Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Azure Firewall biedt drie versies om te voldoen aan verschillende behoeften van klanten:
- Azure Firewall Premium-: ideaal voor het beveiligen van zeer gevoelige toepassingen, zoals betalingsverwerking. Het bevat geavanceerde functies voor beveiliging tegen bedreigingen, zoals malware en TLS-inspectie.
- Azure Firewall Standard-: geschikt voor klanten die firewallmogelijkheden van Laag 3-Laag 7 nodig hebben met automatische schaalaanpassing om piekverkeer tot 30 Gbps te beheren. Het bevat bedrijfsfuncties zoals bedreigingsinformatie, DNS-proxy, aangepaste DNS en webcategorieën.
- Azure Firewall Basic: ontworpen voor SMB-klanten met doorvoervereisten tot 250 Mbps.
Vergelijking van functies
Vergelijk de functies van de drie Azure Firewall-versies:
| Categorie | Eigenschap | Basisfirewall | Firewallnorm | Firewall Premium |
|---|---|---|---|---|
| L3-L7 filteren | FQDN-filtering op toepassingsniveau (op basis van SNI) voor HTTPS/SQL | ✓ | ✓ | ✓ |
| FQDN-filtering op netwerkniveau : alle poorten en protocollen | ✓ | ✓ | ||
| Stateful firewall (5 tupleregels) | ✓ | ✓ | ✓ | |
| Netwerkadresvertaling (SNAT+DNAT) | ✓ | ✓ | ✓ | |
| betrouwbaarheid & prestaties | Beschikbaarheidszones | ✓ | ✓ | ✓ |
| Ingebouwde HA | ✓ | ✓ | ✓ | |
| Schaalbaarheid van de cloud (automatisch schalen naarmate het verkeer groeit) | Tot 250 Mbps | Maximaal 30 Gbps | Maximaal 100 Gbps | |
| Ondersteuning voor vetstroom | Niet van toepassing | 1 Gbps | 10 Gbps | |
| Beheergemak | Centraal beheer via Firewall Manager | ✓ | ✓ | ✓ |
| Beleidsanalyse (regelbeheer in de loop van de tijd) | ✓ | ✓ | ✓ | |
| Enterprise-integratie | Volledige logboekregistratie, inclusief SIEM-integratie | ✓ | ✓ | ✓ |
| Servicetags en FQDN-tags voor eenvoudig beleidsbeheer | ✓ | ✓ | ✓ | |
| Eenvoudige DevOps-integratie met REST/PowerShell/CLI/templates/Terraform | ✓ | ✓ | ✓ | |
| Filteren van webinhoud (webcategorieën) | ✓ | ✓ | ||
| DNS-proxy + aangepaste DNS | ✓ | ✓ | ||
| Geavanceerde Bedreigingsbescherming | Filteren op basis van bedreigingsinformatie (bekende schadelijke IP-adressen/domeinen) | Waarschuwing | ✓ | ✓ |
| Binnenkomende TLS-beëindiging (omgekeerde TLS-proxy) | Azure Application Gateway gebruiken | |||
| Uitgaande TLS-beëindiging (TLS-doorstuurproxy) | ✓ | |||
| Volledig beheerde IDPS | ✓ | |||
| URL-filtering (volledig pad - inclusief SSL-beëindiging) | ✓ |
Stroomdiagram
Gebruik het volgende stroomdiagram om de beste Versie van Azure Firewall te bepalen voor uw behoeften.
