Podsumowanie

Ukończone

Zarządzanie it firmy Contoso dotyczyło zagrożeń zewnętrznych w postaci złośliwych podmiotów próbujących przeniknąć do sieci. Kierownictwo było również zaniepokojone zagrożeniami wewnętrznymi w postaci pracowników przypadkowo próbujących uzyskać dostęp do złośliwych witryn internetowych.

Poproszono Cię o ocenę, czy usługa Azure Firewall byłaby dobrym wyborem w celu odmowy zagrożeń przy jednoczesnym umożliwieniu prawidłowego ruchu. Poproszono Cię również o znalezienie najbardziej wydajnego sposobu implementowania zasad zapory w wielu regionach świadczenia usługi Azure firmy Contoso.

W tym module przedstawiono podstawy usług Azure Firewall i Azure Firewall Manager. Odkryliśmy, że usługa Azure Firewall działa jako bariera między siecią wirtualną platformy Azure a Internetem. Okazało się, że usługa Azure Firewall sprawdza cały ruch przychodzący i wychodzący. Używa analizy zagrożeń, reguł i innych ustawień zasad, aby zezwolić na legalny ruch i odmówić zagrożenia lub nieznanego ruchu. Wiesz już, że usługa Azure Firewall Manager może pomóc zmniejszyć złożoność wdrażania zasad w wielu zaporach. Wiesz również, że usługę Azure Firewall Premium można wdrożyć na potrzeby zaawansowanej ochrony przed zagrożeniami, która spełnia potrzeby wysoce wrażliwych i regulowanych środowisk, takich jak płatności i branże opieki zdrowotnej.

Mając wiedzę na temat funkcji, reguł i scenariuszy wdrażania usługi Azure Firewall oraz opcji zarządzania usługi Azure Firewall Manager, zalecamy te produkty zespołowi IT firmy Contoso jako sposób wzmocnienia zabezpieczeń sieci firmy Contoso, a także upraszczania zarządzania zabezpieczeniami sieciowymi firmy Contoso.

Dowiedz się więcej

Oto kilka linków do dodatkowych informacji o usłudze Azure Firewall i usłudze Azure Firewall Manager: