Todos os produtos
Search
Central de documentação

Cloud Firewall:Feature comparison and edition selection

Última atualização: Sep 18, 2026

Este tópico compara os recursos das edições do Cloud Firewall para ajudar na escolha da mais adequada.

Importante

A partir de 15 de outubro de 2025, os itens faturáveis do Cloud Firewall foram atualizados para o Billing 2.0. Novas aquisições utilizam o Billing 2.0 por padrão. Usuários existentes podem continuar com o Billing 1.0 e têm a opção de migrar para o Billing 2.0.

Este documento descreve o Billing 2.0. Se você utiliza o Billing 1.0, consulte Billing 1.0 and upgrade instructions para obter informações sobre os itens faturáveis do Billing 1.0 e como migrar para o Billing 2.0.

Seleção rápida

Casos de uso

Edição recomendada

  • Avaliação de recursos, testes ou aprendizado pessoal

  • Cargas de trabalho com grandes flutuações de pico de tráfego

  • Usuários que preferem configurar e ativar recursos sob demanda

Pagamento conforme o uso

  • Proteção de tráfego de rede pública (norte-sul) para pequenas e médias empresas

  • Menores requisitos de largura de banda (<30 Mbps)

Premium Edition (assinatura)

  • Proteção de tráfego de rede pública e rede privada VPC (norte-sul e leste-oeste) para grandes empresas

  • Proteção para arquiteturas que utilizam Cloud Enterprise Network, Express Connect ou IDCs on-premises conectados a VPCs na nuvem

  • Altos requisitos de largura de banda e necessidades complexas de isolamento e controle de tráfego

Enterprise Edition ou Ultimate Edition (assinatura)

Comparação de recursos

As tabelas a seguir listam os recursos compatíveis com cada edição do Cloud Firewall no Billing 2.0.

Nota: Estas tabelas comparam apenas recursos e não incluem detalhes de preços. Para regras de faturamento detalhadas, consulte Subscription 2.0 e Pay-as-you-go 2.0.

Recursos principais

Recurso

Premium Edition (assinatura)

Enterprise Edition (assinatura)

Ultimate Edition (assinatura)

Pagamento conforme o uso

Número de instâncias de firewall incluídas. Para detalhes de cálculo, consulte How to calculate the number of firewall instances.

1

3

5

Disponível mediante taxa adicional

Largura de banda (assinatura) ou tráfego (pagamento conforme o uso) incluídos

30 Mbps

200 Mbps

800 Mbps

Disponível mediante taxa adicional

Instâncias adicionais

Disponível mediante taxa adicional

Disponível mediante taxa adicional

Disponível mediante taxa adicional

Não aplicável

(Faturado com base no número real de instâncias)

Largura de banda adicional

Disponível mediante taxa adicional

Disponível mediante taxa adicional

Disponível mediante taxa adicional

Não aplicável (Faturado com base no tráfego real)

Expansão temporária de largura de banda

Disponível mediante taxa adicional

Disponível mediante taxa adicional

Disponível mediante taxa adicional

Não aplicável (Faturado com base no tráfego real)

Se o tráfego real exceder a largura de banda adquirida, o excedente será faturado no modelo de pagamento conforme o uso.

Ativado por padrão e não pode ser desativado

Ativado por padrão e não pode ser desativado

Ativado por padrão e não pode ser desativado

Não aplicável

(Faturado com base no tráfego real)

Cota de políticas de controle de acesso

10.000

50.000

100.000 (Entre em contato com seu gerente de conta para uma cota personalizada)

10.000

Número máximo de contas-membro para gerenciamento de múltiplas contas. Para aumentar a cota, entre em contato com seu gerente de conta.

1.000

1.000

1.000

1.000

Vazamentos de dados

Disponível mediante taxa adicional

Disponível mediante taxa adicional

Disponível mediante taxa adicional

Disponível mediante taxa adicional

Análise de log

Disponível mediante taxa adicional

Disponível mediante taxa adicional

Disponível mediante taxa adicional

Disponível mediante taxa adicional

Cálculo de instâncias de firewall

  • Firewall de Internet: Cada região protegida requer uma instância. Na mesma região, consome-se apenas uma especificação de instância, independentemente da quantidade de endereços IP públicos protegidos ou do protocolo (IPv4 ou IPv6).

  • NAT firewall: Cada instância de NAT Gateway requer uma instância de firewall.

  • VPC firewall:

    • Em arquiteturas Cloud Enterprise Network (CEN) Enterprise Edition, cada Transit Router (TR) requer uma instância.

    • Em arquiteturas CEN Basic Edition, cada VPC requer uma instância.

    • Em arquiteturas de conexão de peering de VPC, cada par de VPCs requer uma instância.

  • Gerenciamento de Múltiplas Contas: Ao ativar este recurso, os ativos de cada conta-membro consomem uma especificação de instância do Cloud Firewall e geram uma taxa de instância separada.

Firewalls de borda

Recurso

Premium Edition (assinatura)

Enterprise Edition (assinatura)

Ultimate Edition (assinatura)

Pagamento conforme o uso

internet firewall

Compatível

Compatível

Compatível

Compatível

NAT firewall

Compatível

Compatível

Compatível

Compatível

VPC firewall

Não compatível

Compatível

Compatível

Compatível

Análise de tráfego

Recurso

Premium Edition (assinatura)

Enterprise Edition (assinatura)

Ultimate Edition (assinatura)

Pagamento conforme o uso

outbound connection

Compatível

Compatível

Compatível

Compatível

internet exposure

Compatível

Compatível

Compatível

Compatível

VPC access

Não compatível

Compatível

Compatível

Compatível

Configuração de proteção

Recurso

Premium Edition (assinatura)

Enterprise Edition (assinatura)

Ultimate Edition (assinatura)

Pagamento conforme o uso

IPS configuration

Compatível

Compatível

Compatível

Compatível

Configure access control policies for internet firewalls

Compatível

Compatível

Compatível

Compatível

Configure access control policies for NAT firewalls

Compatível

Compatível

Compatível

Compatível

Configure access control policies for VPC firewalls

Não compatível

Compatível

Compatível

Compatível

address book

Compatível

Compatível

Compatível

Compatível

synchronization node

Compatível. Configure até 2 nós de sincronização para ACK e DNS.

Compatível. Configure até 5 nós de sincronização para ACK e DNS.

Compatível. Configure até 10 nós de sincronização para ACK e DNS.

Compatível. Configure até 5 nós de sincronização para ACK e DNS.

Security group configuration

Não compatível

Compatível

Compatível

Não compatível

Security group check

Compatível

Compatível

Compatível

Compatível

Detecção e resposta

Recurso

Premium Edition (assinatura)

Enterprise Edition (assinatura)

Ultimate Edition (assinatura)

Pagamento conforme o uso

Security events

Compatível

Compatível

Compatível

Compatível

Data leaks

Compatível

Compatível

Compatível

Compatível

log auditing

Compatível

Compatível

Compatível

Compatível

log analysis

Compatível

Compatível

Compatível

Compatível

Configurações do sistema

Recurso

Premium Edition (assinatura)

Enterprise Edition (assinatura)

Ultimate Edition (assinatura)

Pagamento conforme o uso

Alert notifications

Compatível

Compatível

Compatível

Compatível

Custom grouping

Security group visualization

Application group visualization

Não compatível

Compatível

Compatível

Não compatível

Visão geral

Recurso

Premium Edition (assinatura)

Enterprise Edition (assinatura)

Ultimate Edition (assinatura)

Pagamento conforme o uso

Data overview

Compatível

Compatível

Compatível

Compatível

traffic topology graph

Não compatível

Compatível

Compatível

Não compatível