Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Azure Firewall biedt drie versies om te voldoen aan verschillende behoeften van klanten:
- Azure Firewall Premium-: ideaal voor het beveiligen van zeer gevoelige toepassingen, zoals betalingsverwerking. Het bevat geavanceerde functies voor beveiliging tegen bedreigingen, zoals malware en TLS-inspectie.
- Azure Firewall Standard-: geschikt voor klanten die firewallmogelijkheden van Laag 3-Laag 7 nodig hebben met automatische schaalaanpassing om piekverkeer tot 30 Gbps te beheren. Het bevat bedrijfsfuncties zoals bedreigingsinformatie, DNS-proxy, aangepaste DNS en webcategorieën.
- Azure Firewall Basic: ontworpen voor SMB-klanten met doorvoervereisten tot 250 Mbps.
Vergelijking van functies
Vergelijk de functies van de drie Azure Firewall-versies:
Categorie | Eigenschap | Basisfirewall | Firewallnorm | Firewall Premium |
---|---|---|---|---|
L3-L7 filteren | FQDN-filtering op toepassingsniveau (op basis van SNI) voor HTTPS/SQL | ✓ | ✓ | ✓ |
FQDN-filtering op netwerkniveau : alle poorten en protocollen | ✓ | ✓ | ||
Stateful firewall (5 tupleregels) | ✓ | ✓ | ✓ | |
Netwerkadresvertaling (SNAT+DNAT) | ✓ | ✓ | ✓ | |
betrouwbaarheid & prestaties | Beschikbaarheidszones | ✓ | ✓ | ✓ |
Ingebouwde HA | ✓ | ✓ | ✓ | |
Schaalbaarheid van de cloud (automatisch schalen naarmate het verkeer groeit) | Tot 250 Mbps | Maximaal 30 Gbps | Maximaal 100 Gbps | |
Ondersteuning voor vetstroom | Niet van toepassing | 1 Gbps | 10 Gbps | |
Beheergemak | Centraal beheer via Firewall Manager | ✓ | ✓ | ✓ |
Beleidsanalyse (regelbeheer in de loop van de tijd) | ✓ | ✓ | ✓ | |
Enterprise-integratie | Volledige logboekregistratie, inclusief SIEM-integratie | ✓ | ✓ | ✓ |
Servicetags en FQDN-tags voor eenvoudig beleidsbeheer | ✓ | ✓ | ✓ | |
Eenvoudige DevOps-integratie met REST/PowerShell/CLI/templates/Terraform | ✓ | ✓ | ✓ | |
Filteren van webinhoud (webcategorieën) | ✓ | ✓ | ||
DNS-proxy + aangepaste DNS | ✓ | ✓ | ||
Geavanceerde Bedreigingsbescherming | Filteren op basis van bedreigingsinformatie (bekende schadelijke IP-adressen/domeinen) | Waarschuwing | ✓ | ✓ |
Binnenkomende TLS-beëindiging (omgekeerde TLS-proxy) | Azure Application Gateway gebruiken | |||
Uitgaande TLS-beëindiging (TLS-doorstuurproxy) | ✓ | |||
Volledig beheerde IDPS | ✓ | |||
URL-filtering (volledig pad - inclusief SSL-beëindiging) | ✓ |
Stroomdiagram
Gebruik het volgende stroomdiagram om de beste Versie van Azure Firewall te bepalen voor uw behoeften.