Auswählen eines sicheren Anwendungszustellungsdiensts

Bei der Wahl einer Topologie für eingehende Daten einer Webanwendung gibt es einige verschiedene Optionen. Diese Entscheidungsstruktur hilft Ihnen dabei, das anfängliche Muster zu identifizieren, mit dem Sie beginnen können, wenn Sie für Ihre Workload einen Webanwendungsfluss in Betracht ziehen. Entscheidend ist, ob Sie ein global verteiltes webbasiertes Muster mit Web Application Firewall (WAF) verwenden. Muster in dieser Klassifizierung werden besser am Azure-Edge bereitgestellt anstatt in Ihrem spezifischen virtuellen Netzwerk.

Azure Front Door befindet sich beispielsweise am Edge, unterstützt WAF und umfasst zusätzlich Anwendungsbeschleunigungsfunktionen. Azure Front Door kann in Kombination mit Application Gateway verwendet werden, um mehr Schutzebenen und differenziertere Regeln pro Anwendung zu erhalten. Ohne Verteilung funktioniert auch eine Application Gateway-Instanz mit WAF und kann zum Verwalten von webbasiertem Datenverkehr mit TLS-Inspektion verwendet werden. Wenn Sie über medienbasierte Workloads verfügen, ist der über Azure bereitgestellte Streamingdienst von Verizon Media die beste Option.

Entscheidungsstruktur

Die folgende Entscheidungsstruktur hilft Ihnen bei der Wahl eines Anwendungszustellungsdiensts. Die Entscheidungsstruktur führt Sie durch eine Reihe wichtiger Entscheidungskriterien zu einer Empfehlung.

Behandeln Sie diese Entscheidungsstruktur als Ausgangspunkt. Jede Bereitstellung hat allerdings ihre eigenen Anforderungen. Betrachten Sie die Empfehlung daher als Ausgangspunkt. Führen Sie dann eine ausführlichere Auswertung aus.

Nächste Schritte

• Auswählen einer sicheren Netzwerktopologie
• Weitere Informationen zur Azure-Netzwerksicherheit