プラン
Magic Transit または Magic WAN のユーザーであれば、標準の Magic Firewall 機能のリストが自動的に提供されます。追加機能の購入については、以下の高度な機能のリストを参照してください。
- プロトコル、ポート、IP アドレス、パケット の長さ、および ビットフィールドマッチ に基づくフィルタリングルール。
- 1 分未満でのルール変更の迅速な伝播。
- ファイアウォール とネットワーク構成を管理するための単一のダッシュボード。
- 自動デプロイと管理のためのプログラム可能な API — Terraform のようなインフラストラクチャ・アズ・コードプラットフォームと互換性があります。
- ダッシュボードおよび GraphQL API を使用したルールごとのトラフィック分析。
- Magic WAN network-as-a-service との統合。
- Magic Transit に含まれる DDoS 保護。
以下の高度な機能を購入すると、すべての標準機能が含まれます：
- カスタマイズ可能な IP リスト。
- 管理された脅威インテリジェンス IP リスト（アノニマイザー、ボットネット、マルウェア、オープンプロキシ、VPN）。
- 国別のユーザー位置に基づくジオブロッキング。
- 自律システム番号（ASN）に基づいてパケットをブロックまたは許可。
- ネットワークトラブルシューティングのためのオンデマンドパケットキャプチャ。
- トラフィックの有効性を検査し、ポジティブセキュリティモデルを強制するための プロトコル検証ルール。
- アウトバウンドインターネットトラフィックのための Secure Web Gateway フィルタリング（ネットワークおよび HTTP ポリシー）。Secure Web Gateway はすべての TCP および UDP ポートをサポートし、RFC からのトラフィックもサポートします。Gateway は、デフォルトの Cloudflare IP または割り当てられた 専用エグレス IP を介して BYOIP トラフィックをエグレスにプロキシします。
- 侵入検知システム（IDS）。