関連トピック

# Firebox Cloud の概要

WatchGuard® Firebox セキュリティ プラットフォームは、統合された比類ない脅威管理、優れたパフォーマンス、使いやすさ、拡大するネットワークに対する価値が特徴です。Fireware OS と WatchGuard セキュリティ サービスは、スパイウェア、ウイルス、ワーム、トロイの木馬、Web ベースの脆弱性、複合型脅威から完全に統合された保護を実現します。ファイアウォールや VPN 保護から安全なリモート アクセスまで、WatchGuard デバイスは広範なネットワーク環境をサポートします。

## Firebox Cloud について

Firebox Cloud は、Amazon Web Services (AWS) クラウド コンピューティング プラットフォームに Firebox の実証済みの機能とサービスを実装します。Firebox Cloud は、他の Firebox モデルと同じ強力な Fireware OS とほとんどの登録サービスを使用しています。Firebox Cloud を使用して AWS 仮想プライベート クラウド上に配備されたサーバーを保護できます。また、Firebox Cloud を仮想ネットワーク上のリソースに接続するための安全な VPN エンドポイントとして使用できます。

仮想ネットワーク上のトラフィックとセキュリティのステータスの可視性を改善するため、WatchGuard Dimension を使用して Firebox Cloud を監視できます。

### Firebox Cloud のライセンス オプション

AWS マーケットプレイスでは、2 つの異なるライセンス オプションで Firebox Cloud を購入できます。

ライセンス持ち込み (BYOL)

このライセンス オプションにより、Amazon は EC2 インスタンスの使用料を請求します。次に、お客様は WatchGuard 正規販売代理店とはかかわりなく、Firebox Cloud のライセンスを購入します。お客様は WatchGuard の Web サイト上のアカウントで、Firebox のシリアル番号をアクティベートし、AWS インスタンス ID を指定して、機能キーを取得します。お客様は次に Firebox Cloud インスタンスに機能キーを適用します。これにより、ライセンス取得済のすべての機能を構成できるようになります。この機能キーには有効期限があります。機能キーは WatchGuard 正規販売代理店で更新することができます。

購入できる Firebox Cloud には 5 つのモデルがあります。モデルは Firebox Cloud が使用する AWS vCPU の最大数に基づきます。

Firebox Cloud モデル | AWS vCPU の最大数
--- | ---
スモール | 2
中 | 4
ラージ | 8
エクストラ ラージ | 16

Firebox Cloud モデルのサポート数を超過する vCPU を搭載する VPC に Firebox Cloud を配備すると、Firebox Cloud はサポート数までの vCPU のみを使用します。

Hourly

このライセンス オプションでは、Firebox Cloud とすべてのセキュリティ サービスのライセンス料は Amazon の請求金額に含まれます。Amazon は Firebox Cloud の使用料と VPC の他の費用を統合しています。これにより、有効期限がない永続ライセンスが提供されます。WatchGuard が提供す機能キー以外の機能キーを購入、アクティベート、または更新する必要はありません。

Firebox Cloud (BYOL) および Firebox Cloud (Hourly) に対応する EC2 インスタンスの種類については、AWS マーケットプレイス の Firebox Cloud 製品情報を参照してください。

いずれのライセンス オプションでも、使用可能なセキュリティ機能と配備の手順は同じです。BYOL ライセンシング モデルの場合、Firebox Cloud のインスタンスを配備した後に、ライセンスをアクティベートし、機能キーを適用します。

## Fireware Web Services について

Amazon Web Services (AWS) は、使用するリソースに基づく多様な価格設定で、計算パワー、データベース ストレージ、およびサービスを提供する柔軟なオンデマンド クラウド サービス プラットフォームです。AWS を初めて利用する場合は、Firebox Cloud の配備前に、このセクションの AWS の利用規約とコンセプトを理解していただく必要があります。

Amazon 仮想プライベート クラウド (VPC)

Amazon VPC は、AWS クラウド内で論理的に切り離されたプライベート仮想ネットワーク環境です。Firebox Cloud と、それが保護する仮想サーバーはすべて、VPC に配備される仮想マシンです。

Amazon Elastic Compute Cloud (EC2)

Amazon EC2 は、AWS クラウド、Amazon Machine イメージ (.AMI) によりスケーラブルなコンピューティング性能を提供する仮想サーバー ホスティング サービスです。.AMI は AWS に仮想サーバーを配備するために使用する仮想マシン テンプレートです。Firebox Cloud は、AWS VPC への Firebox Cloud の配備に使用する .AMI ファイルとして提供されます。

EC2 インスタンス

2 つ以上の EC2 インスタンスを起動するには、.AMI ファイルを使用します。各インスタンスは仮想サーバーとして実行する .AMI のコピーです。新しいインスタンスを起動するときに、インスタンスの種類を選択します。これにより、インスタンスに割り当てられる CPU ストレージの容量とネットワーク機能が決定されます。Firebox Cloud は Amazon VPN 内の EC2 インスタンスとして実行します。各インスタンスには固有のインスタンス ID があります。

Elastic IP アドレス (EIP)

Elastic IP アドレスは、EC2 インスタンスに割り当てる静的パブリック IP アドレスです。最初に Elastic IP アドレスを VPC に割り当て、つぎに VPC 内の EC2 インスタンスにそれを関連付けます。Firebox Cloud では、Elastic IP アドレスを外部インターフェイスに割り当てます。

セキュリティ グループ

セキュリティ グループは、関連付けられたインスタンスへの到達を許可するインバウンドおよびアウトバウンド トラフィックを管理する仮想ファイアウォールです。セキュリティ グループ内で、許可するトラフィックを管理するルールを定義します。インスタンスを起動するときに、少なくとも 1 つのセキュリティ グループを指定する必要があります。

AWS リージョンとアベイラビリティ ゾーン

AWS には 10 の AWS リージョンがあり、世界の 10 の地域に分かれています。各リージョンには複数のアベイラビリティ ゾーンがあります。VPC には異なるアベイラビリティ ゾーンのサブネットを含めることができます。

## Firebox Cloud のユースケース

これらのユースケースは、Firebox Cloud により AWS 仮想ネットワークにセキュリティを追加するいくつかの方法について説明しています。

### AWS に配備されたサーバーを保護する

インターネットからアクセス可能な 1 つまたは複数の仮想サーバーを保護するため、Firebox Cloud インスタンスをインストールできます。それにより、Firebox Cloud のインスタンスが、インターネットからサーバーへのインバウンド接続のゲートウェイになります。仮想サーバーへのトラフィックを管理するように、Firebox Cloud のインスタンスのポリシーとセキュリティ サービスを構成します。

保護された Web サーバーへのインバウンド接続用に Firebox Cloud のポリシーとサービスを構成する方法の概要については、次を参照してください： AWS 上の Web サーバーを保護する。

### Branch Office VPN ゲートウェイ

AWS ネットワーク リソースと、Firebox または互換性がある VPN ゲートウェイ エンドポイントにより保護されたその他のネットワークの間で安全な VPN 接続を維持するために、Firebox Cloud を Branch Office VPN (BOVPN) ゲートウェイ エンドポイントとして構成できます。Firebox Cloud は、他の Firebox モデルと同じすべての VPN 機能ををサポートしています。

### Mobile VPN ゲートウェイ

Firebox Cloud では、SSL、IPSec、L2TP Mobile VPN クライアントからの VPN 接続を承認し、保護された AWS ネットワーク リソースへのユーザーおよびグループ アクセスを管理するポリシーを構成することもできます。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索