Berita Terbaru
Diposisikan sebagai Challenger dalam Gartner® Magic Quadrant™ untuk Network Firewalls selama dua tahun berturut-turut
Pelajari lebih lanjut >savings plan pay-as-you-go untuk Cloud Firewall telah tersedia
Pelajari lebih lanjut >Cloud Firewall memperoleh sertifikasi IPS dari ICSA Labs
Pelajari lebih lanjut >Pengenalan Produk
Alibaba Cloud Cloud Firewall adalah solusi firewall berbasis SaaS. Ini memberikan isolasi dan kontrol keamanan terpadu di berbagai dimensi, termasuk Batas Internet, Batas VPC, Batas NAT, Batas Host, dan Batas DNS. Sebagai pertahanan jaringan primary Anda, ini mengintegrasikan Firewall internet, Firewall VPC, Firewall NAT, firewall Host, dan Firewall DNS untuk memberikan perlindungan komprehensif bagi aset internet, jaringan virtual, dan Host Anda.
Edisi Cloud Firewall
• Pertahanan traffic outbound abnormal dan kontrol akses
• Pertahanan serangan Internet inbound dan kontrol akses
• Kemampuan Firewall Dasar
• Menyediakan Kontrol Aliran Utara-Selatan
• Menyediakan IPS Jaringan untuk Traffic U-S
• Analisis traffic dan management log
• Topologi traffic
• management Terpusat Grup Keamanan
• management Terpusat Multi-Akun
• Mendukung aturan perlindungan kustom
• Semua fitur yang disediakan oleh Enterprise Edition
• Melindungi traffic antara VPC dari beberapa akun yang dihubungkan oleh Instans CEN
• Pertahanan traffic outbound abnormal dan kontrol akses
• Pertahanan serangan Internet inbound dan kontrol akses
• Kemampuan Firewall Dasar
• Menyediakan Kontrol Aliran Utara-Selatan
• Menyediakan IPS Jaringan untuk Traffic U-S
• Analisis traffic dan management log
• Topologi traffic
• management Terpusat Grup Keamanan
• management Terpusat Multi-Akun
• Mendukung aturan perlindungan kustom
• Semua fitur yang disediakan oleh Enterprise Edition
• Melindungi traffic antara VPC dari beberapa akun yang dihubungkan oleh Instans CEN
Manfaat
Alibaba Cloud Cloud Firewall mudah digunakan, stabil, dan andal. Di-deploy di seluruh Batas Internet, VPC, dan NAT, ini memungkinkan Anda dengan mudah mem-buat sistem keamanan cloud dengan keuntungan berikut
cloud-native
Produk ini mendukung perlindungan satu klik untuk Aset publik, termasuk alamat IP publik dari instans ECS, IP publik SLB, HAVIP, EIP, dan NAT EIP. Ini juga mendukung perlindungan otomatis untuk aset yang baru ditambahkan. Anda dapat meng-aktifkan secara instan tanpa mengubah arsitektur jaringan Anda. Ini pastikan pertahanan langsung tanpa konfigurasi yang kompleks, secara signifikan mengurangi upaya O&M.
Elastisitas dan Stabilitas
Cloud Firewall diskalakan dengan lancar sesuai kebutuhan bisnis Anda, pastikan nol gangguan. Ini juga memiliki fitur HA bawaan untuk memberikan jaminan stabilitas yang superior.
Pertahanan ancaman Mendalam
Secara proaktif mendeteksi dan mem-Blok traffic berbahaya secara real time, termasuk serangan peretas, eksploitasi kerentanan, serangan brute-force, cacing, Program penambangan, Trojan backdoor, dan Serangan DoS. Ini melindungi sistem informasi perusahaan dan arsitektur jaringan Anda di cloud, mencegah akses tidak sah dan pelanggaran data.
penagihan Fleksibel
Bisnis kecil dan Menengah dapat memilih model pay-as-you-go, sementara perusahaan Tingkat Tinggi dapat memilih paket subscription. metode penagihan kami beragam dan fleksibel.
Fitur
fine-grained access control
Cloud Firewall memungkinkan Anda secara terpusat me-manage kebijakan access control dari Internet ke layanan dan kebijakan mikrosegmentasi di antara layanan. Cloud Firewall mendukung fine-grained access control dari Lapisan 4 ke Lapisan 7, termasuk Kontrol akses berdasarkan alamat IP, port, aplikasi, domain, dan lokasi.
Deteksi dan Perlindungan Koneksi keluar
Cloud Firewall dapat mendeteksi dan menganalisis traffic Koneksi keluar dari Sumber daya cloud untuk membantu membedakan request berbahaya. Cloud Firewall dapat menampilkan sesi pemantulan lalu lintas Koneksi keluar untuk aset Anda secara real-time, membantu mendeteksi Host yang mencurigakan dan pelanggaran pada kesempatan pertama.
Isolasi dan Kontrol VPC
Firewall VPC membantu mendeteksi dan mengontrol traffic antara VPC dan traffic antara VPC dan data center. Dengan cara ini, Anda dapat mengimplementasikan kontrol fine-grained atas traffic antara VPC, traffic antara VPC dan data center, dan perlindungan terhadap serangan pergerakan lateral internal.
Deteksi dan Perlindungan Intrusi real-time
Cloud Firewall menggunakan Mesin deteksi ancaman bawaan dan Intelijen ancaman untuk mem-Blok dan mencegat intrusi traffic berbahaya dan serangan umum di Internet secara real-time, termasuk eksekusi perintah, reverse shell, serangan database, Program penambangan dan trojan, virus, dan cacing.
Perlindungan Patch Virtual untuk Kerentanan
Cloud Firewall dapat ber-integrasi dengan Security Center untuk mendeteksi kerentanan yang dieksploitasi oleh peretas untuk me-launch serangan ke aset yang terhubung ke Internet Anda. Cloud Firewall juga menyediakan patch virtual untuk bertahan melawan kerentanan ini, termasuk kerentanan nol hari. Dengan cara ini, Anda dapat mencegah aset Anda disusupi menggunakan kerentanan.
Kontrol Risiko Eksposur Aset
Cloud Firewall memungkinkan Anda untuk secara terpusat me-manage dan menganalisis aset yang terekspos ke Internet (seperti EIP, alamat IP publik dari instans ECS, Instance SLB, dan ENI). Cloud Firewall juga mendukung fine-grained access control dan pertahanan risiko Internet, membantu mengurangi permukaan serangan jaringan.
management Multi-Akun
Cloud Firewall mendukung fitur management resource untuk membantu mengimplementasikan kontrol keamanan terpusat pada resource dari berbagai akun (seperti integrasi perlindungan resource, konfigurasi kebijakan keamanan, perlindungan serangan, dan melihat statistik log). Ini membantu meningkatkan efisiensi dari operasi keamanan.
Analisis traffic Ter-visualisasi
Cloud Firewall dapat menampilkan informasi traffic secara visual (seperti informasi traffic dan Grafik Tren Lalu Lintas dari semua alamat IP publik, statistik pada traffic inbound dan outbound teratas, dan Grafik tren serta distribusi traffic di seluruh VPC), membantu Pemantauan traffic outbound untuk aset yang terhubung ke Internet dan aset internal Anda.
Audit dan Analisis log jaringan
Cloud Firewall mendukung fitur audit log untuk record log (termasuk log traffic, log event, dan Log operasi) untuk membantu mengaudit network traffic secara real-time. Misalnya, Anda dapat mengaudit dan me-lacak log pertahanan serangan dan hasil hit dari aturan Kontrol akses.
Perbandingan Fitur
| Fitur | Alibaba Cloud | Vendor F |
|---|---|---|
| Perlindungan Aset Jaringan Cloud | ||
| Traffic Internet | ✔ | ✔ |
| Traffic VPC-ke-VPC | ✔ | ✔ |
| Lalu Lintas Gateway NAT | ✔ | ✔ |
| Sinkronisasi Otomatis dan Perlindungan untuk Aset publik | ✔ | ✖ |
| Ketersediaan tinggi Elastic | ✔ | Memerlukan deployment terpisah dari Komponen HA |
| management Multi-akun | ✔ | Memerlukan pembelian terpisah dari Komponen Manajer |
| Pencegahan Intrusi & Kontrol akses | ||
| Perlindungan Dasar IPS | ✔ | ✔ |
| Intelijen ancaman | ✔ | ✔ |
| Patch Kerentanan Darurat | 3 jam | 24+ jam |
| Pertahanan Cerdas | ✔ | ✖ |
| Deteksi Data Sensitif outbound | ✔ | ✖ |
| Buku Alamat Cerdas | ✔ | ✖ |
| Visualisasi & Analisis Traffic | ||
| Deteksi Anomali untuk Tren Lalu Lintas | ✔ | ✔ |
| Analisis Eksposur Publik | ✔ | ✔ |
| Analisis Koneksi keluar Proaktif | ✔ | ✖ |
| Analisis Akses Antar-VPC | ✔ | ✖ |
| Analisis Traffic Akses Alat AI | ✔ | ✖ |
Skenario
Kemampuan Keamanan yang Diperlukan untuk Perlindungan dan Kontrol Aset yang Terhubung ke Internet
Cloud Firewall menyediakan perlindungan otomatis untuk aset Anda yang terhubung ke Internet. Ini menggabungkan fitur Intelijen ancaman seluruh jaringan dan Patch virtual untuk melindungi aset Anda yang terhubung ke Internet dari serangan. Selain itu, Cloud Firewall memungkinkan Anda menyortir aset yang terhubung ke Internet dan mengontrol akses ke aset yang terhubung ke Internet.
Sorotan
-
Pencegahan Risiko yang Diakibatkan oleh Eksposur Aset di Cloud ke InternetAnda dapat dengan mudah men-handle masalah keamanan yang disebabkan oleh eksposur aset cloud.
-
management Kebijakan Akses dan Spesifikasi Keamanan
Cloud Firewall membantu memeriksa kebijakan akses untuk traffic inbound dan outbound.
Layanan Terkait
Solusi Cloud Firewall dalam Skenario Cloud Hibrida
Anda dapat men-deploy firewall cloud di antara berbagai VPC atau antara VPC dan data center untuk meng-isolasi VPC dan bertahan dari serangan pergerakan lateral. Anda juga dapat men-deploy Cloud Firewall untuk melindungi koneksi Jalur sewa antara VPC dan data center dalam skenario Cloud Hibrida.
Sorotan
-
Keamanan Lalu Lintas antara VPC
Cloud Firewall dapat membantu Anda mendeteksi dan mengontrol traffic di antara berbagai VPC.
-
Pencegahan Risiko yang Diakibatkan oleh Akses antara VPC dan data center
Fitur kontrol dan perlindungan untuk traffic antara VPC juga berlaku untuk traffic antara VPC dan data center.
Layanan Terkait
Memenuhi Persyaratan Perlindungan Tingkat Keamanan Siber
Anda dapat men-deploy Cloud Firewall untuk memenuhi persyaratan tingkat 2 dan tingkat 3 dari Perlindungan Tingkat Keamanan Siber 2.0 (seperti persyaratan untuk perlindungan batas, Kontrol akses, Pencegahan Intrusi, pencegahan kode berbahaya, pencegahan spam, dan audit keamanan).
Sorotan
-
Perlindungan Tingkat Keamanan Siber
Anda dapat men-deploy Cloud Firewall untuk memenuhi persyaratan Perlindungan Tingkat Keamanan Siber 2.0 (seperti persyaratan untuk perlindungan batas zona, Kontrol akses jaringan, Pencegahan Intrusi jaringan, dan audit keamanan traffic).
Layanan Terkait
Cerita Pelanggan
Alibaba Cloud telah mengirimkan Produk dan layanan yang andal dan kuat untuk mendukung bisnis kami selama bertahun-tahun. Kami sangat antusias untuk terus bekerja sama dengan Alibaba Cloud dalam mengirimkan solusi digital tepercaya kepada pelanggan kami, memberdayakan pertumbuhan dan efisiensi kami dengan AI!
Dr. Luan Huanbo | Pendiri dan CEO 6Estates
Kami memanfaatkan Cloud Firewall karena berbagai fitur yang dimilikinya (seperti Kontrol akses, analisis traffic, dan Pencegahan Intrusi). layanan ini menawarkan Pemantauan waktu nyata dari network traffic, memungkinkan kami untuk mengatur dan men-terapkan kebijakan keamanan dengan mudah. Ini juga membantu dalam mendeteksi dan memitigasi potensi ancaman jaringan, pastikan keamanan dan stabilitas lingkungan cloud kami.
Penawaran Produk ekstensif Alibaba Cloud (seperti storage, komputasi, keamanan, dan jaringan) memenuhi berbagai kebutuhan dan harapan kami.
Kan Tse | HRIS, Chow Sang Sang Holdings International Ltd.
Untuk pastikan pengalaman digital yang aman, stabil, dan lancar, Chow Sang Sang mengadopsi kombinasi Produk dasar Alibaba Cloud untuk menyimpan, memproses, dan menyediakan akses ke data. Chow Sang Sang menggunakan berbagai Produk keamanan (seperti Web Application Firewall (WAF), Cloud Firewall, dan Host Bastion) untuk melindungi dan men-manage keamanan online mereka.
Hundsun & IHS Markit China bangga menjadi salah satu institusi keuangan pertama yang men-deploy sistem aplikasi bank intinya di Alibaba FinCloud. Hundsun & IHS Markit China berharap dapat melanjutkan kemitraan yang bermanfaat dengan Alibaba Cloud dengan bereksperimen menggunakan lebih banyak layanan dan berinovasi menciptakan solusi baru bersama-sama.
Hundsun & IHS Markit China mengadopsi serangkaian Produk dan layanan Keamanan Alibaba Cloud, termasuk Anti-DDoS, WAF, KMS, Host Bastion, dan Cloud Firewall sambil bekerja sama dengan Tim Kepatuhan Alibaba Cloud untuk memenuhi peraturan IT bagi institusi keuangan yang ditetapkan oleh People’s Bank of China.
Tonghai Financial berencana untuk memigrasikan lebih banyak aplikasi dan sistem ke Alibaba Cloud di masa mendatang. Engineer IT-nya dapat berfokus pada Pekerjaan mereka dan meminimalkan workload dalam membangun infrastruktur dan pemeliharaan perangkat keras.
Dukungan Alibaba Cloud dapat menjadi jaminan ketangkasan dan skalabilitas infrastruktur IT-nya. Rangkaian lengkap solusi keamanan Alibaba Cloud (seperti Anti-DDoS, Cloud Firewall, dan Security Center) meningkatkan postur keamanan Tonghai Financial dan membantu memenuhi persyaratan regulasi.
Kiplepay menantikan untuk melanjutkan pertumbuhannya bersama Alibaba Cloud sebagai mitra strategis dan penyedia. Mereka berharap dapat terus mendukung ekosistem pembayaran bagi pelanggan dan klien mereka, menumbuhkan keyakinan dan kepercayaan mereka terhadap Kiplepay di pasar.
Ricky Lew | Chief Executive Officer, Kiplepay Sdn. Bhd.
layanan Pemantauan Cloud Firewall, Web Application Firewall (WAF), dan Security Center dari Alibaba Cloud melindungi pemrosesan Backend Kiplepay dari serangan siber dan men-handle kerentanan serta garis dasar sistem, memungkinkan Operasi bisnis harian yang lancar yang meningkatkan pengalaman user.
Alibaba Cloud menyediakan kemampuan skalabilitas dinamis untuk secara otomatis memprovisikan dan men-deprovisikan resource cloud berdasarkan persyaratan workload. Key Links ingin memanfaatkan kemampuan ini untuk mengatasi tantangan bisnisnya dan memilih Alibaba Cloud sebagai mitra cloud-nya.
Key Links memanfaatkan Cloud Firewall untuk mengatur kebijakan, melindungi jaringannya, dan mengontrol traffic yang berasal dari Internet. Mereka menggunakan Web Application Firewall (WAF) untuk meng-identifikasi dan memitigasi ancaman real-time (seperti traffic berbahaya) dari antarmuka yang menghadap ke pengguna akhir.
Kemitraan dengan Alibaba Cloud membantu Matrix mengoperasikan tempat perdagangan dan kliring global yang aman dan teregulasi, mengoptimalkan biaya infrastruktur, dan memperluas operasinya di UEA.
Basab Banerjee | CIO Matrix
Matrix men-deploy berbagai Produk keamanan berbasis cloud, seperti Alibaba Cloud Anti-DDoS, Cloud Firewall, dan Web Application Firewall (WAF), untuk meningkatkan kemampuan keamanan keseluruhan dari platform perdagangannya.
