Cloud Firewall:従量課金 2.0

Cloud Firewall の従量課金エディションは、大規模な初期投資なしにオンデマンドで有効化できます。課金はファイアウォールインスタンス数および処理トラフィック量に基づいて行われます。この課金方法は、以下のシナリオに適しています。

• ビジネス要件が柔軟で、使用量が頻繁に変動する、一時的である、またはバースト的な場合。

• トラフィック量が少ない中小企業向けで、よりコスト効率の高い選択肢となる場合。

Cloud Firewall の従量課金エディションには、以下の機能があります。

• クラウドアセットの自動検出とワンクリック保護。

  インターネットファイアウォールは、クラウド上のパブリックアセットを自動的に検出し、数秒以内に保護します。これらのアセットには、ECS パブリック IP アドレス、クラシックロードバランサー (CLB) パブリック IP アドレス、Application Load Balancer (ALB)、Network Load Balancer (NLB)、EIP (L2 EIP を含む)、エラスティックネットワークインターフェース (ENI)、HaVip が含まれます。IPv4 および IPv6 アセットの両方をサポートしています。

  NAT ファイアウォールは、パブリック NAT Gateway を介してインターネットにアクセスする非公開アセットに対して自動保護を提供します。

  VPC ファイアウォールは、Virtual Private Cloud (VPC) 間の非公開アセットに対して自動保護を提供します。

• インバウンドおよびアウトバウンドのネットワーク攻撃に対するリアルタイム防御。これらの攻撃には、Web 攻撃、ブルートフォース攻撃、データベース攻撃、暗号通貨マイニングトロイ、ウイルスおよびワーム、コマンド実行、リバースシェル、悪意のあるアウトバウンド接続が含まれます。また、仮想パッチ、脅威インテリジェンス、侵害検出もサポートしています。

• ビジネスドメインの分離のためのレイヤー 4 ～ レイヤー 7 におけるきめ細かいアクセスの制御。インターネット、NAT、VPC 境界を越えるパブリックおよび非公開トラフィックのアクセス制御をサポートしています。これには、IP アドレス、ドメイン名、アプリケーション、プロトコル、ポート、地理的ロケーションに基づくネットワーク分離 ACL ポリシーが含まれます。

• ネットワークトラフィックの分析と可視化。アクティブなアウトバウンド接続、パブリック露出リスク、非公開アウトバウンド接続、VPC 間トラフィックの傾向および異常を特定できます。

• ログ監査および 180 日間のログ分析。これにより、攻撃トラフィックを迅速にトレースし、統合分析を行い、コンプライアンス要件を満たすことができます。

詳細については、「ユースケース」、「エディション別の機能比較」および「対応リージョン」をご参照ください。

Cloud Firewall の従量課金エディションは 1 時間単位で課金されます。システムは前日の利用料金を翌日に計算・精算します。請求明細を確認することで、従量課金の料金内訳を把握できます。

1. Cloud Firewall コンソールにログインします。

2. 左側のナビゲーションウィンドウで、システム設定 > 請求書の管理を選択します。

3. 請求書の管理ページで、従量課金のトラフィック使用量の詳細を確認します。内訳には、ファイアウォールインスタンス料金、ファイアウォールのトラフィック処理料金、およびファイアウォール機能料金が含まれます。

   詳細を表示をクリックすると、明細付きの請求書を確認できます。詳細については、「請求明細の確認」をご参照ください。

Cloud Firewall の従量課金エディションを購入する際、従量課金節約プランと組み合わせて使用することでコストを削減できます。Cloud Firewall 従量課金節約プランはプリペイドプランで、プリペイドカードのように機能します。従量課金の使用量に基づいて、10 USDから資金を追加できます。購入後、システムは節約プランを使用して、すべての従量課金項目を割引価格で自動的に相殺します。たとえば、20 USDのプランを購入した場合、購入時のプロモーション割引やビジネス割引に加えて、すべての従量課金項目に 5 % の割引 (リスト価格の 95 %) が適用されます。必要に応じて複数のプランを購入できます。詳細については、「従量課金節約プラン」をご参照ください。

1. Cloud Firewall コンソールにログインします。

2. 左側のナビゲーションウィンドウで、概要をクリックします。

3. 概要ページの右側領域で、従量課金節約プランをクリックします。

   従量課金節約プランパネルで、ニーズに応じてプランを購入します。詳細な手順については、「従量課金節約プラン」をご参照ください。

Cloud Firewall の従量課金エディションが不要になった場合は、インターネットボーダー境界ウォール、NAT Firewall、およびVPC 境界ファイアウォールタブでファイアウォールスイッチをオフにします。その後、概要ページの右上隅で、詳細 > セルフサービスリリースをクリックします。

Cloud Firewall を使用していないのに、なぜ従量課金インスタンスの請求書が届くのですか？

ログ分析、脅威インテリジェンス (侵入防止システム (IPS))、機密データ漏洩検出などの機能は、境界ファイアウォールとは別に課金されます。

すべての課金を停止するには、Cloud Firewall コンソールにログインします。 概要 ページで、右上隅に移動して、さらに表示 > セルフサービスリリース を選択します。インスタンスをリリースすると、システムは翌日（T+1）に最終請求書を生成します。この請求書には、リリース時点までのすべての料金が含まれます。その後、新しい請求書は生成されません。

従量課金インスタンスをリリースした後も、なぜ請求書が届くのですか？

従量課金インスタンスをリリースした後も請求書が届く理由は以下のとおりです。

• 課金の遅延：従量課金インスタンスは日次で課金されます。インスタンスをリリースした後、翌日 (T+1) に請求書が生成されます。この請求書にはリリース前の料金が含まれます。その後、新たな請求書は生成されません。

• インスタンスのリリース遅延：無料トライアルまたは節約プランの有効期限が切れた後、手動でインスタンスをリリースしなかった場合、標準料金でサービスの課金が継続されます。

• サービス終了の誤り：境界ファイアウォール保護を無効にしても、課金は停止しません。課金を完全に停止するには、Cloud Firewall コンソールにログインします。概要ページの右上隅で、さらに表示 > セルフサービスリリースを選択します。

Cloud Firewall の無料トライアルに申し込んだ後、なぜ課金されるのですか？

Cloud Firewall の無料トライアルに申し込むと、システムは従量課金版を有効化し、特定のクレジット額を持つ従量課金節約プランを提供します。このクレジットは料金の相殺に使用されます。節約プランのクレジットが使い切られた後、システムは従量課金ルールに基づいて超過分の利用料金を自動的に請求し、請求書が生成されます。

課金管理にログインします。左側のナビゲーションウィンドウで、アカウント > 節約プラン > 概要を選択し、従量課金節約プランの使用状況および残りクォータを確認します。

課金を回避するには、パッケージクォータが使い切られる前にインスタンスをリリースする必要があります。Cloud Firewall コンソールにログインします。概要ページの右上隅で、さらに表示 > セルフサービスリリースを選択して、インスタンスをリリースします。

トラフィック料金は、従量課金とサブスクリプションのどちらが高いですか？

各課金方法のコストは、サービストラフィックおよび利用期間によって異なります。以下のシナリオを考慮してください。

• サブスクリプション：長期間にわたりトラフィック量が多く安定しているサービスに最適です。事前にリソースを確保するために前払いを行います。これにより、トラフィック単位あたりの処理コストおよび総コストが低くなります。

• 従量課金：トラフィック量が少ない、または変動が激しいサービス、またはテスト段階のサービスに最適です。実際に使用したトラフィック分のみ課金されるため、アイドルリソースに対する支払いを回避できます。また、この方法を従量課金節約プランと組み合わせることも可能です。これらのプランは、特定期間にわたる支出コミットメントと引き換えに割引を提供し、柔軟性とコスト最適化の両方を実現します。

推奨事項：安定的で長期的な本番環境では、コスト削減のためにサブスクリプション方式を選択してください。短期的なテストや予測不可能なトラフィックが発生するシナリオでは、従量課金方式を選択してください。さらに、従量課金節約プランと組み合わせることで、コストをさらに削減できます。

特定のクライアント IP アドレスからのトラフィックをホワイトリストで課金対象外にできますか？

いいえ、できません。