Cloud Firewall:Cloud Firewall とは

インターネット境界ファイアウォール

インターネットに接続された資産とインターネット間の North-South トラフィック (インバウンドおよびアウトバウンド) を制御します。組み込みの脅威防御モジュールは、侵害されたホストの検出、アウトバウンド接続のブロック、およびアクセス関係の可視化を提供します。ワンクリックで保護を有効化できます — Cloud Firewall はクラスターとしてデプロイされ、自動的にスケーリングします。

NAT ファイアウォール

NAT Gateway 経由でインターネットにアクセスする VPC リソースを保護します。不正アクセス、データ漏洩、悪意のあるトラフィック攻撃がプライベートネットワークに影響を与える前にブロックします。

VPC 境界ファイアウォール

クラウドネットワークトポロジー全体の East-West トラフィックを監視および制御します。サポートされるトラフィックフローは、接続タイプによって異なります。

Enterprise Edition の Transit Router (TR)：

• 同一リージョンまたは異なるリージョン内の VPC 間のトラフィック

• VPC と仮想ボーダールーター (VBR) 間のトラフィック (オンプレミスデータセンター接続を表す)

• VPC と Cloud Connect Network (CCN) インスタンス間のトラフィック

• 複数の VBR 間、または CCN インスタンスと VBR 間のトラフィック

Basic Edition の TR：

• 同一リージョンまたは異なるリージョン内の VPC 間のトラフィック

• VPC と VBR 間のトラフィック

• VPC と CCN インスタンス間のトラフィック

Express Connect 回線：

• VPC モードの Express Connect 回線を介して接続された、同一アカウントに属する同一リージョン内の VPC 間のトラフィック

• VPC ピアリング接続を使用して接続された同一リージョン内の VPC 間のトラフィック

ECS ファイアウォール

ECS セキュリティグループを管理し、VPC 内の ECS インスタンスのインバウンドおよびアウトバウンドトラフィックを制御します。アクセス制御ポリシーは ECS セキュリティグループに自動的に同期されます。セキュリティグループのコンプライアンスチェックとマイクロセグメンテーションの可視化をサポートします。

Web Application Firewall (WAF)、Cloud Firewall、Anti-DDoS Pro および Anti-DDoS Premium の違いは何ですか？

• Web Application Firewall (WAF)： HTTP/HTTPS アプリケーション層専用のセキュリティ製品です。WAF は Web リクエストのディープインスペクションを実行し、アプリケーション層の攻撃から防御します。

• Cloud Firewall (CFW)： クラウド環境向けの統合ネットワーク境界アクセス制御製品です。CFW はトラフィックを管理し、インターネット、VPC、NAT の各境界で侵入防止機能を提供して、ネットワーク層の侵入とラテラルムーブメントを防ぎます。

• Anti-DDoS： 大規模な分散型サービス妨害 (DDoS) 攻撃から保護するために、グローバルに分散されたスクラビングセンターにトラフィックをリダイレクトします。Anti-DDoS は悪意のあるトラフィックをフィルタリングして、攻撃中のサービスの安定性と可用性を維持します。

多層防御システムを構築するには、Anti-DDoS Pro と Anti-DDoS Premium、Cloud Firewall、および WAF を組み合わせたアーキテクチャを使用できます。

Cloud Firewall は CDN、NAT Gateway、WAF などの他の製品と併用できますか？また、その場合のトラフィックパスはどのようになりますか？

はい。Cloud Firewall は他のクラウド製品と組み合わせてデプロイできます。トラフィックパスは下図のとおりです。

Cloud Firewall インスタンス数はどのように決定しますか？

新規ユーザーはデフォルトで課金パターン 2.0 を使用します。このパターンでは、サブスクリプションベースの Cloud Firewall は汎用インスタンスタイプを使用します。このインスタンスタイプを使用して、さまざまな境界ファイアウォールを作成できます。たとえば、Premium Edition サブスクリプションは、1 つの汎用インスタンスタイプを提供します。

消費される Cloud Firewall インスタンス数は次のように計算されます。

• インターネット境界ファイアウォール：保護対象のリージョンごとに 1 つのインスタンスが必要です。同一リージョン内では、保護対象のパブリック IP アドレスの数や、IP アドレスが IPv4 か IPv6 かに関わらず、1 つのインスタンスタイプのみが消費されます。

• NAT ファイアウォール：NAT Gateway インスタンスごとに 1 つのインスタンスが必要です。

• VPC 境界ファイアウォール：

  • Cloud Enterprise Network (CEN) Enterprise Edition アーキテクチャでは、TR ごとに 1 つのインスタンスが必要です。

  • CEN Basic Edition アーキテクチャでは、VPC ごとに 1 つのインスタンスが必要です。

  • VPC ピアリング接続アーキテクチャでは、VPC のペアごとに 1 つのインスタンスが必要です。

• マルチアカウント管理：この機能を有効にすると、各メンバーアカウントの資産は Cloud Firewall インスタンスタイプを消費し、別途インスタンス料金が発生します。

Alibaba Cloud の Cloud Firewall は自社開発製品ですか、それとも OEM (Original Equipment Manufacturer) 製品ですか？

Cloud Firewall は、Alibaba Cloud が完全に自社開発した製品です。サードパーティベンダーの OEM 製品ではありません。