Cloud NGFW-Versionen

Die Cloud Next Generation Firewall-Funktionen sind in drei Stufen verfügbar: Essentials, Standard und Unternehmen. Diese Stufen gruppieren bestimmte Cloud NGFW-Funktionen nach Preis.

Sie wählen keine Cloud NGFW-Stufe aus und abonnieren sie nicht. Stattdessen aktivieren Sie die Funktionen, die Sie in Ihren Firewallregeln benötigen, und werden basierend auf den Stufen der von Ihnen verwendeten Funktionen in Rechnung gestellt.Google Cloud Gebühren für eine höhere Stufe fallen nur an, wenn der Netzwerkverkehr anhand einer Regel ausgewertet wird, die Funktionen dieser Stufe verwendet. Weitere Informationen finden Sie unter Cloud NGFW – Preise.

In diesem Dokument finden Sie eine Übersicht über die Cloud NGFW-Stufen und ihre Funktionen.

Cloud NGFW-Stufen und -Funktionen

Das Cloud NGFW-Stufensystem bietet Ihnen eine detaillierte Kontrolle über Ihre Sicherheitsausgaben. Sie können Firewallfunktionen aus jeder Stufe auf hierarchische Firewallrichtlinien, globale Netzwerk-Firewallrichtlinien und regionale Netzwerk-Firewallrichtlinien anwenden.

Cloud NGFW Essentials

Cloud NGFW Essentials bietet grundlegende Funktionen, darunter grundlegende Sicherheit und interne Segmentierung.

Cloud NGFW Essentials umfasst die folgenden Funktionen:

  • Sichere Tags bieten Mikrosegmentierung und detaillierte Kontrolle über Ihre Google Cloud Ressourcen. Sichere Tags werden zentral mit eindeutigen IDs und strenger IAM-Kontrolle verwaltet. Sie können diese sicheren Tags in Firewallregeln verwenden, um eine strengere, einheitliche Zugriffssteuerung in allen Regionen, Netzwerken und Hierarchien zu erzwingen.

  • Adressgruppen kombinieren mehrere IP-Adressen und IP-Bereiche in einer einzigen benannten logischen Einheit. Sie können dieselbe Adressgruppe in mehreren Firewallregeln verwenden, um Quellen für eingehenden Traffic oder Ziele für ausgehenden Traffic zu definieren.

  • VPC-Firewallregeln, die Netzwerk-Tags und Dienstkonten verwenden, filtern eingehenden und ausgehenden Traffic auf Netzwerkebene.

Cloud NGFW Standard

Die Cloud NGFW Standard-Stufe bietet erweiterte Funktionen wie FQDN-Objekte (voll qualifizierter Domainname) und Threat Intelligence. Bei der Standard-Stufe werden Ihnen nur die Kosten für den Nord-Süd-Traffic (Traffic zwischen VM-Instanzen und dem Internet) für den Traffic in Rechnung gestellt, der von den Funktionen der Standard-Stufe ausgewertet wird.

Cloud NGFW Standard umfasst die folgenden Funktionen:

  • Mit FQDN-Objekten (voll qualifizierter Domainname) können Sie Quellen für eingehenden Traffic oder Ziele für ausgehenden Traffic mithilfe von Domainnamen anstelle von IP-Adressen definieren.

  • Standortobjekte ermöglichen es Ihnen, Quellen für eingehenden Traffic oder Ziele für ausgehenden Traffic mithilfe des Standorts einer IP Adresse zu definieren.

  • Google Threat Intelligence ermöglicht es Ihnen, Ihr Netzwerk zu sichern, indem Sie Traffic basierend auf Google Threat Intelligence-Daten listen zulassen oder blockieren. Google Threat Intelligence-Listen sind von Google verwaltete Sammlungen von IP-Adressen, die zu Bedrohungsakteuren oder -systemen gehören.

Cloud NGFW Enterprise

Cloud NGFW Enterprise umfasst die fortschrittlichsten Funktionen von Cloud NGFW. Bei der Enterprise-Stufe werden Ihnen sowohl der Nord-Süd-Traffic (Traffic zwischen VM-Instanzen und dem Internet) als auch der Ost-West-Traffic (Traffic zwischen Ressourcen in einem VPC-Netzwerk) in Rechnung gestellt.

Wenn eine Verbindung anhand einer Firewallrichtlinien-Regel ausgewertet wird, die Cloud NGFW Enterprise-Funktionen enthält, fallen zusätzliche Gebühren an, die auf den folgenden Komponenten basieren:

  • Eine stündliche Gebühr für jeden bereitgestellten Firewall-Endpunkt.
  • Eine Gebühr pro Gigabyte für den geprüften Traffic.

Cloud NGFW Enterprise umfasst die folgenden Funktionen:

  • URL-Filterdienst mit Transport Layer Security (TLS)-Prüfung, mit dem Sie den Zugriff auf Websites und Webseiten steuern können, indem Sie ihre URLs blockieren oder zulassen. Während die FQDN-Filterung nur die aufgelöste IP-Adresse auf der Netzwerk ebene sieht, arbeitet die URL-Filterung auf der Anwendungsebene, um den vollständigen URL-Pfad zu prüfen. So können Sie den Zugriff auf bestimmte Websites und einzelne Unterseiten blockieren oder zulassen, anstatt nur auf die gesamte Domain.

Funktionskategorisierung nach Stufe

In der folgenden Tabelle sind die Cloud NGFW-Funktionen und ihre Abrechnungsstufe zusammengefasst.

Funktion Stufe
Statusabhängige Prüfung Essentials
Sichere Tags Essentials
Adressgruppen Essentials
VPC-Firewallregeln Essentials
FQDN-Objekte Standard
Standortobjekte Standard
Threat Intelligence Standard
Dienst zur Einbruchserkennung und -vermeidung Unternehmen
URL-Filterdienst Unternehmen
TLS-Prüfung Unternehmen

Preise

Die Preise für die einzelnen Cloud NGFW-Stufen sind unterschiedlich. In einer Firewallrichtlinie können Sie Regeln mit Funktionen aus einer einzelnen Stufe verwenden oder Regeln mit Funktionen aus mehreren Stufen kombinieren. Wenn eine einzelne Regel Funktionen aus mehreren Stufen verwendet, Google Cloud wird der Traffic zum Preis der höchsten verwendeten Stufe in Rechnung gestellt. Wenn eine Firewallregel beispielsweise sowohl Standard- als auch Enterprise-Funktionen enthält, wertet Cloud NGFW den übereinstimmenden Traffic zum Enterprise-Preis aus.

Cloud NGFW berechnet Ihnen denselben Trafficfluss nicht zweimal, auch wenn er von mehreren Regeln ausgewertet wird. Sie zahlen hauptsächlich für die Datenverarbeitung von Traffic zu und von VM-Instanzen. Diese Gebühren fallen an, wenn Traffic von einer Firewallregel ausgewertet wird, unabhängig davon, ob die Regel ihn zulässt oder ablehnt.

Sie zahlen für die Datenverarbeitung von Traffic, der von Firewallregeln ausgewertet wird, die Funktionen aus verschiedenen Stufen enthalten. Informationen zu den Preisen für verschiedene Szenarien finden Sie unter Cloud NGFW Preise.

Nächste Schritte