Sammanfattning

Slutförd

Contosos IT-hantering var bekymrad över externa hot i form av skadliga aktörer som försökte infiltrera nätverket. Ledningen var också bekymrad över interna hot i form av anställda som oavsiktligt försökte komma åt skadliga webbplatser.

Du blev ombedd att utvärdera om Azure Firewall skulle vara ett bra val för att neka hot samtidigt som legitim trafik tillåts. Du ombads också att hitta det mest effektiva sättet att implementera brandväggsprinciper i Contosos flera Azure-regioner.

I den här modulen har du lärt dig grunderna i Azure Firewall och Azure Firewall Manager. Du har upptäckt att Azure Firewall fungerar som en barriär mellan ditt virtuella Azure-nätverk och Internet. Du fick reda på att Azure Firewall undersöker all inkommande och utgående trafik. Den använder hotinformation, regler och andra principinställningar för att tillåta legitim trafik och neka hotande eller okänd trafik. Du har lärt dig att Azure Firewall Manager kan bidra till att minska komplexiteten med att distribuera principer till flera brandväggar. Du har också lärt dig att Azure Firewall Premium kan distribueras för avancerat skydd mot hot som uppfyller behoven i mycket känsliga och reglerade miljöer, till exempel betalnings- och sjukvårdsindustrin.

Med dina kunskaper om Azure Firewalls funktioner, regler och distributionsscenarier och hanteringsalternativen i Azure Firewall Manager rekommenderar du dessa produkter till Contosos IT-team som ett sätt att stärka Contosos nätverkssäkerhet samtidigt som du förenklar nätverkssäkerhetshanteringen.

Läs mer

Här följer några länkar till mer information om Azure Firewall och Azure Firewall Manager: