Cloud Firewall：Fitur yang didukung oleh berbagai edisi Cloud Firewall

Feature

Description

Pay-as-you-go Edition

Premium Edition

Enterprise Edition

Ultimate Edition

References

Overview

Menyediakan ikhtisar kemampuan pertahanan Cloud Firewall. Menampilkan statistik aset yang dilindungi, data traffic selama 7 hari terakhir, dan risiko keamanan yang telah dipertahankan.

Data overview

Menampilkan graf topologi traffic visual untuk aset cloud yang dilindungi oleh Cloud Firewall.

Traffic topology graph

Firewall switch

Internet firewall melindungi traffic inbound dan outbound antara Internet dan aset publik dengan alamat IP (termasuk IPv4 dan IPv6).

Internet firewall

NAT firewalls melindungi traffic dari aset dengan IP privat yang mengakses Internet melalui NAT Gateway.

NAT firewall

VPC firewall melindungi traffic antara virtual private cloud (VPC) dan antara VPC dengan pusat data.

VPC firewall

Network traffic analysis

Suspicious Outbound Connections. Menyediakan pemantauan waktu nyata terhadap koneksi keluar dari aset cloud publik dan privat ke Internet untuk mendeteksi traffic yang tidak biasa secara cepat.

Outbound connections

Internet Exposure. Mendeteksi alamat IP, port, dan aplikasi dari aset cloud yang dilindungi oleh Cloud Firewall yang terekspos ke Internet secara waktu nyata. Menyediakan laporan analitik visual.

Internet Exposure

VPC Access. Memantau traffic antara VPC yang saling terhubung secara waktu nyata. Ini membantu Anda mendapatkan data traffic jaringan VPC secara waktu nyata untuk mendeteksi dan menangani traffic yang tidak biasa secara cepat.

VPC Access

Attack prevention

Intrusion prevention. Secara aktif mendeteksi dan mencegat traffic berbahaya secara waktu nyata. Ini mencakup serangan berbahaya dari peretas, eksploitasi, serangan brute-force, cacing, program penambangan, Trojan backdoor, dan serangan DoS. Melindungi sistem informasi dan arsitektur jaringan berbasis cloud Anda.

Intrusion prevention

Vulnerability Prevention. Secara otomatis menyinkronkan kerentanan yang terdeteksi oleh Security Center pada aset publik yang terhubung ke Cloud Firewall. Menyediakan pencegahan serangan terhadap kerentanan tersebut untuk menciptakan siklus tertutup antara deteksi dan perlindungan.

Vulnerability Prevention

Breach awareness. Membantu Anda mendeteksi event intrusi server untuk mencegah kerugian bisnis besar.

Breach awareness

Data breach. Membantu Anda mendeteksi kebocoran data sensitif dan muatan berisiko secara cepat selama koneksi keluar dari aset cloud Anda. Ini mencegah kerugian bisnis.

Data breach

Mesin deteksi ancaman bawaan memungkinkan Anda mengonfigurasi aturan pencegahan serangan untuk deteksi dan pemblokiran ancaman intrusi yang lebih tepat.

IPS Configuration

Access control

Internet Border. Mendukung kontrol akses Lapisan 4 hingga Lapisan 7 (Utara-Selatan) untuk traffic inbound dan outbound aset publik. Secara efektif mencegah serangan berbahaya eksternal dan mengontrol ketat traffic keluar dari koneksi aktif untuk mencegah koneksi keluar yang tidak tepercaya.

Configure an access control policy for the Internet border

NAT Border. Mendukung kontrol akses Lapisan 4 hingga Lapisan 7 (Utara-Selatan) untuk traffic dari alamat IP privat di belakang gateway NAT yang mengakses jaringan publik. Secara efektif mencegat akses tidak sah dari jaringan internal ke jaringan publik.

Configure an access control policy for the NAT border

VPC Border. Mendukung kontrol akses (timur-barat) untuk traffic antara VPC yang berbeda, antara VPC dan pusat data, atau antara VPC dan cloud pihak ketiga. Memblokir traffic internal yang tidak sah dan mengizinkan traffic tepercaya.

Configure an access control policy for the VPC border

Internal Border. Mendukung kontrol akses untuk traffic inbound dan outbound antara instance ECS untuk membatasi akses tidak sah di antara mereka.

Internal firewall

Security group check. Mendeteksi aturan berisiko tinggi dalam grup keamanan server ECS dan memberikan saran perbaikan. Ini membantu Anda menggunakan fitur grup keamanan secara lebih aman dan efisien.

Security group check

Manage address books. Mendukung buku alamat kustom, buku alamat layanan cloud, dan database alamat intelijen ancaman. Anda dapat menambahkan beberapa alamat IP, port, atau nama domain ke dalam buku alamat. Anda kemudian dapat mereferensikan dan memperbarui secara otomatis dalam kebijakan kontrol akses dengan satu klik untuk meningkatkan efisiensi kebijakan.

Manage address books

Synchronization nodes

ACK cluster synchronization nodes: Dirancang untuk lingkungan kontainer ACK. Secara dinamis mengumpulkan alamat IP pod dan memperbaruinya ke buku alamat. Ini menyelesaikan tantangan kontrol akses akibat perubahan IP yang sering, secara signifikan mengurangi konfigurasi manual, serta meningkatkan efisiensi keamanan dan manajemen.

Hingga 5

Hingga 2

Hingga 5

Hingga 10

ACK cluster

Private DNS synchronization nodes: Cocok untuk perusahaan yang menggunakan PrivateZone atau server DNS yang dikelola sendiri dan telah mengonfigurasi rekaman DNS untuk nama domain internal layanan seperti PaaS atau host. Cloud Firewall dapat menggunakan node sinkronisasi DNS privat untuk secara otomatis mendapatkan pemetaan nama domain ke IP yang sesuai dan menggunakannya dalam kebijakan kontrol akses berbasis nama domain.

Private DNS

Log Monitoring

Log auditing. Menyediakan fitur audit log selama 7 hari secara default untuk pelacakan event, troubleshooting, dan tujuan lainnya.

Log auditing

Log analysis. Secara otomatis mengumpulkan, menyimpan, dan melakukan analisis lanjutan terhadap semua log traffic dari aset yang terhubung ke Cloud Firewall secara waktu nyata. Durasi penyimpanan dapat dikustomisasi dari 7 hingga 730 hari, dan Anda juga dapat mengkustomisasi sakelar pengiriman. Mendukung pemantauan waktu nyata dan peringatan berdasarkan metrik tertentu untuk memastikan respons tepat waktu saat terjadi anomali pada layanan kritis.

Log analysis

Business Visualization

Memungkinkan Anda membangun hubungan antara aplikasi, kelompok aplikasi, dan kelompok bisnis untuk aset cloud Anda menggunakan kelompok kustom.

Mendukung visualisasi bisnis untuk membantu Anda memahami secara komprehensif informasi aset cloud dan hubungan aksesnya.

Custom groups

Security group visualization

Application Group Visualization

Multi-account management

Mendukung fitur manajemen multi-akun. Ini membantu Anda berbagi sumber daya dan memastikan akses traffic yang aman di berbagai akun.

Multi-account management

Alert notifications

Saat terjadi anomali traffic, kompromi host, koneksi keluar mencurigakan, ancaman kerentanan, perlindungan dinonaktifkan, atau pencegahan intrusi dinonaktifkan pada aset Anda, Anda dapat menerima notifikasi tepat waktu melalui pesan teks atau email.

Alert notifications