Azure Firewall je cloudová nativní a inteligentní služba zabezpečení brány firewall sítě, která poskytuje nejlepší ochranu před hrozbami pro vaše cloudové úlohy běžící v Azure. Jde o plně stavovou bránu firewall poskytovanou jako služba s integrovanou vysokou dostupností a neomezenou cloudovou škálovatelností. Zajišťuje kontrolu provozu na východ-západ i sever-jih. Informace o tom, co je provoz východ-západ a sever-jih, najdete v tématu Provoz mezi východem a západem a sever-jih.
Azure Firewall se nabízí ve třech SKU: Standard, Premium a Basic.
Azure Firewall Standard
Azure Firewall Standard poskytuje filtry L3-L7 a informační kanály analýzy hrozeb přímo od Microsoft Cyber Security. Filtrování na základě analýzy hrozeb může upozorňovat a odepřít provoz ze známých škodlivých IP adres a domén, které se aktualizují v reálném čase, aby se chránily před novými a vznikajícími útoky.
Další informace o standardních funkcích brány firewall najdete v tématu Standardní funkce služby Azure Firewall.
Azure Firewall Premium
Azure Firewall Premium poskytuje pokročilé funkce, včetně ZPS založeného na podpisu, které umožňují rychlou detekci útoků vyhledáním konkrétních vzorů. Tyto vzory můžou zahrnovat sekvence bajtů v síťovém provozu nebo známé škodlivé sekvence instrukcí používané malwarem. Existuje více než 67 000 podpisů ve více než 50 kategoriích, které se aktualizují v reálném čase, aby se chránily před novými a vznikajícími zneužitími. Kategorie zneužití zahrnují malware, phishing, dolování mincí a trojské útoky.
Další informace o funkcích brány firewall Premium najdete v tématu Funkce služby Azure Firewall Premium.
Azure Firewall Basic
Azure Firewall Basic je určený pro malé a střední zákazníky (SMB) k zabezpečení cloudových prostředí Azure. Poskytuje základní ochranu, kterou zákazníci SMB potřebují za cenově dostupnou cenu.
Azure Firewall Basic je podobný standardu brány firewall, ale má následující hlavní omezení:
Podporuje pouze režim upozornění Intel pro hrozby .
Jednotka pevného škálování pro spuštění služby na dvou back-endových instancích virtuálního počítače
Doporučeno pro prostředí s odhadovanou propustností 250 Mb/s.
Další informace o službě Azure Firewall Basic najdete v tématu Základní funkce služby Azure Firewall.
Pomocí Azure Firewall Manageru můžete centrálně spravovat brány Azure Firewall napříč několika předplatnými. Firewall Manager používá zásady brány firewall k použití společné sady pravidel sítě nebo aplikace a konfigurace pro brány firewall ve vašem tenantovi.
Firewall Manager podporuje brány firewall v prostředích virtuální sítě i virtuálních WAN (Secure Virtual Hub). Zabezpečené virtuální rozbočovače využívají řešení automatizace tras virtual WAN ke zjednodušení směrování provozu do brány firewall pomocí několika kroků.
Popište, jak Azure Firewall chrání prostředky služby Azure Virtual Network, včetně funkcí služby Azure Firewall, pravidel, možností nasazení a správy pomocí Azure Firewall Manageru.
Předveďte dovednosti potřebné k implementaci kontrolních mechanismů zabezpečení, udržování stavu zabezpečení organizace a identifikaci a nápravě ohrožení zabezpečení.