Cloud NGFW 등급

Cloud Next Generation Firewall 기능은 Essentials, Standard, Enterprise의 세 가지 등급으로 제공됩니다. 이러한 등급은 가격 책정에 따라 특정 Cloud NGFW 기능을 그룹화합니다.

Cloud NGFW 등급을 선택하거나 구독하지 않습니다. 대신 방화벽 규칙에서 필요한 기능을 사용 설정하면 사용하는 기능의 등급에 따라 요금이 청구됩니다.Google Cloud 네트워크 트래픽이 해당 등급의 기능을 사용하는 규칙에 대해 평가되는 경우에만 더 높은 등급의 요금이 발생합니다. 자세한 내용은 Cloud NGFW 가격 책정을 참조하세요.

이 문서에서는 Cloud NGFW 등급 및 기능에 대한 개요를 제공합니다.

Cloud NGFW 등급 및 기능

Cloud NGFW 등급 시스템은 보안 지출을 세부적으로 제어할 수 있도록 설계되었습니다. 모든 등급의 방화벽 기능을 계층식 방화벽 정책, 전역 네트워크 방화벽 정책, 리전 네트워크 방화벽 정책에 적용할 수 있습니다.

Cloud NGFW Essentials

Cloud NGFW Essentials는 기준 보안 및 내부 세분화를 비롯한 기본 기능을 제공합니다.

Cloud NGFW Essentials에는 다음 기능이 포함되어 있습니다.

  • 보안 태그는 리소스의 마이크로 세분화 및 세분화된 제어 기능을 제공합니다. Google Cloud보안 태그는 고유한 ID와 엄격한 IAM 제어를 사용하여 중앙에서 관리됩니다. 리전, 네트워크, 계층 구조 전반에서 보다 엄격하고 균일한 액세스 제어를 위해 방화벽 규칙에서 이러한 보안 태그를 참조할 수 있습니다.

  • 주소 그룹은 여러 IP 주소와 IP 범위를 이름이 지정된 단일 논리 단위로 결합합니다. 여러 방화벽 규칙에서 동일한 주소 그룹을 사용하여 인그레스 소스 또는 이그레스 대상을 정의할 수 있습니다.