Scegliere un servizio di recapito applicazioni sicuro

Poiché esistono varie opzioni per la scelta di una topologia per l'ingresso di un'applicazione Web, questo albero decisionale può aiutare a identificare il modello da cui iniziare quando si considera il flusso di un'applicazione Web per un carico di lavoro. La considerazione chiave da cui partire è se si usa un modello basato sul Web distribuito a livello globale con Web application firewall (WAF). I modelli in questa classificazione sono più appropriati per la zona perimetrale di Azure rispetto all'utilizzo all'interno di una specifica rete virtuale.

Frontdoor di Azure, ad esempio, risiede nel perimetro, supporta WAF e include anche funzionalità di accelerazione dell'applicazione. Frontdoor di Azure può essere usato in combinazione con il gateway applicazione per usufruire di più livelli di protezione e regole più granulari per ogni applicazione. Se non è distribuito, un gateway applicazione funziona anche con WAF e può essere usato per gestire il traffico basato sul Web con l'ispezione TLS. Infine, se si hanno carichi di lavoro basati su file multimediali, il servizio Verizon Media Streaming fornito tramite Azure è l'opzione migliore.

Albero delle decisioni

L'albero delle decisioni seguente aiuta nella scelta di un servizio di recapito applicazioni. L'albero delle decisioni guida l'utente attraverso una serie di criteri decisionali chiave per arrivare a una scelta raccomandata.

Considerare questo albero delle decisioni come punto di partenza. Dato che ogni distribuzione presenta requisiti specifici, usare le indicazioni come punto di partenza. Eseguire quindi una valutazione più dettagliata.

Passaggi successivi

• Scegliere una topologia di rete sicura
• Altre informazioni sulla sicurezza di rete di Azure