Cloud Firewall を使用すると、ビジネスニーズに応じて、インスタンスエディション、構成仕様、帯域幅、および課金方法を柔軟に調整でき、リソースとコストを最適化できます。
業務への影響：Cloud Firewall のセルフサービスによるスペックアップおよびスペックダウンは、ご利用中のサービスに影響を与えません。
対象となるエディション：スペックアップおよびスペックダウン操作を実行できるのは、サブスクリプション型 Cloud Firewall インスタンス（Premium Edition、Enterprise Edition、Ultimate Edition）のみです。
変更可能な構成項目
2025 年 10 月 15 日より、Cloud Firewall では 課金方法 2.0 が導入されます。新規インスタンスはデフォルトで課金方法 2.0 を採用します。この日以前に購入された既存インスタンスは、引き続き 課金方法 1.0 を使用します。変更可能な構成項目は、課金方法によって異なります。以下にそれぞれを示します。
課金方法 2.0
現在の Cloud Firewall インスタンスエディションのスペックアップまたはスペックダウン。
現在のエディションにおける構成仕様の増減（スケーラブルファイアウォールインスタンス数、スケーラブルファイアウォール帯域幅、ログ保存容量）。
機能モジュールの有効化または無効化（ネットワーク検知と対応（NDR）、機密データ漏洩検出、ログ分析）。
一時的な帯域幅アップグレードの実行。
課金方法 1.0
現在の Cloud Firewall インスタンスエディションのスペックアップまたはスペックダウン。
現在のエディションにおける構成仕様の増減（インターネットファイアウォールで保護するパブリック IP 数、インターネットファイアウォールのスループット、NAT ファイアウォールインスタンス数、NAT ファイアウォールのスループット、VPC ファイアウォールインスタンス数、VPC ファイアウォールのスループット、追加ポリシーのクォータ、ログ保存容量）。
機能モジュールの有効化または無効化（ネットワーク検知と対応（NDR）、エラスティックスループット、機密データ漏洩検出、ログ分析）。
一時的な帯域幅アップグレードの実行。
アップグレード
スペックアップ時の留意点
仕様制限：新しい構成仕様は、現在の Cloud Firewall インスタンスエディションの最大制限を超えてはなりません。
価格差：スペックアップを行う場合、価格差分を支払う必要があります。最終価格は、Cloud Firewall 購入ページに表示されます。
スペックアップ推奨事項
スペックアップを実行する前に、Cloud Firewall コンソールにログインしてください。概要ページで、現在の Cloud Firewall インスタンスエディションおよび購入済みの構成仕様を確認し、仕様の使用状況、ビジネス要件、コスト、およびインスタンスエディションの制限に基づいて、スペックアップの必要性を判断してください。
以下に、一般的なシナリオごとのスペックアップ推奨事項を示します：
複数の設定項目が現在のインスタンスエディションの制限を超えている場合は、インスタンスエディションをアップグレードして保護能力を拡張してください。
単一の項目のみが購入済み仕様を超えている場合は、その項目のみをアップグレードしてください。
保護要件が仕様制限を超える場合、セキュリティ効果が低下し、リスクが生じる可能性があります。継続的かつ効果的な保護を確保するため、定期的に仕様の使用状況を確認し、将来の需要に対応できる十分な余裕を持った構成を維持してください。
操作手順
保護能力を強化するために、エディションのアップグレード、構成の増加、または機能モジュールの有効化が可能です。アップグレード後のインスタンスエディションおよび構成仕様の有効期限は、アップグレード前の Cloud Firewall サブスクリプションの有効期限と同一です。
Cloud Firewall コンソール にログインします。
概要ページの右側で、アップグレード をクリックします。
アップグレード ページで、現在のエディションの構成仕様を確認します。ビジネス要件に応じて、対象となるエディションおよび仕様を選択するか、必要に応じて無効化されている機能モジュールを有効化します。
利用規約を読み、[利用規約を読み、同意しました] のチェックボックスをオンにして、Cloud Firewall サービス規約 に同意し、今すぐ購入 をクリックして支払いを完了します。変更は即時に反映されます。
一時的な帯域幅アップグレードの操作手順
一時的な帯域幅アップグレード機能は、パブリックトラフィック、VPC トラフィック、NAT プライベートトラフィックのスループットを時間単位で短期間増加させるソリューションです。指定された復元時刻になると、スループットは自動的にアップグレード前のレベルに戻ります。アップグレードは、現在のエディションの範囲内でしか実行できず、アップグレード期間はサブスクリプション期間より短くする必要があります。
一時的なアップグレードの復元予定時刻より前に、構成仕様をアップグレードしてピーク帯域幅を増加させた場合、Cloud Firewall は標準アップグレードによる新しい帯域幅を使用し、一時的なアップグレードは無効になります。
Cloud Firewall コンソール にログインします。
概要ページの右上隅で、 を選択します。
ビジネス要件に合致するスループット仕様および復元時刻を選択します。
利用規約を読み、Cloud Firewall サービス規約 のチェックボックスをオンにして、今すぐ購入 をクリックして支払いを完了します。アップグレードは即時に反映されます。
スペックダウン
サブスクリプションインスタンスの構成仕様がビジネス要件を上回っている場合、構成仕様をダウングレードしたり、未使用の機能モジュールを無効化したりすることで、コストを削減できます。
スペックダウン時の留意点
操作手順
Cloud Firewall コンソール にログインします。
概要ページの右上隅で、 を選択します。
ダウングレード ページで、現在のエディションの仕様を減らすか、未使用の機能モジュールのオプションを [いいえ] に設定します。
利用規約を読み、[利用規約を読み、同意しました] のチェックボックスをオンにして、Cloud Firewall サービス規約 に同意し、今すぐ購入 をクリックしてスペックダウンを確定します。
その後、概要ページの右上隅にある [購入済み仕様] をクリックすることで、更新後の仕様を確認できます。