Azure Firewall이란?
Azure Firewall은 Azure에서 실행되는 클라우드 워크로드에 대해 동급 최강의 위협 보호를 제공하는 클라우드 네이티브 및 지능형 네트워크 방화벽 보안 서비스입니다. 고가용성 및 무제한 클라우드 확장성이 내장되어 있는 서비스 형태의 완전한 상태 저장 방화벽입니다. 동서 및 남북 트래픽 검사를 모두 제공합니다. 동-서 및 북-남 트래픽에 대해 알아보려면 동-서 및 북-남 트래픽을 참조하세요.
Azure Firewall은 Standard, Premium 및 Basic의 세 가지 SKU로 제공됩니다.
Azure Firewall Standard
Azure Firewall Standard는 Microsoft Cyber Security에서 직접 L3-L7 필터링 및 위협 인텔리전스 피드를 제공합니다. 위협 인텔리전스 기반 필터링은 새로운 공격으로부터 보호하기 위해 실시간으로 업데이트되는 알려진 악성 IP 주소 및 도메인에 대한 트래픽을 경고하고 거부할 수 있습니다.
Firewall Standard 기능에 대한 자세한 내용은 Azure Firewall Standard 기능을 참조하세요.
Azure Firewall 프리미엄
Azure Firewall Premium은 특정 패턴을 찾아 공격을 신속하게 감지할 수 있도록 하는 서명 기반 IDPS를 포함하는 고급 기능을 제공합니다. 이러한 패턴에는 네트워크 트래픽의 바이트 시퀀스 또는 맬웨어에서 사용하는 알려진 악성 명령 시퀀스가 포함될 수 있습니다. 50개 이상의 범주에 67,000개 넘는 서명이 있으며, 이 시그니처는 새롭게 등장하는 악용으로부터 보호하기 위해 실시간으로 업데이트됩니다. 악용 범주에는 맬웨어, 피싱, 코인 마이닝 및 트로이 목마 공격이 포함됩니다.
Firewall Premium에 관해 알아보려면 Azure Firewall Premium 기능을 참조하세요.
Azure Firewall Basic
Azure Firewall Basic은 SMB(중소 규모) 고객이 Azure 클라우드 환경을 보호하기 위한 용도로 사용합니다. 저렴한 가격대에서 고객이 필요로 하는 필수 보호 SMB를 제공합니다.
Azure Firewall 기본은 Firewall 표준과 비슷하지만 다음과 같은 주요 제한 사항이 있습니다.
- 위협 인텔 경고 모드만 지원합니다.
- 두 개의 가상 머신 백 엔드 인스턴스에서 서비스를 실행하는 배율 단위가 수정되었습니다.
- 예상 처리량이 250Mbps인 환경에 권장됩니다.
Azure Firewall Basic에 대해 자세히 알아보려면 Azure Firewall Basic 기능을 참조하세요.
기능 비교
모든 Firewall SKU 기능을 비교하려면 필요에 맞는 올바른 Azure Firewall SKU 선택을 참조하세요.
Azure Firewall Manager
Azure Firewall Manager를 사용하여 여러 구독에 걸쳐 Azure Firewall을 중앙에서 관리할 수 있습니다. Firewall Manager는 방화벽 정책을 활용하여 공통 네트워크/애플리케이션 규칙 및 구성 집합을 테넌트의 방화벽에 적용합니다.
Firewall Manager는 가상 네트워크 및 가상 WAN(Secure Virtual Hub) 환경 모두에서 방화벽을 지원합니다. 보안 가상 허브는 Virtual WAN 경로 자동화 솔루션을 사용하여 몇 단계만으로 방화벽으로의 트래픽 라우팅을 단순화합니다.
Azure Firewall Manager에 대한 자세한 내용은 Azure Firewall Manager를 참조하세요.
가격 및 SLA
Azure Firewall 가격 책정 정보는 Azure Firewall 가격 책정을 참조하세요.
Azure Firewall SLA 정보는 Azure Firewall SLA를 참조하세요.
지원되는 지역
Azure Firewall에 지원되는 지역은 지역별로 사용할 수 있는 Azure 제품을 참조하세요.
새로운 기능
Azure Firewall의 새로운 기능을 알아보려면 Azure 업데이트를 참조하세요.
알려진 문제
Azure Firewall 알려진 문제는 Azure Firewall 알려진 문제를 참조하세요.