Versa クラウドNGFWとは何ですか？

Versa クラウドNGFWは、AWS Marketplaceなどのクラウドマーケットプレイスを通じてSaaSとして提供される、サブスクリプション型の次世代ファイアウォールです。アカウントおよびリージョンごとにライセンスが割り当てられ、コア数を設定可能で、オプションのリモートアクセスVPNアドオンも利用できます。これにより、顧客は専用のアプライアンスをプロビジョニングすることなく、自社のクラウド環境でNGFWによる保護体制を構築することができます。

主なポイント

• AWSなどのクラウドマーケットプレイスを通じて販売・課金されるサブスクリプション型のNGFW。
• ライセンスは、物理デバイスごとではなく、AWSアカウントおよびリージョンごとに付与されます。
• コア数は、インスタンスあたり4コア、8コア、または16コアから選択可能です。
• リモートアクセスVPNは、オプションの追加機能であり、別途料金がかかります。
• Versa ポータルライセンスとAWS CloudFormationテンプレートを使用してデプロイされます。

このページの内容： その重要性 ・ 仕組み ・ Versa Cloud NGFWのライセンスおよび導入オプション · Versa クラウドNGFWとVersa ・ よくある質問

Versa Cloud NGFWが重要な理由は何ですか？

従来、次世代ファイアウォールを立ち上げるには、アプライアンス（物理、仮想、またはコンテナ化）のプロビジョニング、サイジング、およびライフサイクル管理が必要でした。すでにクラウドマーケットプレイスのワークフローに慣れ親しんでいるチームにとって、これは摩擦となります。調達、導入、請求のすべてが、彼らが普段使用しているツールの外で行われるからです。Versa Cloud NGFWは、ファイアウォール自体をマーケットプレイスのSaaSサブスクリプションとすることで、この摩擦を解消します。AWS Marketplaceで製品を見つけ、サブスクリプションを契約すれば、ライセンスや請求は他のマーケットプレイス製品と同様に、AWSアカウントを通じて処理されます。

このモデルは、保護機能をどのくらいの速さで稼働させられるかという点でも重要です。このサービスは特定のデバイスのビルドに紐づくのではなく、アカウントおよびリージョンごとにライセンスが割り当てられるため、導入にあたっては、Versa ポータルでライセンスパラメータ（インスタンス名、リージョン、コア数）を設定し、CloudFormationテンプレートを起動するだけで済みます。ハードウェアのサイジングや発送、あるいはVMイメージを一から構築する必要はありません。

Versa クラウドNGFWとは何ですか？

Versa クラウドNGFWは、顧客が自ら導入するアプライアンスではなく、サブスクリプション型のSaaSサービスとして利用される次世代ファイアウォールです。顧客はクラウドマーケットプレイス（現在はAWS Marketplace）の掲載情報を通じてサブスクリプションを契約します。これにより、マーケットプレイスのサブスクリプションと、ライセンス管理に使用されるVersa Networks ポータルアカウントが連携して作成されます。顧客は、そのVersa ポータルアカウントから、特定のAWSアカウントIDおよびAWSリージョンに対してライセンスを追加・展開し、コア数を選択し、NextGen Firewallのライセンスタイプに応じたライセンスティアを選択します。

デプロイ自体は、AWS CloudFormationテンプレートを通じて行われます。Versa ポータルが、サービスに必要なAWSリソースのスタックを記述したテンプレートを生成し、AWSでそれを起動することで、手動で設定された一連のリソースではなく、単一の管理対象グループとして基盤インフラがプロビジョニングされます。

Versa クラウド型NGFWのライセンスおよび導入オプション

ライセンスの適用範囲はAWSアカウントおよびリージョンごとに設定されます。お客様は、単一のグローバルライセンスではなく、アカウントやリージョンごとに個別のライセンスインスタンスを保有することができます。各インスタンスのコンピューティングサイズはコア数によって設定され、4、8、または16コアから選択可能です。また、サブスクリプション契約時には、NextGen Firewallのライセンスタイプに対して「Professional」ライセンスティアが利用可能です。リモートアクセスVPNはオプションのアドオンであり、インスタンスごとに有効/無効を切り替えることができます。これを有効にするには、デプロイ前にVersa ポータルに表示される別途の料金が適用されます。AWS Marketplaceを通じてサブスクリプションを解約すると、サブスクリプションがキャンセルされ、Versa ポータルからライセンスとその設定が削除されますが、基盤となるAWS EC2インスタンスは引き続き実行され続けるため、AWSアカウントから手動で削除する必要があります。

Versa クラウド型NGFW &Versa

Versa クラウド NGFW は、Versaの広範なセキュリティスタックの一部としてNGFW が提供するのと同じカテゴリの保護機能（アプリケーション、侵入防止、およびポリシー適用機能を備えた次世代ファイアウォール検査）を提供しますが、Director を通じて管理される VOS アプライアンス上で動作する機能ではなく、スタンドアロンのクラウドサブスクリプションとして提供されます。 これは、Versa ポータルの独自のオンボーディングフローを通じて管理され、その範囲は、Directorによってオーケストレーションされるフリートとは独立して、展開先のAWSアカウントおよびリージョンに限定されます。

よくある質問

Versa Cloud NGFW の利用登録はどのように行えばよいですか？

AWS Marketplace を通じて：Versa Cloud NGFW (SaaS) を検索し、サブスクリプションを契約し、契約手続きの過程でVersa のNetworks ポータルアカウントを登録してください。登録が完了したら、そのVersa ポータルアカウントを使用してライセンスを追加し、サービスをデプロイします。

Versa Cloud NGFWでは、どのようなコア数構成が利用可能ですか？

インスタンスのライセンスは、4コア、8コア、または16コアのいずれかで取得でき、Versa ポータルでライセンスを追加する際に選択します。利用可能なライセンスの種類とティアはサブスクリプションによって異なりますが、NextGen Firewallライセンスの種類では「Professional」が利用可能です。

Versa Cloud NGFWには、リモートアクセス用VPNは含まれていますか？

いいえ、これはオプションです。ライセンス設定画面にあるトグルスイッチで、インスタンスごとのリモートアクセスVPNを有効または無効にできます。これを有効にする場合、デプロイ前にVersa ポータルに表示される別途の料金が適用されます。

Versa Cloud NGFWインスタンスは、実際にはどのようにデプロイされるのでしょうか？

Versa ポータルでライセンスを追加・デプロイした後、そのインスタンス用に生成されたAWS CloudFormationテンプレートを起動します。このテンプレートは、必要なAWSリソースを単一のスタックとしてプロビジョニングします。このスタックはJSONファイルとしてダウンロードすることも可能です。

Versa Cloud NGFWのサブスクリプションを解約するとどうなりますか？

AWS Marketplaceでサブスクリプションを解除すると、サブスクリプションがキャンセルされ、Versa ポータルからライセンスとそのデータが削除されます。そのライセンス用に作成されたAWS EC2インスタンスは引き続き稼働し続けるため、AWSアカウントから手動で削除する必要があります。

詳細はこちらVersa

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

Versa Cloud NGFWについてお読みの方は、次に以下の記事もぜひご覧ください。