רמות של Cloud NGFW

התכונות של Cloud Next Generation Firewall ‏(Cloud NGFW) זמינות בשלוש רמות: Essentials,‏ Standard ו-Enterprise. הרמות האלה מקבצות יכולות ספציפיות של Cloud NGFW לפי התמחור שלהן.

אתם לא צריכים לבחור או להירשם לרמה של Cloud NGFW. במקום זאת, אתם מפעילים את התכונות שאתם צריכים בכללי חומת האש, ו-Google Cloud מחייבת אתכם על סמך רמות התכונות שבהן אתם משתמשים. אתם מחויבים על רמה גבוהה יותר רק כשהתנועה ברשת נבדקת לפי כלל שמשתמש בתכונות מהרמה הזו. למידע נוסף, קראו את המאמר התמחור של Cloud NGFW.

במאמר הזה מוסבר על הרמות של Cloud NGFW והתכונות שלהן.

הרמות והתכונות של Cloud NGFW

מערכת הרמות של Cloud NGFW נועדה לתת לכם שליטה מפורטת על ההוצאות שלכם בתחום האבטחה. אתם יכולים להחיל יכולות של חומת אש מכל רמה על כללי מדיניות היררכיים של חומת אש, על כללי מדיניות של חומת אש ברשת גלובלית ועל כללי מדיניות של חומת אש ברשת אזורית.

Cloud NGFW Essentials

‫Cloud NGFW Essentials מספק תכונות בסיסיות, כולל אבטחה בסיסית ופילוח פנימי.

‫Cloud NGFW Essentials כולל את התכונות הבאות:

  • תגים מאובטחים מספקים פילוח מיקרו ושליטה פרטנית במשאבי Google Cloud. תגים מאובטחים מנוהלים באופן מרכזי באמצעות מזהים ייחודיים ובקרת IAM קפדנית. אתם יכולים להפנות לתגים המאובטחים האלה בכללי חומת האש כדי להדק את בקרת הגישה וליצור אחידות בין האזורים, הרשת וההיררכיה.

  • קבוצות של כתובות משלבות כמה כתובות IP וטווחי IP ליחידה לוגית אחת עם שם. אפשר להשתמש באותה קבוצת כתובות בכמה כללי חומת אש כדי להגדיר מקורות של תעבורת נתונים נכנסת או יעדים של תעבורת נתונים יוצאת.

  • כללי חומת האש של VPC יכולים להשתמש בתגי רשת ובחשבונות שירות כדי לסנן את תעבורת הנתונים הנכנסת והיוצאת ברמת הרשת.

Cloud NGFW Standard

רמת Cloud NGFW Standard מספקת תכונות מתקדמות, כמו אובייקטים של שמות דומיין שמוגדרים במלואם (FQDN) ומודיעין איומי סייבר. במסלול Standard, אתם מחויבים רק על תעבורת נתונים מצפון לדרום (תעבורת נתונים בין מכונות וירטואליות לאינטרנט) שנבדקת על ידי התכונות של מסלול Standard.

‫Cloud NGFW Standard כולל את התכונות הבאות:

Cloud NGFW Enterprise

‫Cloud NGFW Enterprise כולל את התכונות הכי מתקדמות של Cloud NGFW. ברמת Enterprise, אתם מחויבים על תעבורת נתונים מצפון לדרום (תעבורת נתונים בין מכונות וירטואליות לאינטרנט), תעבורת נתונים ממזרח למערב (תעבורת נתונים בין משאבים ברשת VPC) ותעבורת נתונים שמטרגטת מאזני עומסים פנימיים נתמכים.

כשחיבור נבדק על ידי כלל מדיניות חומת אש שמכיל תכונות של Cloud NGFW Enterprise, אתם מחויבים בעלויות נוספות על סמך הרכיבים הבאים:

  • חיוב שעתי על כל נקודת קצה של חומת אש שנפרסה.
  • חיוב לכל ג'יגה-בייט של תנועה שנבדקת.

‫Cloud NGFW Enterprise כולל את התכונות הבאות:

  • שירות לגילוי ולמניעת חדירות שמבוסס על חתימות, עם יירוט ופענוח של Transport Layer Security (TLS). השירות מאפשר לזהות ולמנוע איומים של תוכנות זדוניות, רוגלות ומתקפות להשגת שליטה ברשת.

  • סביבה מתקדמת לבדיקת תוכנות זדוניות (WildFire) עם יירוט Transport Layer Security‏ (TLS), שמספקת ניתוח מתקדם בזמן אמת כדי להגן על הרשת מפני תוכנות זדוניות לא ידועות שמבוססות על קבצים. השירות סורק קבצים שמגיעים לעומסי עבודה. ה-ML המוטמע של הסביבה המתקדמת לבדיקת תוכנות זדוניות במישור הנתונים של Cloud Next Generation Firewall Enterprise מנתח את הקבצים, או שהשירות מעלה אותם לענן של הסביבה המתקדמת לבדיקת תוכנות זדוניות לצורך ניתוח.

  • שירות סינון כתובות URL עם בדיקת Transport Layer Security (TLS), שמאפשר לכם לשלוט בגישה לאתרים ולדפי אינטרנט על ידי חסימה או אישור של כתובות ה-URL שלהם. בעוד שסינון FQDN רואה רק את כתובת ה-IP שנפתרה בשכבת הרשת, סינון כתובות URL פועל בשכבת האפליקציה כדי לבדוק את נתיב כתובת ה-URL המלא. כך אפשר לחסום או לאשר גישה לאתרים ספציפיים ולדפי משנה ספציפיים, ולא רק לדומיין כולו.

סיווג התכונות לפי רמה

בטבלה הבאה מפורטות התכונות של Cloud NGFW ורמת החיוב שלהן.

התכונה רמה
בדיקה עם שמירת מצב (stateful inspection) Essentials
תגים מאובטחים Essentials
קבוצות של כתובות Essentials
כללי חומת אש של VPC Essentials
אובייקטים של FQDN רגילה
אובייקטים של מיקום גיאוגרפי רגילה
מודיעין איומי סייבר רגילה
שירות לזיהוי ומניעה של פריצות אבטחה Enterprise
סביבה מתקדמת לבדיקת תוכנות זדוניות Enterprise
שירות סינון כתובות URL Enterprise
בדיקת TLS Enterprise

תמחור

לכל רמה של Cloud NGFW יש מחיר שונה. במדיניות חומת אש, אתם יכולים להשתמש בכללים עם תכונות מרמה אחת או לשלב כללים עם תכונות מכמה רמות. אם כלל אחד משתמש בתכונות מכמה רמות, החיוב של Google Cloud על התנועה הוא לפי התעריף של הרמה הגבוהה ביותר שנעשה בה שימוש. לדוגמה, אם כלל של חומת אש כולל גם תכונות של Standard וגם תכונות של Enterprise, ‏ Cloud NGFW מעריך את התנועה התואמת לפי התעריף של Enterprise.

ב-Cloud NGFW לא תחויבו פעמיים על אותה תעבורת נתונים, גם אם היא נבדקת על ידי כמה כללים. התשלום הוא בעיקר על עיבוד הנתונים של התנועה אל המכונות הווירטואליות וממנה. החיובים האלה חלים כשכלל של חומת אש מעריך את התנועה, בלי קשר לשאלה אם הכלל מאשר או דוחה אותה.

אתם משלמים על עיבוד הנתונים של התנועה שנבדקת על ידי כללי חומת אש שמכילים תכונות מרמות שונות. במאמר התמחור של Cloud NGFW מוסבר איך מתבצע התמחור בתרחישים שונים.

המאמרים הבאים