すべてのプロダクト
Search
ドキュメントセンター

Cloud Firewall:サブスクリプション 2.0

最終更新日:Nov 09, 2025

サブスクリプションは、サービスを使用する前に支払いが必要な課金方法です。サブスクリプションを利用すると、リソースを事前に低価格で予約できるため、コストを削減できます。このトピックでは、サブスクリプションの課金ルールについて説明します。

重要

2025 年 10 月 15 日から、Cloud Firewall 機能の課金項目は課金 2.0 に更新されます。新規ユーザーはデフォルトで課金 2.0 を使用します。既存のユーザーは、引き続き課金方法 1.0 を使用するか、課金 2.0 へのアップグレードを選択できます。課金方法 1.0 のコスト変更と課金 2.0 へのアップグレード方法の詳細については、「従来の課金方法 1.0 とアップグレード手順」をご参照ください。

課金の詳細

重要
  • 範囲: 課金項目の トラフィックまたはクラウドアセット は、現在のアカウントとそのすべてのメンバーアカウントからのトラフィックまたはクラウドアセットの合計です。

  • 機能の違い: Cloud Firewall のサブスクリプションエディション間の機能の違いの詳細については、「機能一覧」をご参照ください。

  • エラスティック帯域幅: エラスティック帯域幅機能はデフォルトで有効になっています。実際のサービス帯域幅が購入した帯域幅を超えた場合、超過トラフィックは 0.06 USD/GB のレートで従量課金制で課金されます。[システム設定] > [アラート] ページに移動して、[エラスティック課金アラート] を設定できます。このアラートは、ピーク帯域幅が購入した帯域幅の指定された割合に達したときに通知します。

  • Premium Edition の制限: Premium Edition は VPC ファイアウォールをサポートしていません。

機能と課金項目

Premium Edition

Enterprise Edition

Ultimate Edition

説明

基本価格

420 USD/月

1,450 USD/月

3,900 USD/月

基本価格には、デフォルトの仕様のみが含まれます。拡張仕様や付加価値サービス (VAS) は含まれません。

基本価格に含まれる仕様

インスタンス数

1

3

5

汎用の Cloud Firewall インスタンスを使用して、さまざまなタイプのボーダーファイアウォールを作成できます。

インスタンス数は次のように計算されます:

  • 保護された各リージョンは、1 つのインターネットファイアウォールインスタンスに対応します。

  • 各 NAT Gateway インスタンスは、1 つの NAT ファイアウォールインスタンスに対応します。

  • VPC ファイアウォール:

    • Cloud Enterprise Network (CEN) Enterprise Edition アーキテクチャでは、各トランジットルーター (TR) が 1 つのインスタンスに対応します。

    • CEN Basic Edition アーキテクチャでは、各 VPC が 1 つのインスタンスに対応します。

    • Express Connect アーキテクチャでは、VPC の各ペアが 1 つのインスタンスに対応します。

  • マルチアカウント管理機能を有効にすると、異なるアカウントのファイアウォールインスタンスは個別に課金されます。

帯域幅

30 Mbps

200 Mbps

800 Mbps

これは、インターネットボーダー、VPC ボーダー、および NAT ボーダーの合計帯域幅です。

アクセス制御ポリシークォータ

10,000

50,000

100,000 (カスタマイズ可能)

Ultimate Edition インスタンスのクォータを増やすには、ビジネス担当者にお問い合わせください。

マルチアカウント管理

1,000 の仕様から選択できます。

1,000 の仕様を提供します。

1000 の仕様を提供します。

クォータを増やすには、ビジネス担当者にお問い合わせください。

追加インスタンス数

215 USD/インスタンス/月

エディションに含まれるインスタンス数がビジネスニーズに十分でない場合は、追加のインスタンスを購入できます。これらは、あらゆるタイプのボーダーファイアウォールに使用できます。

追加帯域幅

  • 200 Mbps 以下: 7 USD/Mbps/月

  • 200 Mbps < 追加帯域幅 ≤ 1,000 Mbps: 6.5 USD/Mbps/月

  • 1,000 Mbps < 追加帯域幅 ≤ 5,000 Mbps: 6 USD/Mbps/月

  • 5,000 Mbps < 追加帯域幅 ≤ 15,000 Mbps: 4.5 USD/Mbps/月

  • 追加帯域幅 > 15,000 Mbps: 3 USD/Mbps/月

エディションに含まれる帯域幅がビジネスニーズに十分でない場合は、追加の帯域幅を購入できます。これは、あらゆるタイプのボーダーファイアウォールに使用できます。段階的価格設定が使用されます。

エラスティック帯域幅処理能力

0.06 USD/GB

これは、購入した帯域幅を超えるトラフィックの処理能力です。

この機能はデフォルトで有効になっており、無効にすることはできません。最大エラスティック帯域幅は 10 Gbps です。カスタムクォータについては、ビジネス担当者またはアーキテクトにお問い合わせください。

一時的な追加帯域幅

日次課金: 0.36 USD/Mbps/日。

最大一時追加帯域幅: 10 Gbps。

ビジネスニーズに基づいてトラフィックのピークと谷を予測し、日単位で一時的に追加の帯域幅を購入できます。カスタムクォータについては、ビジネス担当者またはアーキテクトにお問い合わせください。

機密データ漏洩検知

機能料金: 288 USD/月 (100 GB を含む)。超過料金: 0.026 USD/GB

ログ分析ストレージ容量

基本価格には含まれていません。2 TB から 500 TB まで購入できます。

基本価格には含まれていません。4 TB から 500 TB まで購入できます。

基本価格には含まれていません。6 TB から 500 TB まで購入できます。

Cloud Firewall は、デフォルトで監査ログを 7 日間保存します。イベントログ、トラフィックログ、および操作ログをサポートしています。ログを長期間保存したり、コンプライアンス要件を満たすには、この機能を有効にする必要があります。

購入増分: 1 TB。

サブスクリプション期間

利用可能な期間: 1 か月、3 か月、6 か月、1 年、2 年、3 年。

課金例

ある企業が Cloud Firewall Enterprise Edition の 6 か月サブスクリプションを購入します。追加のファイアウォールインスタンスを 1 つ購入し、ピーク帯域幅は 250 Mbps です。この帯域幅は、Enterprise Edition に含まれる 200 Mbps と 50 Mbps の追加帯域幅で構成されます。

合計料金は次のように計算されます: (1,450 USD + 追加インスタンス 1 × 215 USD + 追加帯域幅 50 Mbps × 7 USD) × 6

課金サイクル

課金サイクルは、サブスクリプションの購入日に開始され、有効期限日に終了します。

サブスクリプション課金方法の有効化

  1. Cloud Firewall 購入ページ に移動し、[製品タイプ][サブスクリプション 2.0] に設定します。

  2. 仕様を設定し、[今すぐ購入] をクリックして支払いを完了します。

    設定項目

    説明

    エディション

    購入したい Cloud Firewall エディションを選択します。エディションを選択すると、ページ上の説明でさまざまなエディションの機能について確認できます。

    インターネットアセットの自動保護

    すべてのインターネットアセットをファイアウォールで自動的に保護するかどうかを選択します。

    追加ファイアウォールインスタンス数

    エディションで提供されるインスタンス数がビジネスに不十分な場合は、インターネットボーダー、VPC ボーダー、および NAT ボーダー用に追加のインスタンスを購入できます。

    説明

    Cloud Firewall Premium Edition は VPC ファイアウォールをサポートしていません。

    追加ファイアウォール帯域幅

    エディションで提供される帯域幅がビジネスに不十分な場合は、インターネットボーダー、VPC ボーダー、および NAT ボーダー用に追加の帯域幅を購入できます。

    説明

    Cloud Firewall Premium Edition は VPC ファイアウォールをサポートしていません。

    バースト可能ファイアウォールトラフィック

    バースト可能トラフィック機能はデフォルトで有効になっており、無効にすることはできません。実際のサービス帯域幅が購入した帯域幅を超えた場合、超過トラフィックは従量課金制で課金されます。価格は 0.06 USD/GB です。

    機密データ漏洩検知

    アウトバウンド接続に対して機密データ検知を有効にするかどうかを選択します。

    ログ分析

    Cloud Firewall のログ分析機能を有効にするかどうかを選択します。

    デフォルトでは、Cloud Firewall は過去 7 日間の監査ログを保存します。ログを長期間保存したり、コンプライアンス要件を満たしたり、ログをエクスポートしたりするには、ログ分析機能を有効にする必要があります。この機能を使用すると、ログデータを 7 日から 730 日のカスタム期間保存できます。

    説明

    詳細については、「ログ分析」および「ログ分析機能の課金」をご参照ください。

    ログストレージ容量

    サブスクリプション期間

    サブスクリプション期間を選択し、[自動更新] を有効にするかどうかを選択します。

    説明

    自動更新を有効にすると、更新サイクルはサブスクリプション期間に対応します。たとえば、6 か月のサブスクリプションを購入して [自動更新] を有効にすると、サービスは有効期限が切れると 1 か月間自動的に更新されます。

参考資料