Tingkat Cloud NGFW

Fitur Cloud Next Generation Firewall (Cloud NGFW) tersedia dalam tiga paket: Essentials, Standard, dan Enterprise. Tingkatan ini mengelompokkan kemampuan Cloud NGFW tertentu berdasarkan harganya.

Anda tidak memilih atau berlangganan paket Cloud NGFW. Sebagai gantinya, Anda mengaktifkan fitur yang diperlukan dalam aturan firewall, dan Google Cloud akan menagih Anda berdasarkan tingkat fitur yang Anda gunakan. Anda akan dikenai biaya untuk paket yang lebih tinggi hanya jika traffic jaringan dievaluasi berdasarkan aturan yang menggunakan fitur dari paket tersebut. Untuk mengetahui informasi selengkapnya, lihat Harga Cloud NGFW.

Dokumen ini memberikan ringkasan tentang paket Cloud NGFW dan fiturnya.

Paket dan fitur Cloud NGFW

Sistem paket Cloud NGFW dirancang untuk memberi Anda kontrol terperinci atas pengeluaran keamanan Anda. Anda dapat menerapkan kemampuan firewall dari tingkat mana pun ke kebijakan firewall hierarkis, kebijakan firewall jaringan global, dan kebijakan firewall jaringan regional.

Cloud NGFW Essentials

Cloud NGFW Essentials menyediakan fitur dasar, termasuk keamanan dasar dan segmentasi internal.

Cloud NGFW Essentials mencakup fitur berikut:

  • Tag aman memberikan mikrosegmentasi dan kontrol terperinci atas resource Google Cloud Anda. Tag aman dikelola secara terpusat dengan ID unik dan kontrol IAM yang ketat. Anda dapat merujuk tag aman ini dalam aturan firewall untuk kontrol akses yang lebih ketat dan seragam di seluruh region, jaringan, dan hierarki Anda.

  • Grup alamat menggabungkan beberapa alamat IP dan rentang IP menjadi satu unit logis bernama. Anda dapat menggunakan grup alamat yang sama di beberapa aturan firewall untuk menentukan sumber ingress atau tujuan egress.

  • Aturan firewall VPC dapat menggunakan tag jaringan dan akun layanan untuk memfilter traffic masuk dan keluar di tingkat jaringan.

Cloud NGFW Standard

Paket Cloud NGFW Standard menyediakan fitur lanjutan, seperti objek nama domain yang sepenuhnya memenuhi syarat (FQDN) dan threat intelligence. Untuk paket Standard, Anda hanya dikenai biaya untuk traffic utara-selatan (traffic antara instance VM dan internet) untuk traffic yang dievaluasi oleh fitur paket Standard.

Cloud NGFW Standard mencakup fitur-fitur berikut:

Cloud NGFW Enterprise

Cloud NGFW Enterprise mencakup fitur tercanggih dari Cloud NGFW. Untuk paket Enterprise, Anda akan dikenai biaya untuk traffic utara-selatan (traffic antara instance VM dan internet), traffic timur-barat (traffic di antara resource dalam jaringan VPC), dan traffic yang menargetkan load balancer internal yang didukung.

Saat koneksi dievaluasi oleh aturan kebijakan firewall yang berisi fitur Cloud NGFW Enterprise, Anda akan dikenai biaya tambahan berdasarkan komponen berikut:

  • Biaya per jam untuk setiap endpoint firewall yang di-deploy.
  • Biaya per gigabyte untuk traffic yang diperiksa.

Cloud NGFW Enterprise mencakup fitur-fitur berikut:

  • Layanan deteksi dan pencegahan penyusupan berbasis tanda tangan dengan intersepsi dan dekripsi Transport Layer Security (TLS), yang memberikan deteksi dan pencegahan ancaman dari malware, spyware, serta serangan perintah dan kontrol di jaringan Anda.

  • Sandbox malware lanjutan (WildFire) dengan intersepsi Transport Layer Security (TLS), yang memberikan analisis real-time lanjutan untuk melindungi jaringan Anda dari malware berbasis file yang tidak dikenal. Layanan ini memindai file yang mencapai workload. ML inline sandbox malware lanjutan di bidang data Cloud Next Generation Firewall Enterprise menganalisis file, atau layanan menguploadnya ke cloud Sandbox malware lanjutan untuk dianalisis.

  • Layanan pemfilteran URL dengan pemeriksaan Transport Layer Security (TLS), yang memungkinkan Anda mengontrol akses ke situs dan halaman web dengan memblokir atau mengizinkan URL-nya. Meskipun pemfilteran FQDN hanya melihat alamat IP yang di-resolve di lapisan jaringan, pemfilteran URL beroperasi di lapisan aplikasi untuk memeriksa jalur URL lengkap. Dengan demikian, Anda dapat memblokir atau mengizinkan akses ke situs tertentu dan subhalaman individual, bukan hanya seluruh domain.

Kategorisasi fitur menurut tingkat

Tabel berikut merangkum fitur Cloud NGFW dan paket penagihannya.

Fitur Tingkat
Inspeksi stateful Essentials
Tag aman Essentials
Grup alamat Essentials
Aturan firewall VPC Essentials
Objek FQDN Standar
Objek geolokasi Standar
Threat intelligence Standar
Layanan deteksi dan pencegahan penyusupan Enterprise
Sandbox malware lanjutan Enterprise
Layanan pemfilteran URL Enterprise
Pemeriksaan TLS Enterprise

Harga

Setiap paket Cloud NGFW memiliki harga yang berbeda. Dalam kebijakan firewall, Anda dapat menggunakan aturan dengan fitur dari satu paket atau menggabungkan aturan dengan fitur dari beberapa paket. Jika satu aturan menggunakan fitur dari beberapa tingkat, Google Cloud akan menagih traffic dengan tarif tingkat tertinggi yang digunakan. Misalnya, jika aturan firewall menyertakan fitur Standard dan Enterprise, Cloud NGFW akan mengevaluasi traffic yang cocok dengan tarif Enterprise.

Cloud NGFW tidak menagih Anda dua kali untuk aliran traffic yang sama, meskipun aliran tersebut dievaluasi oleh beberapa aturan. Anda terutama membayar untuk pemrosesan data traffic ke dan dari instance VM. Biaya ini berlaku saat aturan firewall mengevaluasi traffic, terlepas dari apakah aturan tersebut mengizinkan atau menolaknya.

Anda membayar pemrosesan data traffic yang dievaluasi oleh aturan firewall yang berisi fitur dari berbagai paket. Untuk memahami harga untuk berbagai skenario, lihat Harga Cloud NGFW.

Langkah berikutnya