サービス

標準サービス

標準サービスには以下が含まれる：

• HA ファイアウォールペアで構成される Managed Firewall Service
• Standard1 ログ記録（1 日あたり最大 1GB のログデータ、最大 10GB のログデータクォータ、FW ペアあたり最大 60 日間の保存）
• 2つの使用可能なネットワークインターフェースの設定3
• デフォルトのルーティング：ボーダーゲートウェイプロトコル（BGP）またはスタティックルーティング
• Equinix が作成する最大 3 つの読み取り専用/読み取り/書き込みユーザーアカウントを含む、セルフサービスおよびアナライザーポータルの設定4
• セルフサービス・ポータルへのAPIアクセス
• ファイアウォールの定期的なパッチ適用と更新
• ファイアウォールの24時間365日の監視
• インシデント管理とサポート：
  • 優先度1のインシデント：24x7
  • 優先度2および3のインシデント：営業時間
  • サービスリクエスト：営業時間
• ファイアウォール機能はすべてのサブスクリプションに含まれている。標準ファイアウォールサービスを提供している（詳細はサービスオプションを参照）。

注:

1拡張ログ(>10GB)が有料オプションとして提供されている。
2ファイアウォールポリシーでロギングが有効になっている場合、より多くのロギングが生成され、デフォルトの60日間の分析と10GBのクォータの保持がすぐに消費される。この問題は、ログを有効にしているポリシーをより慎重に選択するか、クォータを拡張することで解決できる。
3デュアルホームインターネットアクセス/ WAN接続には、より多くのインターフェイスが必要。
4ユースケースに応じて。お客様がファイアウォール自体を管理する場合は、読み取り/書き込みが作成される。そうしないと、Equinixがファイアウォールを管理するときに、顧客は読み取り専用アクセスを取得できる。

サービスバリエーション

Managed Firewall サービスは、次の 2 つのサービスバリエーションでご利用いただけます。

マネージドファイアウォール - バーチャル (MFW-V)

これは、Equinix IBXのマネージドプライベートクラウドプラットフォームの上部にインストールされる、可用性の高いアクティブ/パッシブ仮想アプライアンスペアに基づいている。さまざまなスループット要件に対応するために、さまざまなパフォーマンスオプションを提供。このサービスには次のものが含まれる。

• 注文したパフォーマンスオプションに必要な vCPU、vRAM、およびストレージリソース
• リソースの構成
• IBXへのHAバーチャルファイアウォールペアのインストールと設定。
• セルフサービス・ポータルとアナライザー・ポータルへのアクセス

マネージドファイアウォール - 物理 (MFW-P)

これは、使用可能なアクティブ/パッシブ物理アプライアンスペアに基づいており、IBXのライセンススペースまたはオプションでManaged Solutionsライセンススペースにインストールされている。さまざまなスループット要件に対応するために、さまざまなパフォーマンスオプションを提供。このバリアントには以下が含まれます：

• ご注文内容に従って、IBX への HA 物理ファイアウォールペアの設置および設定を行います。
• ネットワークスイッチおよびファイアウォールへの物理的なケーブル配線（管理など）
• セルフサービス・ポータルとアナライザー・ポータルへのアクセス

MFW-Vは最も柔軟性があり、しばしば最も適した派生型である。一部のユースケースでは、スループットや規制要件などにより、MFW-Pがより良い選択肢である。性能以外には、MFW-VとMFW-Pのサービスモデルにはわずかな違いしかない。したがって、本サービス記述書における重複を避けるため、MFW-Vサービスをベースにしたサービスについて記述するものとし、MFW-Pサービスが逸脱した場合には、可能な限りインラインテキストまたは脚注で記載するものとする。

サービスオプション

サービスオプションとは、MFWサービスの機能を拡張するオプションのことです。

ストレッチド・デプロイメント（MFW-(V/P)-SD）

ファイアウォールは標準で、単一のIBXデータセンター内のアクティブフェールオーバーハイアベイラビリティペアに配置され、99.9%以上の可用性を提供する。このオプションでは、ファイアウォールは2つのIBXデータセンターにまたがるアクティブフェールオーバーハイアベイラビリティペアに配置され、99.95%以上の可用性を提供する。

このオプションは、以下のような高可用性の強化されたユースケースをサポートするために選択することができる：

• デュアルサイトWAN、インターネット接続またはEquinix Fabric接続
• デュアルサイトMPC

このサービス・オプションには、2つのIBXデータセンター間の必要なネットワーク接続も含まれます（MFW-Vサービス・バリアントに適用）。

セキュリティ・サブスクリプション

標準サービスはファイアウォールライセンスに基づいている。有料オプションとして、IPSライセンスまたはATP/UTPバンドルも選択可能。この表は、これらのライセンスによってロック解除されたさまざまな機能を示している。

属性コード	ライセンス	商品説明	機能性
含まれる	FW	標準サービス	* ファイアウォール
MFW-(V/P)-(サイズ)-IPS	IPS	侵入防御サービス	* ファイアウォール* IPS
MFW-(V/P)-(サイズ)-ATP	ATP	高度な脅威対策	* ファイアウォール IPS 高度なマルウェア対策サービス アプリ制御* * *
MFW-(V/P)-(サイズ)-UTP	UTP	統合脅威対策	* ファイアウォール IPS 高度なマルウェア対策サービス アプリ制御 ウェブセキュリティ* * * *

ファイアウォール

ファイアウォール機能はすべてのサブスクリプションに含まれており、以下の機能を提供します。

• ネットワーク・インターフェイス
• ポリシー/ルール（ファイアウォールルール）
• セキュリティ・プロファイル（デフォルトの「すぐに使える」プロファイル）
• VPN IPsec
• VPN SSL（ウェブ＆トンネル）
• NLB（ネットワークロードバランシング）
• DoSポリシー(L3/4異常)
• ロギング（アナライザー）

IPS (企業)

侵入防御サービスは、新規および既存の脆弱性を保護し、既知およびゼロデイ脅威を検出してブロックする。また、ネットワークベースの仮想パッチ適用にも役立ち、隠れたマルウェア、ランサムウェア、およびその他のHTTPSによる攻撃を検出する。

高度なマルウェア対策サービス

ウイルス対策、ボットネット IP/ドメインセキュリティ、モバイルセキュリティ、Sandbox Cloud、ウイルス発生保護、コンテンツの無害化および再構築。

アプリコントロール

アプリケーション・コントロールでは、アプリケーションまたはアプリケーションのカテゴリ全体へのアクセスを許可、拒否、制限するポリシーをすばやく作成できます。

Webセキュリティ

Webコンテンツフィルタリングは、特定の単語やパターンを含むWebページをブロックすることで、Webコンテンツへのアクセスを制御する。これにより、疑わしい素材のページへのアクセスを防止することができる。単語、フレーズ、パターン、ワイルドカード、Perl正規表現を指定して、Webページのコンテンツに一致させることができる。

パフォーマンス・オプション

MFW-VおよびMFW-Pのサービスバリエーションは、さまざまな性能オプションから、必要なスループットに適したタイプを選択できます。

MFW-Vパフォーマンス・オプション

Gbpsスループットに関するファイアウォールのパフォーマンスは、選択したライセンス、仮想アプライアンスに割り当てられているvRAMおよびvCPUリソース、およびファイアウォールで有効になっている機能に依存する。パフォーマンスオプションはSからXLまで。以下の表は、パフォーマンスと必要なリソースの指標を示している。

	VM リソース1		最大スループット（Gbps）2
属性コード	vCPU	vRAM (GB)	FW3	IPS4	ATP/UTP5
MFW-V-S	2	4	7	1.7	0.9
MFW-V-M	4	8	10.8	3.3	1.8
MFW-V-L	8	12	14	5.9	3.4
MFW-V-XL	16	16	15.5	10.1	6.3

注:

1 VMリソースがサービスに含まれている。
2最大スループットとは、ファイアウォールが処理できるトラフィックの送受信量(「スループット」)の合計。表示される値は、サプライヤからのテストデータに基づく。ルールセット、使用される機能、および顧客の特定のトラフィックに応じて、達成される最大容量は異なる場合がある。推定である。
3ファイアウォールのスループットはUDP (512バイト)パケットで測定した。
4 IPSのパフォーマンスは、エンタープライズトラフィックミックスを使用して測定した。
5エンタープライズトラフィックミックスに基づき、IPSとアプリケーションコントロール、マルウェア対策を使用して脅威対策パフォーマンスを測定。

MFW-Pの性能オプション

物理ファイアウォールのサイジングはご要望に応じて提供可能であり、前提条件はソリューション・ドキュメントに文書化されます。

ログストレージ拡張 (MFW-LSE)

マネージドファイアウォールサービスペアごとに、1日あたり最大1GBのログデータと10GBのログデータストレージが標準サービスに含まれるこのログデータは、セキュリティ分析および/または保持の目的で使用できる。お客様がより多くのログデータを保存したい場合は、追加オプションとして注文することもできる。

外部ロギング (MFW-EXL)

デフォルトでは、このサービスはSelf-Service Analyzerにログを記録する。外部ログターゲットが必要な場合は、セルフサービスアナライザからEquinixマネージドログゲートウェイを介して、顧客が提供する外部SIEMにフィードを提供する。このオプションは、Equinixマネージドログゲートウェイとの組み合わせでのみ注文できる。これはマネージドファイアウォールサービスの一部ではないため、別途注文する必要がある。

カスタマーIDプロバイダ/認証 (MFW-CPA)

デフォルトでは、顧客はセルフサービスポータルを介してローカルユーザーを追加できる。オプションで、外部顧客IDプロバイダ(顧客提供認証)を追加し、認証に使用することができる。

専用ポータル（MFW-DSSP/DLAP）

専用のセルフサービスポータル(MFW-DSSP)

• 標準サービスでは、中央のセルフサービス・ポータルを使用する。
• オプションで、専用の管理ポータルを注文できる。たとえば、非標準コンプライアンス、法律や規制などが必要であり、中央ポータルで提供できない場合。
• このオプションを使用するには、ログ分析専用ポータルが必要です。

専用ログ分析ポータル(MFW-DLAP)

• 標準サービスでは、中央ログ分析ポータルを使用する。
• オプションで、専用のログ分析ポータルを注文できる。たとえば、非標準コンプライアンス、法律、規制、標準サービスが提供できるよりも多くのログが必要であり、中央ポータルで提供できない場合など。

サービスリクエスト

標準サービスに加えて、適切なサービスオプションが選択されている場合は、インストール時または有料オプションとしてサービスリクエストを介して、次の機能/構成をリクエストできる。注文できるサービスリクエストは次のとおり。一部はセルフサービスとしても利用可能：

• MFW-SR-ANW：追加ネットワークの追加/削除–標準で、ファイアウォールは最大2つのサブネットで構成されている。このオプションを使用すると、追加のサブネットを追加でき、たとえば、追加のDMZ、異なるティア間のファイアウォール、追加のWAN接続を提供できる。
• MFW-SR-AVD：Add/Remove Additional VDOM (MFW-Pのみ)–標準ファイアウォールは、管理用に1つのVDOMと(本番)トラフィック用に1つのVDOMで構成されている。追加のVDOMを構成して、運用環境、テスト環境、開発環境を分離したり、ファイアウォールごとにインターネットポリシーとWANポリシーを分離したりできる。
• MFW-SR-AU：セルフサービスポータルで追加ユーザーを追加/削除–標準で、Equinixで作成された3つのユーザーアカウントがサービスに含まれる。追加のユーザーアカウントはリクエストに応じて作成できる。
• MFW-SR-SPC：セキュリティプロファイルの追加/削除/変更(追加/カスタム)–顧客セキュリティプロファイル(IPS、Webフィルタリングなど)の作成。有効なサブスクリプションが必要
• MFW-SR-S2S：VPN (サイト間)接続の追加/削除/変更–ゲートウェイ間IP-SEC VPNを介して、2つの場所またはサイト間でインターネットを介して安全な(暗号化された)接続を確立する。
• MFW-SR-C2S：SSL (SSL)接続の追加/削除/変更VPN–SSL VPNを使用して、ファイアウォールで保護されたシステムへのインターネット経由の安全なユーザーアクセスを実現。ユーザー認証は、お客様が管理するシステムまたはサポートサービスによって提供される必要がある。
• MFW-SR-CERT：追加/削除/変更SSL証明書の追加–証明書署名要求(CSR)の作成と証明書の実装。
• MFW-SR-SLB：サーバー負荷分散の追加/削除/変更–複数の負荷分散スケジュールに基づいて、複数のバックエンドサーバー間で基本的なトラフィック負荷分散をサポート静的(フェールオーバー)、ラウンドロビン、重み付け。L3 (IP)、L4 (TCP/UDP)、L7 (HTTP、HTTPS、SSL/TLS、IMPS、POP3S、SMTPSなど）。SLBはTLS 1.3までのほとんどのSSL/TLSバージョンをオフロードする。
• MFW-SR-DP（-E）：追加/削除/変更DoSポリシー–ファイアウォールに到着するネットワークトラフィックに、通常攻撃を示すレイヤー3およびレイヤー4の異常なパターンがないかどうかを調べるために、サービス拒否(DoS)ポリシーを有効にすることができる。このオプションを選択すると、デフォルトのしきい値が設定される。
• MFW-QT-FVP：ファイアウォールバリアントパフォーマンスの変更–バリアントパフォーマンスを変更するオプション。
• MFW-QT-LSE：[ログストレージ拡張の変更]–標準ログデータストレージを拡張するオプション。標準サービスには、1日あたり最大1GBのログデータと、マネージドファイアウォールサービスペアごとにセキュリティ分析および/または保持目的で保存される10GBのログデータストレージが含まれる。お客様がより多くのログデータを保存したい場合は、追加オプションとして注文することもできる。

一部の変更は、以下の表に示すようにセルフサービスで実施するか、サービスリクエストとしてサービスポータルを通じてエクイニクスに実施を依頼することができます。

コード	変更の種類	セルフサービス	サービスリクエスト	リクエストタイプ
MFW-SR-ANW	追加ネットワーク（インターフェイス）の追加/削除	-	✓	SR
MFW-SR-AVD	追加VDOMの追加/削除（MFW-Pのみ）	-	✓	SR
MFW-SR-AU	セルフサービス・ポータルの追加ユーザーの追加/削除	-	✓	SR
MFW-SR-PR	ポリシー/ルールの追加/削除/変更 (サービスリクエストごとに最大5ルール)	✓	✓	SR
MFW-SR-SPC	セキュリティプロファイル（追加/カスタム）の追加/削除/変更（サブスクリプションが必要です）	✓	✓	SR
MFW-SR-S2S	VPN（IPsec/S2S）の追加/削除/変更	✓	✓	SR
MFW-SR-C2S	VPN（SSL）の追加/削除/変更（証明書の作成は除く）	✓	✓	SR
MFW-SR-CERT	SSL証明書の追加/削除/変更	-	✓	SR
MFW-SR-SLB	サーバー負荷分散の追加/削除/変更	✓	✓	SR
MFW-SR-DP	DoSポリシーの追加/削除/変更	✓	✓	SR
MFW-QT-FVP	ファイアウォールバリアントの性能変更（MFW-Vのみ）	-	✓1	見積書
MFW-QT-LSE	ログデータ量の増加による変化（広範なロギング）	-	✓1	見積書

注:

1 月に 1 回ご依頼いただけます。

サービスリクエストが上記の表に記載されていない場合は、サービスリクエストモジュールで[その他]を選択して、お客様からリクエストを受けることができる。Equinixはインパクト分析を実行して、変更を実装できるかどうか、関連コスト、リードタイムを決定し、リクエスト者と共有して承認を得る。

サービスデマケーションとイネーブリングサービス

MFW-Vサービスバリアントは、マネージドプライベートクラウド(MPC)と組み合わせてのみ注文でき、ソリューションのセキュリティコンポーネントとして機能する。MFW-Pサービスバリアントは、MPCおよび/または他のEquinix製品を含むマネージドソリューションの一部としてのみ注文できる。

Equinixは、注文書および後続のサービスリクエストに記載されている標準サービスおよびサービスオプションの組み合わせに対して単独で責任を負う。Equinixは、本サービスを管理または使用するためのクライアントソフトウェアまたはクライアントインターネット接続について責任を負わない。

MFW-V デマケーション＆イネーブリング・サービス

仮想ファイアウォールについては、以下のサービス境界が適用される：

• 本番トラフィック用ファイアウォールの論理ネットワークインターフェース
• 管理ポータルとアナライザー・ポータルのUIとAPI

MFW-Vストレッチ・オプション

• MPC サービスに加えて、お客様は、有効化サービスとしてストレッチ MPC サービスオプションを注文する必要があります。

MFW-P デマケーション＆イネーブリング・サービス

ファイアウォールの物理ネットワークインターフェースは、マネージドファイアウォールサービスの観点からは境界となります。これには、Equinix が提供する仕様に基づいて、お客様の電源およびネットワークインフラストラクチャに接続するための電源ケーブルおよびネットワークケーブルが含まれます。

お客様のライセンススペースでの展開

MFW-Pは、以下のイネーブルサービスとの組み合わせでのみご注文いただけます：

• マネージド・スイッチ（少なくともコンソールと管理接続用）
• MPC外部ネットワークサービスオプション（MPCを含む場合）
• Equinix Managed Solutions 管理プラットフォームへの Cross Connect

お客様は、以下をご用意ください。

• IBXでファイアウォールをホストするためのライセンススペースと電源
• エクイニクスが提供する仕様に準拠したデュアルPDUをお客様のラックに設置
• エクイニクス提供の仕様に従ってエクイニクス機器を接続するためのスイッチポート

Equinix Managed Solutionsライセンススペースでの展開

MFW-Pは、以下のイネーブルサービスとの組み合わせでのみご注文いただけます：

• MPC外部ネットワークサービスオプション（MPCを含む場合）
• インフラストラクチャポート

MFW-P ストレッチ・オプション

• 顧客は、Enabling Serviceとして、顧客のライセンススペース間の接続を注文する必要がある。
• ケースバイケースで個別に決定されるその他の要件。

購入単位

MFW-V/MFW-P

属性コード	商品説明	単位	NRC	MRC
MFW-(V/P)-(S,M,L,XL)	FW	FWペア	✓	✓
MFW-(V/P)-(S,M,L,XL)-IPS	FW + IPS	FWペア	✓	✓
MFW-(V/P)-(S,M,L,XL)-ATP	FW + ATP	FWペア	✓	✓
MFW-(V/P)-(S,M,L,XL)-UTP	FW + UTP	FWペア	✓	✓
MFW-SD	長期派遣	FWペア	✓	✓
MFW-LSE	ログストレージの拡張	FWペア	✓	✓
MFW-EL	外部ログ記録	FWペア	✓	✓
MFW-CPA	お客様提供の認証	FWペア	✓	✓
MFW-DSSP	専用セルフサービスポータル	アプライアンス	✓	✓
MFW-DLAP	専用ログ分析ポータル	アプライアンス	✓	✓
プレミアサポートプラン	サービスリクエストのプリペイド時間	時間	-	✓

**注：**単位-単位