业务

角色与职责

入职

MFW-V 安装

活动	Equinix	客户
MPC 虚拟防火墙的虚拟机资源（计算、存储和网络	RA	I
虚拟防火墙设备软件、许可证和支持	RA	I
用于防火墙管理的 Equinix 管理环境，包括自助服务及分析门户网站	RA	I

MFW-P 安装

活动	Equinix	客户
为物理防火墙（客户许可空间）、机架防火墙和布线提供电源和机架空间，提供 Cross Connects 等。	CI	RA
为物理防火墙（EMS 许可空间）、机架防火墙和布线提供电源和机架空间，提供 Cross Connects 等。	RA	I
提供防火墙设备，包括软件和许可证	RA	I
用于防火墙管理的 Equinix 管理环境，包括自助服务及分析门户网站	RA	I

MFW-V 和 MFW-P 配置

活动	Equinix	客户
防火墙设备基本配置、网络接口、网络设置和加固	RA	I
设置防火墙监控并将日志记录到 Analyzer-Portal	RA	I
在门户网站上设置客户账户，以访问日志、报告和自助服务	RA	CI
定义初始防火墙规则集	CI	RA
通过自助服务加载初始防火墙规则集	CI	RA
通过服务请求加载初始防火墙规则集	RA	CI

接受服役

活动	Equinix	客户
测试配置和故障切换，作为运行管理的一部分	RA	CI
功能测试	CI	RA

操作

活动	Equinix	客户
服务台	RA	CI
防火墙设备维护（硬件/软件故障与修复、软件更新、安全补丁）	RA	I
全天候监控虚拟防火墙（健康检查）	RA	I
备份和管理日志文件和规则库	RA	I
通过门户网站提交服务申请	CI	RA
根据服务请求，按照变更流程实施变更	RA	CI
解读安全事件		RA

**重要事项：**客户负责防火墙规则集和策略，可选的VPN连接配置和服务器负载平衡配置。Equinix仅根据客户的指示实施更改。

报告和管理

报告和分析

客户可以通过门户查看和保存有关网络流量和安全事件的报告。自助服务门户提供一个可自定义的交互式仪表板，可通过直观的网络流量，威胁，应用程序等图形(参见图中的示例)快速识别问题。它是一个综合的监控系统，将实时和历史数据集成到一个概览中。

自定义数据报告可使用70多个内置模板和2000多个组合即用数据集，图表和宏生成，用于分析异常检测，威胁评估等这些功能可以直接(按需)或计划(计划)运行(可选自动电子邮件通知)。报告格式灵活，可选择PDF，HTML，CSV，XML和JSON。

安全事件

客户的安全团队可以监控和管理来自防火墙的警报和事件日志，并以分析师可以轻松理解的格式处理和关联事件。

服务可用性

不同服务选项的可用服务如下。

服务选项	可利用性
MFW-V 和 MFW-P1 标准服务	99.9%
MFW-V 和 MFW-P1 扩展部署选项	99.95%

**注意：**对于MFW-P，可用性取决于客户特定网络的设计以及IBX数据中心之间的连接。

请参阅Managed Solutions产品政策，了解如何计算 SLA，以及当物理设备放置在客户许可的IBX空间中时适用哪些排除条款。