de pare-feu et de protection contre les attaques afin de réduire les risques de sécurité.
RemarqueAprès l'activation, pour désactiver la protection automatique, accédez à la console Cloud Firewall et désactivez l'option Automatic Protection for New Assets. Pour plus d'informations, consultez la rubrique Pare-feu Internet.
Le service est facturé quotidiennement.
Lisez et acceptez les conditions d'utilisation de Cloud Firewall (Pay-As-You-Go), puis cliquez sur Buy Now pour effectuer le paiement.
Alibaba Cloud règle la facture de la veille chaque jour à 18 h 00, en fonction de l'utilisation réelle. Aucun frais n'est appliqué lorsque le service est inactif.
Vérifier l'achat
Après l'activation, accédez à la page Overview dans la console Cloud Firewall. Dans le coin supérieur droit, confirmez que l'édition correcte, le statut de protection et les statuts d'activation des fonctionnalités sont affichés.
Étapes suivantes
Consultez la rubrique Prise en main de l'édition Subscription pour :
Configurer les politiques de prévention des intrusions
Consulter l'analyse du trafic réseau
Définir les politiques de contrôle d'accès
Autres opérations
|
Opération |
Description |
|
Lorsqu'une édition Subscription expire, elle cesse de fournir une protection. Renouvelez-la avant la date d'expiration pour maintenir une protection continue. |
|
|
Ajustez l'édition et les spécifications pour répondre à l'évolution des besoins métier. |
|
|
Basculez entre les modes Pay-As-You-Go et Subscription selon vos besoins. |
|
|
Libérez l'instance Cloud Firewall lorsque vous n'en avez plus besoin. |